Gölge ajanlar: şirketinizde kaç tane var?

Bir teknoloji ekibi lideri, “tüm ajanların listesini çıkar” talimatını hafife almıştı: “Destek botu var, satışta denediğimiz asistan var, bir de benim DevOps betiğim. Üç tane. Yarım günlük iş.” Ekiplere cezasız bir çağrı yaptı: “Ne kurduysanız bildirin, merak ediyoruz.” Cuma günü listede on dört kalem vardı — ve kaçının neye eriştiğini kimse bilmiyordu.

Bu tablo abartı değil, ortalamadır. Envanter çalışması yapan şirketlerin neredeyse tamamı, tahmininin en az iki-üç katı ajan bulur. Yani sorulacak soru “bizde gölge ajan var mı?” değil, “kaç tane var?”dır.

Gölge ajan neden bu kadar hızlı çoğalıyor?

İki nedenle. Birincisi, kurulumu çok kolay: ücretsiz bir hesap ve bir e-posta bağlantısıyla beş dakikada çalışan bir ajan kurulur. Satın alma süreci yok, BT onayı yok, iz yok. İkincisi, etkisi çok büyük: pazarlamanın “kişiselleştirme aracı”, satıştaki tarayıcı eklentisi, İK’daki özgeçmiş özetleyicisi — hepsi masum bir amaçla kurulur ama gerçek verilere dokunur ve şirket adına iş yapar.

Envanter: tek tablo, dokuz sütun

Ajan envanteri karmaşık bir yazılım değil; bir tablodur. Başlangıç için dokuz sütun yeter: (1) ad, (2) amaç, (3) iş sahibi, (4) teknik sahip, (5) eriştiği veriler, (6) yapabildiği eylemler, (7) tedarikçi/model, (8) verinin işlendiği yer ve (9) durum + son gözden geçirme tarihi. İlk doldurma her ajan için 15–20 dakika sürer.

Kritik ayrıntı 5. ve 6. sütunlarda: “neye erişebilir?” sorusunun cevabı tedarikçinin broşüründe değil, yönetim panelindeki gerçek yetkilerdedir. Broşürle ayarlar ekranı arasındaki fark, çoğu zaman krizin de kaynağıdır.

Görünürlüğü nasıl kurarsınız?

Önce dürüstlüğün önünü açın. Cezasız bir “gölge affı” ilan edin: “Bildirin, birlikte düzeltelim; bildirmeyip sonra ortaya çıkanın hesabı farklı olur.” Dürüstlüğü cezalandıran şirket, körlüğü ödüllendirir. Sonra envanteri canlı tutmak için üç alışkanlık yeter:

• Giriş kapısı: Yeni ajan = önce envanter kaydı, sonra kurulum. İstisnasız — “envantere girmeyen ajan çalışmaz.”
• Çeyreklik yoklama: Üç ayda bir her satırın sahibine tek soru: “Bu hâlâ doğru mu?” Kullanılmayan ajan emekliye ayrılır.
• Yıllık af: Görünürlüğü tazelemek için yılda bir gölge affını tekrarlayın.

Ajan envanteri ile KVKK envanteri

Türkiye’de veri sorumlularının zaten kişisel veri işleme envanteri ve (kapsamdaysa) VERBİS yükümlülüğü var. Ajan envanteri bunlarla yarışmaz, onları besler. Pratik kural: envantere giren her satır için sorun — “Bu, veri işleme envanterimde görünüyor mu?” Cevap hayırsa iki belgeden biri eksiktir, ve Kurum ikisine de bakar. KVKK’nın Etken YZ Rehberi de tam bu bütüncül bakışı ister: değerlendirme tek tek işlemler üzerinden değil, sistemin bütünü üzerinden yapılmalı — bunun ön koşulu da bütünü görebilmek, yani envanterdir.

Nereden başlamalı? Bu hafta bir “ajan yoklaması” duyurun ve dokuz sütunlu tabloyu kurun. Görünürlük, tüm yönetişimin ilk taşıdır: göremediğinizi yönetemezsiniz.