Skip to content
Metne geç

Yapay Zekâ Yönetişimi ve Dijital Risk

Atıf Olmaksızın Tasdik: Tamamlanma Ölçütleri ve İstihdam Kayıtlarının Doğrulanması

Novara Consulting Group için Yapay Zeka Yönetişimi ve Dijital Risk kategorisi afişi: puslu bir çam ormanının üzerinde yeşil bir kutu içinde kategori adı.
PDF indir

Tedarikçilerin hareket ettirebildiği ölçüt

Uyumluluk teknolojisi, iyileştirebildiği ölçüte karşı satılır ve politika yönetimi kategorisinde bu ölçüt neredeyse her zaman tamamlanma oranıdır. Bir platform satın alınır, hatırlatmalar otomatikleştirilir ve yüzde kırk oranında beyanda bulunan bir kuruluş, bir çeyrek içinde yüzde doksanın üzerine çıkar. Bu iyileşme gerçektir, bir panoda görünür haldedir ve bir yönetim kuruluna raporlanabilir. Ancak tek başına ele alındığında, kuruluşun kendini savunmak için ek bir kapasite kazanıp kazanmadığının zayıf bir göstergesidir.

Sorun, tamamlanma oranlarının anlamsız olması değildir. Kapsama gerçek bir sorundur ve işgücünü politikalarını onaylamaya bir türlü yöneltemeyen bir kuruluşun düzeltilmeye değer bir kusuru vardır. Sorun, tamamlanmanın bir dağılım ölçütü olmasına rağmen bir kanıt ölçütü olarak kullanılmasıdır ve ikisi tam da kaydın incelendiği noktada birbirinden ayrılır. Bir beyan kaydı, var olduğu için kanıt değildir. Atfı ortaya koyduğu için kanıttır: belirli bir bireyin -yalnızca belirli bir hesabın değil- belirli bir tarihte, belirli bir belgeyle ilgili olarak belirli bir eylemi gerçekleştirdiğini kanıtlar. Tamamlanma oranları kaç kaydın var olduğunu ölçer. Bunlardan herhangi birinin bunu kanıtlayıp kanıtlamadığını ölçmez.

Tamamlanma oranları kaç kaydın var olduğunu ölçer. Bunlardan herhangi birinin bunu kanıtlayıp kanıtlamadığını ölçmez.

Bu ayrım kuramsal değildir ve bu konudaki yerleşik hukuk, çoğu politika yönetimi programının varsaydığından çok daha eski ve çok daha gelişmiştir.

Bir mahkeme beyan kaydıyla ne yapar

Kaliforniya İstinaf Mahkemesi'nin Ruiz v. Moss Bros. Auto Group davasındaki kararı, bu sorun üzerine yayımlanmış en öğretici değerlendirme olmaya devam etmektedir; bunun bir nedeni de söz konusu davadaki işverenin çoğu kuruluşun yeterli saydığı şeyi fiilen yapmış olmasıdır.

İşveren, bir çalışan onay formunda yer alan bir anlaşmaya dayanarak tahkime zorlamaya çalıştı. Çalışanın adının yazılı olduğu, ardından elektronik imza notu ve saniyesine kadar belirtilmiş bir zaman damgası taşıyan imzalanmış belgeyi sundu. İşletme müdüründen, her çalışanın onay formunu incelemek ve elektronik olarak imzalamak için şirketin insan kaynakları sistemine benzersiz bir giriş kimliği ve parola kullanarak giriş yapmasının zorunlu olduğuna dair bir beyan sundu. Başka bir deyişle, işverenin elinde, doğrulanmış bir girişle oluşturulmuş, zaman damgalı ve saklanan tamamlanmış bir beyan kaydı vardı. Herhangi bir tamamlanma panosunda, bu çalışan uyumlu görünüyordu.

Mahkeme, işverenin yükümlülüğünü yerine getirmediğine hükmetti. Elektronik imzalar Kaliforniya hukukunda açıkça geçerlidir ve mahkeme, doğrulama standardının karşılanmasının zor olmadığını özellikle belirtti. Bunun yerine tespit ettiği şey, çıkarımdaki bir boşluktu. Beyan, tüm çalışanların giriş yapıp imzalamasının zorunlu olduğunu ortaya koyuyordu. Ancak bu çalışanın bu eylemi gerçekleştirdiğini ortaya koymuyordu. Kaydın, yalnızca bireyin hesabıyla ilişkilendirilmekten öte, o bireye atfedilebilir olduğuna dair kanıt yoktu ve başvuru bu nedenle reddedildi. Kaliforniya'daki ve başka yerlerde kabul edilen ilgili elektronik işlemler hukukundaki ilgili yasal hüküm, elektronik imzanın o kişinin eylemi olup olmadığına dayanır ve süreç tanımını belirli bir kayda bağlayamayan bir kuruluş bu soruyu ele almamış demektir.

Mahkemeler bu tür uyuşmazlıkları, işverenin bireysel kaydın nasıl oluştuğunu ne kadar ayrıntıyla tanımlayabildiğine bakarak çözümlenen, olgulara dayalı incelemeler olarak ele almaya devam etmiştir. Belirleyici değişken, bir beyanın alınıp alınmadığı değildir. Kuruluşun, o bireyin o belgeyle nasıl karşılaştığını ve buna dayanarak nasıl hareket ettiğini ayrıntılı biçimde yeniden kurabilip kuramadığıdır.

Hızlı iyileştirme neden zayıf kayıtlar üretir

Tamamlanma oranlarının genellikle nasıl yükseltildiği konusunda, daha az fark edilen başka bir sorun daha vardır.

Bir kuruluşu otuz gün içinde yüzde kırktan yüzde doksan altıya taşıyan bir beyan kampanyası, bunu daha önce hiç katılım göstermemiş bir nüfusa uygulanan otomatik hatırlatma dizileriyle yapar. Ortaya çıkan kayıtlar, keşfedilebilir ve lehte olmayan ortak özellikler taşır. Zaman içinde kümelenirler. Giderek artan uyarıları takip ederler. Sistemin yakalayabildiği durumlarda, bu kayıtlardaki kalış süreleri çoğu zaman belgeyi okumak için gereken süreden daha kısadır. Onayın yüzeysel olduğunu kanıtlamaya çalışan bir davacının elinde, bu verilerde işverenden çok daha sağlam bir olgusal kayıt bulunur.

Burada amaç otomasyonun uygunsuz olduğunu veya hatırlatmaların yanlış olduğunu söylemek değildir. Mesele şudur: lehte bir başlık ölçütü üreten aynı araçlar, aleyhte bir çıkarıma zemin hazırlayan ayrıntılı davranışsal kaydı da üretir ve kuruluşlar, beyan sistemlerinin tamamlanma olayıyla birlikte neyi kaydettiğini nadiren incelerler. Dört otomatik hatırlatmanın ardından on dokuz sayfalık bir belgeye karşı on bir saniyede gerçekleştirilen bir onay, kuruluşun oluşturduğu ve ileride sunmak zorunda kalacağı bir kayıttır. Bunun kuruluşun konumunu güçlendirip güçlendirmediği, uygulama aşamasında belirlenmiş ve sonradan geri alınamayacak olgulara bağlıdır.

Genelleştirilebilir başarısızlık, ölçüt ikamesidir. Yönetişim programları, araçlarının üretebildiği ölçütü benimser, tedarikçiler alıcıların benimsediği ölçüte göre optimizasyon yapar ve bu ölçüt zamanla temsil etmesi gereken yeteneğin yerini alır. Tamamlanma oranı, savunulabilirliğin yerini tıpkı eğitim saatlerinin yetkinliğin yerini alması ve denetim kapatma oranlarının kontrol etkinliğinin yerini alması gibi alır. Her durumda bu ikame, altta yatan yetenek test edilene kadar görünmezdir ve her durumda bu test en elverişsiz anda gerçekleşir.

Kanıta dayalı bir beyan mimarisi ne gerektirir

Düzeltici tanım dar kapsamlıdır ve somut biçimde ifade edilebilir; kuruluşların bunu dava sürecinde keşfetmek yerine satın alma aşamasında talep etmesi gerekmesinin başlıca nedeni de budur.

Kayıt, dört unsuru tek bir birim olarak birbirine bağlamalıdır: tanımlanmış birey, belirli belge sürümü, tarih ve saat ve bireyin belgeye ulaştığı doğrulanmış yol. İlk üçünü yakalayıp dördüncüsünü kanıt olarak değil altyapı olarak ele alan sistemler, tam olarak Ruiz davasında başarısız olan kaydı üretir. Kuruluş, rastgele seçilen herhangi bir beyan için, tüm çalışanların ne yapması gerektiğine dair genel bir tanıma dayanmaksızın, o bireyin nasıl kimlik doğruladığını, neyin görüntülendiğini, hangi sürümde ve hangi tarihte olduğunu belirtebilmelidir.

Sürüm bağlama özellikle vurgulanmayı hak eder, çünkü en sık eksik olan unsur budur. Kuruluş, bir bireyin bir belgenin hangi sürümünü onayladığını ortaya koyamıyorsa, elinde o bireyin bir şeyi onayladığına dair bir kayıt vardır, o kadar. Şu anda tartışma konusu olan hüküm sonraki bir revizyonda eklenmişse, bu kayıt hiç olmamasından daha kötü olabilir, çünkü onaylanan sürümün tartışma konusu hükmü içermediğinin gösterilmesine kapı aralar.

Saklama, ihtiyaç anında değil oluşturulma anında tasarlanmalı ve sistem geçişlerine dayanabilmelidir. Politika yönetimi platformları, istihdam davalarını yöneten zamanaşımı sürelerinden önemli ölçüde daha kısa döngülerle değiştirilmektedir ve doğrulanmış bir biçimde dışa aktarılamayan bir beyan kaydı, kuruluşun hesaplamadığı bir son kullanma tarihi taşıyan bir varlıktır.

Son olarak, tamamlanma oranı olduğu gibi raporlanmalıdır. Bu, sürecin ulaşamadığı nüfusları belirlemek için faydalı bir kapsama göstergesidir. Bir uyumluluk göstergesi değildir ve yönetim kuruluna öyleymiş gibi sunulmamalıdır. Yüzde doksan altı beyan oranı bildiren bir kuruluş, aslında nüfusun yüzde doksan altısının bir kayıt oluşturduğunu bildirmiştir. Bu kayıtların bir incelemeden geçip geçemeyeceği ayrı bir tespittir ve yalnızca bunlardan bir örneklemi, bir mahkemenin uygulayacağı standart altında sunmaya çalışarak elde edilebilir.

Yönetişim çıkarımları

Bu öneri, bu dizideki önceki analizlerde ortaya konan örüntüyü izlemektedir. Mayıs ayında tartışma, düzenleyici çevrenin içinde olduğu hâlde bu şekilde tanınmamış sistemlerle ilgiliydi. Haziran ayında, politika gereksinimleri yerine kanıt gereksinimleri doğuran yükümlülüklerle ilgiliydi. Şimdiki durum ise aynı hatanın üçüncü biçimidir: bir kuruluş, yükümlülüğün gerektirdiği belgeye sahiptir ama bu belgenin işini gördüğünü kanıtlamamıştır.

Teşhis, toplu ölçütlerin incelenmesi değil, bir örnekleme karşı yürütülen çekişmeli bir üretim testidir. Bireysel beyanları seçin, her biri için eksiksiz kanıt zincirini bir araya getirmeye çalışın ve sonucu kuruluşun kendi süreç belgelerine göre değil, doğrulama standardına göre değerlendirin. Zincir bir araya getirilemiyorsa, bu boşluk yapısaldır ve oranı yükseltmekle kapanmayacaktır.

Kuruluşlar, uyumluluk programlarının bu iki durumdan hangisini üretmek üzere kurulduğu konusunda kendilerine karşı dürüst olmalıdır. İkisi de meşru hedeflerdir ve ilki önemli ölçüde daha ucuzdur. Yalnızca ikincisi gerçek bir savunmadır.

Kaynakça

Ruiz v. Moss Bros. Auto Group, Inc., 232 Cal. App. 4th 836 (Cal. Ct. App. 2014).

California Civil Code §§ 1633.7, 1633.9 (Kaliforniya'da kabul edilen haliyle Uniform Electronic Transactions Act), elektronik imzaların hukuki etkisini ve bir elektronik imzanın bir kişinin eylemine atfedilmesini düzenlemektedir.

Electronic Signatures in Global and National Commerce Act, 15 U.S.C. § 7001 ve devamı.

29 C.F.R. Part 1602 (personel kayıtlarının tutulması ve saklanması).

Novara Consulting Group, “Gelişim İstisnası: İç Hareketlilik Platformları ve İstihdam Yapay Zekası Yönetişiminin Sınırları,” Mayıs 2025.

Novara Consulting Group, “The Evidentiary Burden: Policy Currency, Attestation, and the Distance Between Compliance and Its Demonstration,” Haziran 2025.

Bunu kaynak göster
Grizzle, H. M. (2025, June 4). Attestation Without Attribution: Completion Metrics and the Authentication of Employment Records. Novara Consulting Group. https://www.novaracg.com/2025/06/04/attestation-without-attribution-completion-metrics-and-the-authentication-of-employment-records/

Novara Consulting Group'a abone olun

Yeni gönderiler gelen kutunuza gelsin.

Consult