Veri Sınıflandırma ve Etiketleme

"Müşteri verisi araçlara girilemez" gibi bir kural, ancak çalışan hangi verinin müşteri verisi sayıldığını biliyorsa işe yarar.

Veri sınıflandırma, bu belirsizliği ortadan kaldırır: her veri bir sınıfa girer, her sınıfın kuralı bellidir.

Sınıflandırma modeli

Sınıf sayısını az tutun. Yedi seviyeli bir model kimse tarafından hatırlanmaz ve uygulanmaz.

Sınıflandırma nasıl yapılır?

1. Veri türlerini listeleyin

Departman departman: hangi tür veriyle çalışılıyor?

2. Her türü bir sınıfa atayın

Şüphede kalınırsa daha yüksek sınıfa atayın.

3. Örneklerle somutlaştırın

Soyut tanım yerine örnek verin. "Gizli: fiyat listesi, maliyet tablosu, tedarikçi sözleşmesi, strateji sunumu."

4. Kuralları yazın

Her sınıf için: nerede saklanır, kimler erişir, nasıl paylaşılır, yapay zekâda kullanılabilir mi?

5. Duyurun ve eğitin

6. Denetleyin

Etiketleme

Sınıflandırma, veriye görünür biçimde yansımalı:

• Belgelerde başlık ya da altbilgi etiketi
• Sistemde alan/kayıt seviyesinde işaret
• Klasör ve depolama alanı ayrımı
• E-posta konu etiketi (gerekiyorsa)
• Otomatik etiketleme (mümkünse)

Etiketsiz sınıflandırma yalnız kâğıt üzerinde kalır: çalışan elindeki belgenin hangi sınıfta olduğunu göremezse kuralı uygulayamaz.

Otomatik sınıflandırma

Yapay zekâ, sınıflandırmanın kendisinde de kullanılabilir:

• Belge içeriğine göre sınıf önerisi
• Kişisel veri içeren belgelerin tespiti
• Etiketlenmemiş belgelerin bulunması
• Yanlış sınıflandırılmış içerik tespiti

Dikkat: öneri otomatik, onay insanda olmalı. Yanlış sınıflandırılan gizli bir belge, ciddi risk üretir.

Yapay zekâ kullanım kuralları

Anonimleştirme rehberi

Birçok işi gerçek veri olmadan yapabilirsiniz:

• İsimleri "X Firması", "Müşteri A" ile değiştirin.
• Gerçek rakamları oranlara ya da kurgusal sayılara çevirin.
• Tarih ve konum bilgisini genelleştirin.
• Kimlik ve iletişim bilgisini tamamen çıkarın.
• Az sayıda kayıtta birleşimin kişiyi belli edebileceğini unutmayın.

Son madde önemlidir: "İstanbul'daki 3 kişilik ekibin yöneticisi" ifadesi, küçük bir şirkette kişiyi doğrudan belli eder.

Uygulama zorlukları

Üçüncü satır yaygın bir tepkidir: emin olmak için her şeyi gizli işaretlemek, sınıflandırmayı anlamsızlaştırır ve iş yapmayı engeller.

Denetim

• Etiketlenmemiş belge oranı
• Yanlış sınıflandırma tespitleri
• Sınıf dağılımı (her şey gizliyse sorun var)
• Kural ihlali bildirimleri
• Erişim ihlalleri

Başlangıç önerisi

1. Üç sınıfla başlayın: genel, iç kullanım, gizli.
2. Kişisel veriyi ayrı bir bayrak olarak işaretleyin.
3. Her sınıf için 5-10 somut örnek verin.
4. Yapay zekâ kullanım kuralını sınıfa bağlayın.
5. Yeni belgelerden itibaren etiketlemeye başlayın.
6. Kritik belge kümelerini geriye dönük etiketleyin.

Özet

Sınıflandırma, "hangi veri nerede kullanılabilir" sorusunu somutlaştırır. Az sayıda sınıf kullanın, her sınıfı örneklerle tanımlayın ve etiketlemeyi görünür kılın. Yapay zekâ kullanım kurallarını doğrudan sınıfa bağlayın; her şeyi gizli işaretlemek sınıflandırmayı işlevsiz kılar.