ИИ и KVKK в Турция: 10 проверки по насоките на Органа преди работа с фирмени данни

Търговският мениджър се подготвя за утрешната среща и поставя в чатбот списъка с клиенти и миналогодишните ценови оферти; в замяна получава прегледно резюме. Специалистът по човешки ресурси по същия начин обобщава автобиографии. Счетоводството качва таблица, за да бъде „само форматирана“. Никой няма лоши намерения и никой не знае дали това е забранено. Ръководството пък задава за ИИ и KVKK, турския закон за защита на личните данни, два въпроса: как да въведем ред в използването на тези инструменти и къде отиват данните?

Генеративен ИИ се наричат системите с изкуствен интелект, които създават ново съдържание като текст, изображения, звук или програмен код въз основа на въведеното от потребителя; от гледна точка на KVKK въпросът е как личните данни, обработвани с тези системи, се третират според турския Закон № 6698. Статията дава десет проверки по насоките на Органа и правила за вътрешно използване.

Попада ли ИИ под KVKK? Какво казват насоките на KVKK за генеративния ИИ

На 24 ноември 2025 г. турският Орган за защита на личните данни публикува насоки, озаглавени „Генеративен изкуствен интелект и защита на личните данни (в 15 въпроса)“. Основното им послание е: личните данни, обработвани в системи с ИИ, също трябва да се обработват съгласно общите принципи на член 4 от Закона (законосъобразност и добросъвестност, точност, конкретна и законна цел, съразмерност, ограничен срок). Задължението на администратора на данни да взема техническите и организационните мерки по член 12 важи в пълна сила и при използването на ИИ.

Насоките подчертават, че ролите се определят повече от фактическия контрол, отколкото от договора. Например, ако компания вгради готов модел в процеса си по подбор и сама реши какви данни да се качват, с каква цел да се анализират и как да се използва резултатът, тя може да бъде разглеждана като администратор на данни. Освен това през март 2026 г. Органът публикува общ аналитичен документ „Агентен ИИ (Agentic AI)“, с който постави въпроса за отделното разглеждане на по-автономните системи с ИИ от гледна точка на личните данни.

Контролен списък по KVKK за генеративен ИИ: 10 въпроса

Три неща, на които да обърнете внимание при прилагането на проверките

• Разделяне на уведомленията: Насоките смятат за важно отделно и ясно уведомяване за обработването с цел използване на интерфейса с ИИ и за обработването с цел развитие на системата. Без да прочетете условията за използване на данни на доставчика си, не можете да направите това разделение.
• Предаване в чужбина: Ако използвате услуга с ИИ на доставчик, установен в чужбина, насоките изискват това да се прецени съгласно член 9 от Закона и съответната наредба. Разберете от договора и документите в коя държава доставчикът обработва данните.
• Оценка на риска: Насоките посочват оценката на въздействието върху защитата на данните като пример за добра практика при системите с ИИ. Не я представят като задължителна; но писмена оценка на риска преди нов сценарий на използване, дори малка, превръща десетте проверки в документ.

Кое използване изисква по-малко внимание и кое — повече?

Вътрешно правило за използване на ИИ: шест точки за служителите

1. Не въвеждайте в неодобрени инструменти данни, които идентифицират човек, като име и фамилия, адрес, телефон, идентификационни и банкови данни.
2. Не качвайте в тези инструменти информация за трети лица — клиенти, служители или кандидати — без те да са уведомени.
3. Не пишете в инструмента за чувствителни теми като здраве, финансово състояние и съдебни производства.
4. При възможност описвайте случая с общи думи вместо с имена, дати и места.
5. Попитайте ИТ отдела и юристите кои инструменти са одобрени и къде отиват данните.
6. Проверявайте резултата от ИИ, преди да го използвате като свое решение; съобщавайте веднага при съмнение за изтичане на данни.

Копиране и поставяне в общи чатботове: къде помага и къде се проваля?

Поставянето на текст в общ чатбот е бързо и не изисква инсталиране или интеграция; за чернови, резюмета и идеи без лични данни често е достатъчно. С фирмени данни обаче се проваля на три места: данните отиват при доставчик извън контрола на компанията и не се знае къде; не се създава фирмен запис кой какво е питал; служителят всеки път ръчно избира и поставя данните, затова рискът от грешка и изтичане постоянно възниква отново.

Къде стои Корпоративен ИИ (Fero) спрямо тези проверки?

Решението на YazSis Корпоративен ИИ — Fero — е проектирано да изгради контролиран достъп до разрешените работни данни, вместо служителят да поставя данни. Във Fero изкуственият интелект не пише SQL; до данните се стига само чрез 17 определени работни инструмента „само четене“ и не се изпълняват свободни заявки. KPI, проценти и разлики се изчисляват в бекенда и моделът не може да посочи число, което не е в резултата на инструмента. Приложението се свързва с базата данни през акаунт само с право на четене, затова данните не могат да бъдат променени; екраните се изграждат от 13 одобрени компонента. Тази структура директно отговаря на проверка 8 (вид права) от списъка по-горе.

Нека ясно кажем и границите. Днес готовият източник на данни е MySQL; другите източници се разглеждат в рамките на проекта. Освен това не твърдим, че „данните не излизат от компанията“: в зависимост от начина на работа на модела с ИИ въпросите и резюметата на резултатите от инструментите може да отиват към външна услуга с ИИ; каква информация може да отива и кой доставчик ще се използва, трябва да се изясни в проекта. Затова на проверки 5, 6 и 9 трябва да се отговори писмено преди началото на проекта. Общата рамка на подхода ни да работим с ИИ върху фирмените данни и процеси е описана на страницата изкуствен интелект: ограничаване на данните и правата за достъп, свързване на използването с реален бизнес проблем, вграждане на резултата в работния процес, следене на качеството и човешкия контрол.

Ако искате да прецените използване на ИИ с данните на вашата компания в режим „само четене“ и на базата на инструменти, на страницата Корпоративен ИИ ще научите как работи Fero и можете да заявите демонстрация на живо.