פרטיות בבינה מלאכותית: מה מותר להעלות ואיך מגינים על מידע עסקי

פרטיות בבינה מלאכותית: מה אפשר לשתף ומה דורש בדיקה

לשימוש שוטף בעסק, מומלץ לאשר מראש העלאה של תוכן ציבורי ודוגמאות מומצאות שאינן כוללות מידע חסוי. מסמכי לקוחות, נתוני עובדים, חוזים ומידע כספי מצריכים בדיקה של מטרת השימוש, ההרשאה להעביר את המידע ותנאי השירות המסוים. אין דרך להסיק שמסמך מתאים להעלאה רק מכך שהכלי מוכר או שהמינוי בתשלום.

לפני שיתוף מסמכים בבינה מלאכותית, בדקו בנפרד אם התוכן משמש לאימון, כמה זמן הוא נשמר ומי יכול לקבל אליו גישה. לדוגמה, לפי מדריך הממשל והציות של OpenAI, תוכן לקוחות ב־ChatGPT Business וב־ChatGPT Enterprise אינו משמש לאימון כברירת מחדל, אך שיחות נשמרות בחשבון ללא הגבלת זמן עד שהמשתמש מוחק אותן. מנהלי Enterprise יכולים להגדיר מדיניות שמירה בהיקף של 90 יום לפחות.

כלל עבודה מומלץ הוא להעביר רק את המידע הדרוש לתוצאה. לצורך ניסוח תשובה לתלונה, אפשר להתחיל בתיאור הבעיה ובמדיניות השירות, בלי שם הלקוח ובלי היסטוריית הרכישות שלו. לצורך בניית נוסחה, אפשר להשתמש בטבלה מומצאת בעלת אותו מבנה. אם התשובה מיועדת ללקוח בשפה אחרת, אפשר לראות כיצד בוחרים כלי תרגום ובודקים את התוצאה.

כאשר המשימה מחייבת מידע מזוהה, עצרו לקבלת אישור פנימי ובדיקה מקצועית מתאימה. המדיניות של הספק היא חלק מהבדיקה; לצדה צריך לבחון גם את ההתחייבויות שלכם כלפי בעלי המידע.

מה עודכן באוקטובר 2026 ומה המשמעות לעסק

נכון ל־21 באוקטובר 2026, שני מקורות רשמיים מהשבוע האחרון ממחישים מדוע צריך לקרוא את פרטי הבקרה. מרכז הפרטיות של Gemini Apps, שחלקו עודכן ב־19 באוקטובר 2026, מסביר ששיחות זמניות ושיחות שבהן שמירת הפעילות (Keep Activity) כבויה נשמרות בחשבון למשך 72 שעות. כלומר, גם כשהשמירה כבויה, השיחה אינה נעלמת מיד.

ב־20 באוקטובר 2026 פרסמה Zoom הכרזה על בקרות לניהול פעילות בינה מלאכותית. החברה הציגה ניהול מרכזי שצפוי בדצמבר 2026, וכללי בקרה מותאמים שצפויים ברבעון הראשון של 2027. אלה מועדי יעד שפורסמו, ולכן אין להניח שהיכולות כבר זמינות בחשבון שלכם.

המשמעות המעשית היא לבדוק כל הבטחה מול המוצר והמסלול שבהם אתם משתמשים. הכרזה על יכולת עתידית אינה בסיס להגנה על מסמך שמעלים היום, והגדרה שמונעת אימון אינה בהכרח הגדרה שמונעת שמירה. ההבדל בין מחיקת שיחה לכיבוי העוזר מוסבר במדריך Meta AI בוואטסאפ ובאינסטגרם.

בתיק הכלי הארגוני רשמו את תאריך הבדיקה, סוג החשבון והקישור למדיניות. כך, כשעולה צורך חדש, אפשר לזהות אם כבר נבדק או שהוא מחייב החלטה נוספת.

איך מסווגים מידע רגיש בעסק לפני ההעלאה

כדי שעובדים יוכלו לקבל החלטה בזמן העבודה, כדאי להכין טבלה עם דוגמאות מהעסק. הטבלה הבאה היא הצעה למדיניות פנימית שמרנית, ואינה קביעה משפטית לגבי כל מסמך. התאימו אותה להסכמים שלכם ולמידע שאתם מחזיקים.

אל תסווגו לפי שם הקובץ בלבד. מסמך שכותרתו “סיכום פגישה” עשוי לכלול החלטה על פיטורים, ותמונה של חשבונית עשויה לכלול פרטי קשר. בקשו מהעובד לבדוק את התוכן לפני שהוא בוחר כלי.

מומלץ להגדיר גם מי מכריע במקרה של ספק. בעסק קטן זה יכול להיות בעל העסק, שיפנה לפי הצורך לייעוץ משפטי או לאיש אבטחת מידע. הכתובת צריכה להיות ברורה לעובדים לפני שמגיע המסמך הראשון לבדיקה.

איך מסירים פרטים מזהים בלי לפגוע במשימה

מחיקת השם היא התחלה חלקית. לפי ההסבר המקצועי של רשות הפרטיות הבריטית, הסרת מזהים ישירים אינה מספיקה בהכרח להפיכת מידע לאנונימי: צריך לשקול גם אפשרות לזהות אדם בעזרת פרטים נוספים. זה עיקרון שימושי לבדיקת מסמכים, בלי להסיק ממנו מה הדין החל בישראל.

1. הגדירו מה דרוש לתוצאה. אם אתם מבקשים ניסוח, השאירו את עובדות המקרה הרלוונטיות והוציאו פרטים שאין להם תפקיד בניסוח.
2. הסירו שמות, כתובות, מספרי זהות, טלפונים, חתימות ומספרי לקוח. החליפו אותם בתיאורים עקביים כמו “הלקוח” ו“נציגת השירות”.
3. בדקו מזהים עקיפים: תפקיד נדיר, יישוב קטן, תאריך מדויק או אירוע חריג. כשהדיוק אינו נחוץ, החליפו אותם בתיאור כללי, למשל חודש במקום תאריך.
4. עברו על הערות, גיליונות נוספים ושם הקובץ. הכינו עותק נקי שמכיל רק את התוכן שבחרתם להעביר.
5. קראו את העותק כאילו אתם מכירים את הלקוחות. אם עדיין קל לזהות את האדם, המשיכו לצמצם או עברו לדוגמה מומצאת.

נניח שאתם רוצים לנסח מענה ללקוח שקיבל משלוח פגום. אפשר לכתוב: “לקוח קיבל מוצר פגום ומבקש החלפה; מדיניות העסק מאפשרת החלפה לאחר קבלת צילום”. לצורך ניסוח ראשוני, שם הלקוח וכתובת המשלוח אינם נדרשים. משימה כזו מתאימה גם לבדיקת דיפסיק לעסקים בעברית.

אם שמרתם טבלת התאמה בין כינויים לשמות, התייחסו לחומר כמידע שעדיין דורש הגנה. שמרו את הטבלה בנפרד ואל תעלו אותה לצד המסמך.

אילו תנאים בודקים בכלי ובחשבון המסוים

הכינו רשימת בדיקה לכל כלי שהעסק מאשר. התחילו בזהות המוצר ובסוג החשבון, והמשיכו לאימון, שמירה, מחיקה, גישה של מנהלים והעברה לשירותים אחרים. בקשו תשובות שמתייחסות לשימוש שלכם, למשל העלאת מסמכים או הפעלת חיבור אוטומטי. אם אתם בוחנים העלאת מסמכים, קראו על כלים לסיכום קובצי PDF.

דוגמה להפרדה בין אימון לשמירה נמצאת בתיעוד בקרות המידע של OpenAI. מידע שנשלח דרך ממשק החיבור (API) אינו משמש לאימון כברירת מחדל, אך יומני ניטור למניעת שימוש לרעה נשמרים עד 30 יום, אלא אם החוק מחייב שמירה ארוכה יותר. לקוחות מאושרים יכולים לבקש הוצאת התוכן מהיומנים האלה.

• בדקו אם המידע משמש לאימון כברירת מחדל, ואם משוב או הצטרפות לתוכנית שיתוף משנים זאת.
• בדקו מה נשמר מתוך השיחות, הקבצים והתוצאות, ומהם החריגים למחיקה.
• בררו אילו בקרות זמינות למנהל החשבון ואילו החלטות נשארות בידי כל עובד.
• בדקו אילו ספקים וחיבורים נוספים מקבלים מידע, ומה המדיניות החלה אצלם.
• בררו אילו הסכמי עיבוד מידע ותנאים חוזיים מתאימים לשימוש המתוכנן.

סמנו במפורש תשובה חסרה. אם לא ברור כיצד מטופלים קבצים, אפשר להגביל זמנית את אישור הכלי לטקסט ציבורי ולדוגמאות מומצאות. אל תרחיבו את האישור למסמכי לקוחות עד שהבדיקה הושלמה.

איך מגבילים חיבורים למסמכי העסק

כאשר מחברים כלי לתיקיית מסמכים או למערכת לקוחות, בדיקת הקובץ שהעובד מעלה כבר אינה מספיקה. צריך לברר מה החיבור יכול לקרוא, אילו פעולות הוא יכול לבצע ואיך מבטלים את הגישה. תעדו את ההרשאות לפני תחילת הניסוי. לבדיקה כזו אפשר לקרוא על Notion AI לעבודה עם מסמכים.

המדיניות של Gemini Apps מסבירה שאפליקציות מחוברות של Google ושל צדדים שלישיים שומרות ומשתמשות במידע לפי המדיניות שלהן. לכן אישור של כלי הבינה המלאכותית צריך לכלול גם בדיקה של החיבורים שבהם תשתמשו. הפרטים מופיעים במרכז הפרטיות של Gemini Apps.

לניסוי ראשון, מומלץ להכין תיקייה ייעודית עם מסמכים מאושרים ודוגמאות מומצאות. התחילו בהרשאת קריאה, כאשר היא זמינה ומספיקה למשימה, והשאירו פעולות כמו שליחת הודעות או שינוי רשומות לבדיקה נפרדת. אפשר להיעזר גם במדריך לחיבור בינה מלאכותית לכלי העסק עם MCP לצורך תכנון ההרשאות והניסוי.

בדקו את התהליך בחשבון בעל הרשאות דומות לאלו של העובד שישתמש בו. רשמו אילו מסמכים הוחזרו, האם התקבל תוכן מחוץ לתיקייה שאישרתם ומה קרה לאחר ביטול החיבור. אם גבולות הגישה אינם ברורים, השאירו את העבודה בשלב הניסוי.

נוסח קצר לכללי שימוש בבינה מלאכותית בעסק

כללי שימוש בבינה מלאכותית צריכים לעזור לעובדים לבחור פעולה בזמן אמת. לצד רשימת הכלים המאושרים, תנו דוגמה למידע שמותר להזין, מקרה שדורש אישור ודרך לדווח על טעות. אפשר להתחיל בנוסח הבא ולהתאים אותו לעסק:

משתמשים לצורכי העסק רק בכלים ובחשבונות שאושרו. לפני העלאת תוכן מסירים פרטים שאינם נחוצים למשימה ובודקים אם הוא כולל מידע אישי, סוד מסחרי או פרטי גישה. מסמך שיש לגביו ספק מועבר לאחראי לבדיקה לפני ההעלאה. אין לחבר תיקיות או מערכות נוספות בלי אישור. על העלאה שגויה מדווחים מיד לאחראי, בלי להפיץ עותקים נוספים של החומר.

לנוסח הזה צרפו טבלה פנימית: שם הכלי, החשבון המאושר, השימוש המותר, סוגי המידע שנבדקו ומי נתן את האישור. הוסיפו תאריך בדיקה וקישורים לתנאים שעליהם הסתמכתם, כדי שההחלטה תהיה ניתנת לעדכון.

אם אתם בוחנים את AiClick של ברנדיני, הסוכנות שמפעילה את המגזין, בקשו במסגרת הבירור פירוט של הכלים, הספקים וההרשאות הנדרשים לתהליך שלכם. בחנו את ההצעה לפי אותם כללים שקבעתם לכל פתרון אחר.

עברו עם הצוות על מקרה היפותטי מהעבודה ובקשו מכל עובד להסביר מה היה מסיר ומתי היה מבקש אישור. תשובה לא ברורה היא סימן שצריך לחדד את הנוהל לפני הרחבת השימוש.

מה עושים אם מסמך רגיש כבר הועלה

אם התגלתה העלאה שגויה, התחילו בצמצום החשיפה ובבירור עובדתי. מסלול הפעולה הבא הוא הצעה לטיפול ראשוני; במקרה של מידע אישי או חומר חסוי, האחראי בעסק צריך לבדוק גם את ההשלכות המשפטיות והחוזיות המתאימות למקרה.

1. עצרו את הפעולה שגרמה להעלאה. אם מדובר בחיבור אוטומטי, השביתו אותו או בטלו את הגישה כדי למנוע העברות נוספות.
2. תעדו מה הועלה, לאיזה שירות ובאיזה חשבון, מתי זה קרה והאם נוצר קישור שיתוף. שמרו תיאור ממוקד בלי להעתיק את המידע הרגיש לכלי נוסף.
3. מחקו את השיחה והקבצים דרך האפשרויות הזמינות ובדקו אם צריך לפנות לספק לגבי עותקים או עיבוד נוסף.
4. אם נחשפו פרטי גישה, העבירו את הטיפול לאחראי המערכת כדי שיבטל או יחליף אותם.
5. בקשו מהגורם המקצועי להעריך את היקף החשיפה, את הצורך בפעולות נוספות ואת חובות הדיווח, ככל שקיימות במקרה המסוים.

אל תציגו מחיקה מהממשק כהוכחה שכל העותקים נעלמו. לדוגמה, מדיניות Gemini Apps מסבירה ששיחות שנבדקו בידי בודקים אנושיים נשמרות עד שלוש שנים ואינן נמחקות כשמוחקים את הפעילות. החריג מפורט במרכז הפרטיות של Gemini Apps.

אחרי הטיפול, עדכנו את הכלל שנכשל בפועל: הוסיפו דוגמה למסמך אסור, צמצמו הרשאה רחבה או הגדירו בדיקה לפני הפעלת החיבור מחדש.

שאלות נפוצות

האם מותר להעלות פרטי לקוחות לכלי בינה מלאכותית?

אין היתר גורף שנובע מעצם השימוש בכלי. צריך לבדוק את מטרת ההעברה, ההרשאות, ההתחייבויות ללקוח ותנאי השירות; לצורך ניסוח ראשוני, עדיף להשתמש בתיאור ללא מזהים או בדוגמה מומצאת.

האם כיבוי האימון מונע שמירה של המסמכים?

כיבוי האימון ושמירת המידע הם תנאים נפרדים. לדוגמה, תיעוד OpenAI מתאר שמירת יומני ניטור בממשק החיבור עד 30 יום גם כאשר המידע אינו משמש לאימון כברירת מחדל.

האם הסרת שם הלקוח מספיקה להגנה על הפרטיות?

צריך לבדוק גם פרטים עקיפים שעשויים לאפשר זיהוי, כמו תפקיד נדיר או אירוע מסוים. אם אפשר לקשר את המסמך לאדם, המשיכו לצמצם אותו או השתמשו בדוגמה מומצאת.

האם מינוי עסקי מאפשר להעלות כל מסמך?

מינוי עסקי עשוי לכלול תנאים ובקרות המתאימים לעבודה ארגונית, אך צריך לבדוק את המסלול וההגדרות המסוימים. לצד תנאי הספק, יש לבחון גם את ההרשאה שלכם להעביר את המסמך.