Bamboo AI • 6 DAKİKALIK OKUMA
Bamboo AI ve GDPR: İrlanda ve Birleşik Krallık İK Yöneticilerinin Bilmesi Gerekenler
JUL 21, 2026
Yapay zekâ İK platformlarına yerleştikçe, veri koruma soruları daha da önemli hâle gelir. İşte Bamboo AI'nın İrlandalı ve Birleşik Krallık'taki işverenler için GDPR uyumunu nasıl ele aldığına dair açık bir açıklama.
İK yazılımlarındaki yapay zekâ özellikleri için GDPR neden önemlidir
İK sistemleri her kuruluşta en hassas kişisel verilerden bazılarını tutar: iş sözleşmeleri, bordro kayıtları, performans değerlendirmeleri, disiplin dosyaları, sağlıkla ilgili devamsızlık kayıtları ve aile durumu bilgileri. Yapay zekâ özellikleri bu verilerle etkileşime girdiğinde, yalnızca salt-okunur düzeyde bile olsa, bu işlemenin yasal dayanağı ve koruma önlemleri GDPR kapsamında önem kazanır (İrlanda’da Veri Koruma Yasası 2018; Birleşik Krallık’ta UK GDPR ve Veri Koruma Yasası 2018). İK yazılımı içinde yapay zekâ özelliklerini seçen veya etkinleştiren İK yöneticilerinin, yapay zekânın çalışan verilerini nasıl işlediğini, herhangi bir verinin yapay zekâ modellerini eğitmek için kullanılıp kullanılmadığını ve çalışanların yapay zekâ destekli kararlara ilişkin hangi haklara sahip olduğunu anlaması gerekir.
BambooHR Bamboo AI için verileri nasıl işler
Bamboo AI, tamamen BambooHR hesabınızın mevcut veri ortamı içinde çalışır. Yapay zekâ bir soruyu yanıtladığında veya bir içgörü sunduğunda, verileri BambooHR örneğinizde zaten depolanmış olandan okur. Çalışan verilerini, yeni bir veri aktarımı oluşturacak şekilde işlem için dış yapay zekâ hizmetlerine aktarmaz. BambooHR's gizlilik mimarisi, Bamboo AI özelliklerinin insan kullanıcılara uygulanan aynı erişim denetimlerine ve veri görünürlüğü kurallarına uymasını sağlar. Bamboo AI kullanan bir yönetici, standart BambooHR arayüzünde olduğu gibi yalnızca kendi ekibine ilişkin verilere erişebilir.
Çalışan verileri yapay zekâ modellerini eğitmek için kullanılıyor mu?
BambooHR's’ın yayımlanan görüşü, müşteri verilerinin diğer müşterilere fayda sağlayan yapay zekâ modellerini eğitmek için kullanılmadığı yönündedir. Her kuruluşun verisi kendi hesabı içinde yalıtılmış olarak kalır. Tahmini işten ayrılma riski gibi özelliklere güç veren daha geniş analitik zekâ, sizin spesifik çalışan kayıtlarınızdan değil, BambooHR's müşteri tabanındaki örüntülerden toplulaştırılmış ve anonimleştirilmiş biçimde türetilir. İrlandalı ve Birleşik Krallık işverenler, talep üzerine sunulan ve her bir yapay zekâ destekli işlem türü için spesifik yasal dayanak ve korumaları kapsayan BambooHR's veri işleme anlaşmasını incelemelidir.
GDPR kapsamında şeffaflık ve çalışan hakları
GDPR, çalışanların kişisel verilerinin otomatik sistemler dâhil nasıl işlendiği konusunda bilgilendirilmesini gerektirir. Kuruluşunuz, bireysel çalışanlara ilişkin içgörüler üreten Bamboo AI özelliklerini etkinleştirirse (örneğin etkileşim risk puanları veya performans işaretleri), bu işleme çalışan gizlilik bildiriminde açıklanmalıdır. Çalışanlar, verilerinin işlenmesinde yapay zekâ yer almış olsun ya da olmasın, GDPR kapsamında erişim, düzeltme ve silme haklarını korur. İK yöneticileri, önemli yeni yapay zekâ özellikleri etkinleştirildiğinde gizlilik bildirimlerinin güncellendiğinden ve çalışanların kendilerini etkileyen yapay zekâ destekli kararlar hakkında soru sorabileceği bir sürecin bulunduğundan emin olmalıdır. Grouper, uygulamanızın bir parçası olarak BambooHR AI özellikleri için bir gizlilik bildirimi ek metni şablonu sağlayabilir.
