İK ve Yapay Zeka Etiği: 2026'da Sorumlu AI Kullanımının 10 Kuralı

Avrupa Birliği'nin tarihi AI Act düzenlemesinin 2026 Ağustos ayında tam olarak yürürlüğe girmesiyle birlikte, İK departmanlarında yapay zeka kullanımı artık sadece bir "en iyi uygulama" değil, yasal bir zorunluluk haline geliyor. IEEE'nin Ethically Aligned Design 2026 raporuna göre, İK süreçlerinde kullanılan AI sistemlerinin %43'ü en az bir etik uyum açığı barındırıyor. OECD'nin AI Policy Observatory 2026 verileriyse, İK AI sistemlerindeki etik ihlallerin şirketlere yıllık ortalama 2.3 milyon Euro'ya varan cezai yaptırım riski oluşturduğunu gösteriyor.

EU AI Act (2026): "İşe alım, performans değerlendirme ve terfi kararlarında kullanılan AI sistemleri 'yüksek riskli' kategorisinde sınıflandırılmıştır. Bu sistemler, şeffaflık, insan gözetimi ve bias denetimi dahil olmak üzere 7 temel gerekliliğe uymak zorundadır."

İK'da AI Kullanımında 10 Sorumlu Kullanım Kuralı

Kural 1: İnsan Gözetimi Şarttır (Human-in-the-Loop)

IEEE 7000-2026 standardına göre, İK AI sistemleri "tam otomatik karar" modunda çalışamaz. Her algoritmik öneri (işe alım kararı, terfi önerisi, performans puanı) mutlaka bir insan yöneticinin onayından geçmelidir. Microsoft'un 2026 Responsible AI in HR raporu, "human-in-the-loop" prensibinin, yanlış negatif (nitelikli adayı eleme) oranını %67 azalttığını gösteriyor.

Kural 2: Algoritmik Şeffaflık Sağlayın

Google'ın AI Principles 2026 güncellemesine göre, İK AI sistemleri "kara kutu" olmamalıdır. Bir adayın neden elendiği veya bir çalışanın neden düşük performans puanı aldığı, AI sistemi tarafından açıklanabilir olmalıdır. MIT Technology Review'un 2026 araştırması, "açıklanamayan AI kararlarının" çalışan güvenini %58 oranında azalttığını tespit etmiştir.

Kural 3: Bias (Önyargı) Denetimini Periyodik Yapın

Stanford Human-Centered AI (HAI) Enstitüsü'nün 2026 raporu, İK AI modellerinin cinsiyet, etnik köken, yaş ve engellilik durumu gibi korunan özelliklere karşı en az 6 ayda bir test edilmesi gerektiğini vurguluyor. Amazon'un 2014-2017 yılları arasında kullandığı ve kadın adayları sistematik olarak dezavantajlı konuma düşüren AI işe alım aracı, bu denetimin önemini gösteren en bilinen vaka.

Kural 4: Veri Minimizasyonu İlkesi

GDPR Madde 5(1)(c) ve KVKK Madde 4(2)(ç) gereğince, AI sistemleri yalnızca işleme amacı için gerekli minimum veriyi toplamalıdır. Örneğin, bir işe alım AI'ı adayın sosyal medya profilini tarıyorsa, bu veri işlemenin "gereklilik" ve "orantılılık" testinden geçmesi gerekir.

Kural 5: Çalışan Onayı ve Bilgilendirme

OECD AI Principles 2026 güncellemesine göre, çalışanlar (ve adaylar) hangi AI sistemlerinin hangi verilerini işlediğini bilme hakkına sahiptir. Bu bilgilendirme, "anlaşılır dilde" ve "kolay erişilebilir" olmalıdır.

Kural 6: AI Etki Değerlendirmesi (AIA) Yapın

EU AI Act Madde 27, yüksek riskli AI sistemleri için "Temel Haklar Etki Değerlendirmesi" (FRIA) zorunluluğu getiriyor. İK departmanları, her yeni AI aracını devreye almadan önce çalışan haklarına olası etkilerini değerlendiren bir etki analizi yapmalıdır.

Kural 7: Eğitim Verisinin Temsiliyetini Sağlayın

McKinsey'in AI Bias Report 2026'sına göre, İK AI modellerinin eğitim verilerindeki temsiliyet eksikliği, en sık karşılaşılan bias kaynağıdır. Eğitim verisi, organizasyonun demografik yapısını ve işe alım yapılan topluluğun çeşitliliğini yansıtmalıdır.

Kural 8: İtiraz ve Düzeltme Mekanizması Kurun

GDPR Madde 22, otomatik karar almaya karşı itiraz hakkı tanır. İK AI sistemleri, adayların ve çalışanların algoritmik kararlara itiraz edebileceği ve insan tarafından yeniden değerlendirme talep edebileceği bir mekanizma içermelidir.

Kural 9: AI Kullanım Politikasını Yazılı Hale Getirin

Yazılı bir AI kullanım politikası; hangi süreçlerde AI kullanıldığını, hangi verilerin işlendiğini ve karar mekanizmalarını şeffafça tanımlamalıdır. Etkiyi değerlendirmek için kurum içi politika uygulaması, eğitim ve olay kayıtları düzenli olarak ölçülmelidir.

Kural 10: Sürekli İzleme ve İyileştirme

Gartner'ın 2026 AI Governance Framework'ü, AI sistemlerinin "kur ve unut" yaklaşımıyla yönetilemeyeceğini vurguluyor. İK AI sistemleri, performans, bias ve uyum açısından sürekli izlenmeli; bulgulara göre periyodik olarak yeniden eğitilmelidir.

Türkiye'de Yasal Çerçeve

Yapay zeka ile kişisel veri işleme; amaç, hukuki dayanak, veri minimizasyonu, saklama, insan incelemesi ve itiraz süreçleriyle birlikte değerlendirilmelidir. Mevzuat yorumları için güncel KVKK Kurumu duyuruları ve hukuk uzmanı incelemesi esas alınmalıdır.

CADRO'nun AI ve KVKK kapsamındaki ürün iddiaları; gerçek veri akışı, insan gözetimi, güvenlik kontrolleri ve güncel sözleşme/dokümantasyon kanıtlarıyla birlikte değerlendirilmelidir.