MESLEK · Yönetişim ve uyum
AI Uyum Sorumlusu nasıl olunur?
Yapay zekâ sistemlerinin hukuki yükümlülüklerini envantere bağlayan, risk sınıflandırmasını ve belge düzenini kuran sorumlu.
- Temel sorumluluk
- 6
- Kıdem basamağı
- 2
- Beceri
- 6
- Rota bölümü
- 6
Ne yapar?
Aynı iş şu adlarla da anılır: AI Compliance Officer · AI Governance Lead · Yapay Zekâ Uyum Uzmanı
- 01
Yapay zekâ sistem envanterini kurar ve güncel tutar
- 02
Sistemleri risk sınıfına göre ayırır ve yükümlülükleri eşler
- 03
Şeffaflık yükümlülüklerini ürün yüzeyine taşır
- 04
Teknik dokümantasyon ve kayıt tutma düzenini kurar
- 05
İnsan gözetimi gereken noktaları tanımlar ve uygulanmasını denetler
- 06
Tedarikçi değerlendirmesini ve sözleşme şartlarını uyuma bağlar
Basamaklar ve ne değiştiği
Unvanlar kurumdan kuruma değişir, sorumluluk sınıfları değişmez. Her basamak bir kanıtla eşleşir: o basamakta olduğunuzu gösterebileceğiniz somut bir iş.
- 1AI Uyum SorumlusuOrta
Odak
Envanteri kurar ve yükümlülükleri sistem bazında eşler.
Bu basamağın kanıtı
Envanterden hareketle bir sistemin eksik yükümlülüğü tespit edilip kapatılmıştır.
Sorumluluklar
- Sistem envanterini toplar; sahibini, amacını ve verisini kayda geçirir
- Risk sınıflandırmasını uygular ve gerekçesini belgeler
- Şeffaflık bildirimlerinin ürün yüzeyinde göründüğünü doğrular
- 2Senior AI Uyum SorumlusuKıdemli
Odak
Uyumu sürece gömer: yeni sistem, uyum kapısından geçmeden yayına çıkmaz.
Bu basamağın kanıtı
Bir dış denetimde istenen belgeler gün içinde çıkarılabilmiştir.
Sorumluluklar
- Ürün geliştirme akışına uyum kontrol noktaları yerleştirir
- Tedarikçi ve model sağlayıcı değerlendirme standardını kurar
- Denetime hazırlık düzenini işletir
İş günü neye benziyor?
Meslek seçimini unvan değil, günün nasıl geçtiği belirler.
Sabah
Envantere yeni eklenen sistemleri gözden geçirir; eksik alanları sahiplerinden ister.
Öğleden önce
Bir ürün ekibiyle risk sınıflandırmasını ve gereken belgeleri konuşur.
Öğleden sonra
Şeffaflık bildiriminin arayüzdeki yerini ve dilini gözden geçirir.
Gün sonu
Mevzuat takibinden çıkan değişiklikleri risk kaydına yansıtır.
Beceriler ve araçlar
Araç listesi hızla değişir; işe alım görüşmelerinde belirleyici olan araçlar değil beceriler.
Gerekli beceriler
- Mevzuat okuma ve yükümlülük eşleme
- Risk sınıflandırma
- Teknik dokümantasyon yönetimi
- Kişisel veri mevzuatı (KVKK) bilgisi
- Denetim izi tasarımı
- Mühendislik ekipleriyle ortak dil kurma
Bu role hangi geçmişlerden gelinir
- Hukuk veya uyum biriminden yapay zekâ alanına geçiş
- Bilgi güvenliği yönetiminden kayma
- Kişisel veri koruma sorumluluğundan genişleme
Teknolojiler
- Envanter ve risk kaydı
- Belge yönetim sistemi
- Denetim kaydı
- Model kartı şablonları
- Tedarikçi değerlendirme formları
Bilmesi gereken kavramlar
Ne üretir, nasıl ölçülür?
Bir rolün gerçek tanımı unvanında değil, ürettiği çıktıda ve başarısının nasıl ölçüldüğündedir.
Ürettiği çıktılar
- Yapay zekâ sistem envanteri
- Risk sınıflandırma kayıtları ve gerekçeleri
- Teknik dokümantasyon dosyaları
- Şeffaflık bildirimi metinleri
- Tedarikçi değerlendirme raporları
Başarı ölçütleri
- Envanter kapsama oranı
- Kurumda kullanılan yapay zekâ sistemlerinin kaçının envanterde kayıtlı olduğu.
- Belge hazırlık süresi
- Bir denetim talebinde istenen belgelerin çıkarılma süresi.
- Kapıdan geçen sistem oranı
- Uyum değerlendirmesi yapılmadan yayına çıkan sistemler; sıfır olmalıdır.
Bu mesleğe çıkan öğrenme yolu
Maaş verisi
Maaş aralıkları, Sinaptik Research'ün saha araştırması yayımlandığında — örneklem büyüklüğü, toplama yöntemi ve kaynak bilgisiyle birlikte — bu sayfaya eklenecek. Doğrulanmamış aralık yayımlanmaz; bu alanda en çok okunan ve en kolay yanlış yönlendiren veri budur.
Neyi göstermek işe yarar?
Çalışan bir demo tek başına yetmez; demolar kolay, kalıcılık zordur. Aşağıdaki her madde belirli bir yetkinliği kanıtlar.
Sistem envanteri şablonu
Amaç, veri, sahip, risk sınıfı ve yükümlülükleri tek kayıtta toplayan bir envanter yapısı.
Neyi kanıtlar: Envanterden yükümlülük listesinin türetilebilmesi.
Sentetik içerik işaretleme
Yapay zekâ üretimi içeriğin işaretlenmesini uçtan uca gösteren bir kurulum.
Neyi kanıtlar: Şeffaflık yükümlülüğünün teknik karşılığını göstermek.
Sentetik İçerik İşaretleme DemosuSaklama takvimi
Kişisel veri saklama sürelerini sistem bazında tanımlayıp otomatik uygulayan bir düzen.
Neyi kanıtlar: Süresi dolan verinin gerçekten silindiğini göstermek.
Veri Saklama Takvimi
Sık duyulan ama yanlış
Uyum, yayına çıkmadan önce yapılan bir kontrolden ibarettir.
Yükümlülüklerin çoğu sürekli niteliktedir: kayıt tutma, izleme, güncelleme ve olay bildirimi sistem yaşadığı sürece devam eder.
Hazır bir model kullanıyorsak sorumluluk sağlayıcıdadır.
Sağlayıcının kendi yükümlülükleri vardır ama sistemi kullanıma sunan taraf olarak amacın tanımı, risk sınıflandırması ve kullanıcıya bilgilendirme sizde kalır.
Uyum işi mühendisliği yavaşlatır.
Geç gelen uyum yavaşlatır. Envanter ve sınıflandırma baştan kurulduğunda gereken belgelerin çoğu zaten mühendislik çıktılarıdır; yeniden üretilmesi gerekmez.
Bununla karıştırılanlar
Kariyer kararı çoğunlukla 'bu meslek nedir' değil 'bununla şu arasındaki fark nedir' sorusudur.
- Veri Yönetişimi SorumlusuVeri Yönetişimi Sorumlusu verinin kullanım hakkına odaklanır; Uyum Sorumlusu sistemin bütününün yükümlülüklerine.
- AI Güvenlik MühendisiGüvenlik Mühendisi teknik saldırı yüzeyini kapatır; Uyum Sorumlusu hukuki yükümlülüğü belgelenebilir kılar.
Aynı rol ailesinden: Yönetişim ve uyum
Sık sorulan sorular
AI Uyum Sorumlusu hukukçu mu olmalı?
Zorunlu değil ama mevzuat metnini birincil kaynağından okuyabilmek gerekir. Rolün ayırt edici yeteneği, hukuki bir yükümlülüğü mühendislik ekibinin uygulayabileceği somut bir gereksinime çevirebilmektir. Bu yüzden ekiplerde bu rol genellikle hukuk ile teknoloji arasında köprü kuran, ikisinin de dilini konuşan kişilerce üstlenilir.
Nereden başlanmalı?
Envanterden. Kurumda hangi yapay zekâ sistemlerinin kullanıldığı bilinmeden hiçbir yükümlülük eşlenemez. Envanter yalnızca geliştirilen sistemleri değil, satın alınan araçları ve ekiplerin kendi başına kullanmaya başladığı servisleri de kapsamalıdır; uygulamada en çok gözden kaçan grup sonuncusudur.
Sinaptik Lab'deki yasal metinler kaynak gösterilebilir mi?
Hayır. Sitedeki KVKK, gizlilik ve kullanım metinleri editoryal taslaklardır ve bu durum sayfalarında görünür biçimde belirtilir. Bunlar bir kurumun kendi metinleri için başlangıç noktası olabilir ama hukuki görüş yerine geçmez; yayına alınmadan önce avukat incelemesinden geçmelidir.
LEARN
Nereden başlayacağını bilmiyorsan önce ölç
Seviye testi, mevcut becerilerine göre hangi bölümden başlaman gerektiğini söyler.