الذكاء الاصطناعي وKVKK في تركيا: 10 فحوصات وفق دليل الهيئة قبل استخدامه مع بيانات الشركة

يلصق مدير المبيعات قائمة العملاء وعروض أسعار العام الماضي في روبوت محادثة استعدادًا لاجتماع الغد، فيحصل في المقابل على ملخص مرتب. ويلخّص أخصائي الموارد البشرية السير الذاتية بالطريقة نفسها. ويرفع قسم المحاسبة جدولًا «لينسّقه فقط». لا أحد منهم سيئ النية، ولا أحد منهم يعرف هل هذا ممنوع أم لا. أما إدارة الشركة فتطرح بشأن الذكاء الاصطناعي وKVKK، أي قانون حماية البيانات الشخصية في تركيا، سؤالين: كيف ننظم استخدام هذه الأدوات، وإلى أين تذهب البيانات؟

الذكاء الاصطناعي التوليدي هو أنظمة ذكاء اصطناعي تنتج محتوى جديدًا مثل النصوص أو الصور أو الصوت أو الشيفرة البرمجية استنادًا إلى مُدخلات المستخدم؛ والمسألة من زاوية KVKK هي كيفية التعامل مع البيانات الشخصية التي تُعالج بهذه الأنظمة وفق القانون التركي رقم 6698. يقدم هذا المقال عشرة فحوصات مستندة إلى دليل الهيئة وقواعد الاستخدام داخل الشركة.

هل يدخل الذكاء الاصطناعي في نطاق KVKK؟ ماذا يقول دليل KVKK للذكاء الاصطناعي التوليدي؟

نشرت هيئة حماية البيانات الشخصية التركية في 24 نوفمبر 2025 دليلًا بعنوان «الذكاء الاصطناعي التوليدي وحماية البيانات الشخصية (في 15 سؤالًا)». ورسالته الأساسية: البيانات الشخصية التي تُعالج في إطار أنظمة الذكاء الاصطناعي يجب أن تُعالج هي أيضًا وفق المبادئ العامة في المادة 4 من القانون (المشروعية والالتزام بقواعد حسن النية، والدقة، والغرض المحدد والمشروع، والتناسب، والتقيد بمدة محددة). كما يظل التزام المسؤول عن البيانات باتخاذ التدابير التقنية والإدارية الواردة في المادة 12 ساريًا كما هو عند استخدام الذكاء الاصطناعي.

يؤكد الدليل أن الأدوار تُحدَّد بحسب السيطرة الفعلية أكثر من العقد. فعلى سبيل المثال، إذا دمجت شركة نموذجًا جاهزًا في عملية التوظيف لديها وقررت بنفسها أي البيانات تُرفع، ولأي غرض تُحلَّل، وكيف تُستخدم المخرجات، فيمكن اعتبارها مسؤولًا عن البيانات. كما نشرت الهيئة في مارس 2026 وثيقة تقييم عامة بعنوان «الذكاء الاصطناعي الفاعل (Agentic AI)»، وطرحت فيها ضرورة تناول أنظمة الذكاء الاصطناعي الأكثر استقلالية تناولًا مستقلًا من حيث البيانات الشخصية.

قائمة تحقق KVKK للذكاء الاصطناعي التوليدي: 10 أسئلة

ثلاث نقاط ينبغي الانتباه إليها عند تطبيق الفحوصات

• فصل الإشعار: يعدّ الدليل من المهم الإشعار بشكل منفصل وواضح عن المعالجة التي تتم لاستخدام واجهة الذكاء الاصطناعي وعن المعالجة التي تتم لتطوير النظام. ولا يمكنكم إجراء هذا الفصل دون قراءة شروط استخدام البيانات لدى مزوّدكم.
• النقل إلى الخارج: إذا كنتم تستخدمون خدمة ذكاء اصطناعي يقدّمها مزوّد مقيم في الخارج، يطلب الدليل تقييم ذلك وفق المادة 9 من القانون واللائحة ذات الصلة. واعرفوا من العقد والوثائق في أي بلد يعالج المزوّد البيانات.
• تقييم المخاطر: يذكر الدليل تقييم الأثر على حماية البيانات مثالًا على الممارسات الجيدة لأنظمة الذكاء الاصطناعي، ولا يقدّمه بوصفه إلزاميًا؛ لكن تقييم مخاطر مكتوبًا قبل بدء استخدام جديد، ولو كان صغيرًا، يحوّل الفحوصات العشرة إلى وثيقة.

أي استخدام يتطلب انتباهًا أقل، وأيها يتطلب انتباهًا أكبر؟

قاعدة استخدام الذكاء الاصطناعي داخل الشركة: ستة بنود للموظفين

1. لا تُدخلوا في الأدوات غير المعتمدة بيانات تعرّف بالشخص، مثل الاسم الكامل والعنوان والهاتف وبيانات الهوية والبنك.
2. لا ترفعوا إلى هذه الأدوات معلومات أطراف ثالثة، كالعملاء أو الموظفين أو المرشحين، دون إبلاغهم.
3. لا تكتبوا في الأداة موضوعات حساسة مثل الصحة والوضع المالي والإجراءات القانونية.
4. صِفوا الحالة إن أمكن بعبارات عامة بدلًا من اسم الشخص والتاريخ والمكان.
5. اعرفوا من قسم تقنية المعلومات والقسم القانوني أي الأدوات معتمدة وإلى أين تذهب البيانات.
6. تحققوا من مخرجات الذكاء الاصطناعي قبل استخدامها كأنها قراركم؛ وأبلغوا فورًا عن أي اشتباه في تسرب البيانات.

النسخ واللصق في أدوات المحادثة العامة: أين يفيد وأين يخفق؟

لصق نص في أداة محادثة عامة سريع ولا يتطلب تثبيتًا ولا تكاملًا؛ وهو كافٍ في الغالب لأعمال المسودات والملخصات والأفكار التي لا تتضمن بيانات شخصية. أما عند استخدامه مع بيانات الشركة فيخفق في ثلاثة مواضع: تذهب البيانات إلى مزوّد خارج سيطرة المؤسسة ولا يُعرف إلى أين؛ ولا يتكوّن سجل مؤسسي يبيّن من سأل وعمّ سأل؛ ولأن الموظف يختار البيانات ويلصقها يدويًا في كل مرة، يتجدد خطر الخطأ والتسرب باستمرار.

أين يقف الذكاء الاصطناعي المؤسسي (Fero) من هذه الفحوصات؟

صُمّم حل الذكاء الاصطناعي المؤسسي من YazSis، واسمه Fero، لتوفير وصول مضبوط إلى بيانات العمل المصرّح بها بدلًا من أن يلصق الموظف البيانات. في Fero لا يكتب الذكاء الاصطناعي SQL؛ إذ لا يُوصل إلى البيانات إلا عبر 17 أداة عمل محددة للقراءة فقط، ولا تُنفَّذ استعلامات حرة. تُحسب مؤشرات الأداء والنسب والفروق في الخادم الخلفي، ولا يستطيع النموذج ذكر رقم غير موجود في نتيجة الأداة. يتصل التطبيق بقاعدة البيانات عبر حساب له صلاحية القراءة فقط، ولذلك لا يمكن تعديل البيانات؛ كما تُبنى الشاشات من 13 مكوّنًا معتمدًا. وتجيب هذه البنية مباشرة عن الفحص الثامن (نوع الصلاحية) في القائمة أعلاه.

ولنذكر الحدود بوضوح أيضًا. مصدر البيانات الجاهز اليوم هو MySQL؛ وتُتناول المصادر الأخرى ضمن نطاق المشروع. كما أننا لا نقول إن «البيانات لا تغادر الشركة»: فبحسب طريقة عمل نموذج الذكاء الاصطناعي، قد تذهب الأسئلة وملخصات نتائج الأدوات إلى خدمة ذكاء اصطناعي خارجية؛ وأي المعلومات قد تذهب وأي مزوّد سيُستخدم أمر يجب توضيحه في المشروع. لذلك يجب الإجابة كتابيًا عن الفحوصات 5 و6 و9 قبل بدء المشروع. ويرد الإطار العام لنهجنا في تشغيل الذكاء الاصطناعي مع بيانات الشركة وعملياتها في صفحة الذكاء الاصطناعي: تقييد البيانات وصلاحيات الوصول، وربط الاستخدام بمشكلة عمل حقيقية، وربط المخرجات بسير العمل، ومراقبة الجودة والرقابة البشرية.

إذا أردتم تقييم استخدام للذكاء الاصطناعي مع بيانات شركتكم يقوم على القراءة فقط وعلى الأدوات، فيمكنكم من صفحة الذكاء الاصطناعي المؤسسي التعرف على طريقة عمل Fero وطلب عرض توضيحي مباشر.