לפני שמאמצים כלי AI כלשהו בעסק, יש לשאול את הספק ארבע שאלות ישירות: האם המידע שלכם משמש כברירת מחדל לאימון המודלים שלו, היכן הנתונים מאוחסנים ומעובדים מבחינה גיאוגרפית, האם ניתן למחוק אותם לפי בקשה, והאם קיים הסכם עיבוד נתונים חתום — ספק שלא יודע לענות בבירור על ארבע השאלות האלה הוא סימן אזהרה של ממש, לא עניין טכני.
אילו שאלות כדאי לשאול ספק AI לפני שמתחילים להשתמש בכלי שלו?
כל כלי AI שהעסק שלכם מתחבר אליו נוגע בנתונים בדרך זו או אחרת — הודעה בצ׳אט, מסמך שהועלה, רשומת לקוח שמסתנכרנת דרך אינטגרציה. לפני הרשמה או שדרוג תוכנית, כדאי לקבל תשובות ברורות למספר שאלות. שאלו את הספק:
- האם הנתונים שלי משמשים כברירת מחדל לאימון המודלים שלכם, ואפשר לבטל את זה? הרבה תוכניות חינמיות וצרכניות משתמשות בשיחות לאימון אלא אם מכבים את זה ידנית.
- היכן הנתונים מאוחסנים ומעובדים מבחינה גיאוגרפית? זה קובע אילו חוקי הגנת פרטיות חלים עליהם.
- האם אפשר לבקש מחיקת נתונים, ותוך כמה זמן זה קורה?
- האם קיים הסכם עיבוד נתונים (DPA) שאפשר לחתום עליו? היעדר הסכם כזה בדרך כלל אומר שאין התחייבות פרטיות בת אכיפה.
- מי בצוות שלכם יכול לגשת ללוגים גולמיים של שיחות, ולמה?
מה זו בעצם "דליפת פרומפט"?
דליפת פרומפט פירושה שמידע רגיש שהוקלד לתוך תיבת צ׳אט של AI עלול להישמר בלוגים, להיבדק על ידי אדם שמאמן את המודל, או — במערכות בנויות גרוע — לצוץ מול משתמש אחר לגמרי; הדרך הבטוחה ביותר לחשוב על זה היא להתייחס לכל תיבת צ׳אט של AI כמו למייל שאי אפשר לבטל שליחה שלו לגמרי. ברגע שלוחצים אנטר, הטקסט הזה בדרך כלל יוצא מהשליטה שלכם בדיוק כמו מייל ברגע שנשלח: הוא עשוי להישמר על שרת שאתם לא מנהלים, להיראות על ידי אנשים מחוץ לצוות שלכם, או לשמש לשיפור מערכת שאין לכם עליה שום ראות.
מה ההבדל האמיתי בין כלי AI צרכני לבין כלי ברמה עסקית?
הממשק יכול להיראות זהה — אותה תיבת צ׳אט, אותו עיצוב — אבל תנאי הפרטיות מתחת לפני השטח בדרך כלל שונים לגמרי.
| תוכנית צרכנית / חינמית | רמה עסקית (Enterprise) | |
|---|---|---|
| מאמן על הנתונים שלכם כברירת מחדל | לרוב כן, אלא אם בוטל ידנית | לרוב לא, מוחרג חוזית |
| שמירת נתונים | נקבעת על ידי הספק, לרוב לא ניתנת לשינוי | ניתנת להגדרה, לעיתים עם חלון מחיקה קבוע |
| חוזה קיים | דף תנאי שימוש שמאשרים בקליק | הסכם עיבוד נתונים (DPA) חתום |
| בקרות ניהול ולוגים לביקורת | נדירות או לא קיימות | סטנדרטיות — מי ניגש למה ומתי |
| תמיכה כשמשהו משתבש | פורום קהילתי או כלום | צוות לקוח מוגדר והסכם רמת שירות |
מה כלל האצבע הפשוט לגבי מה שעובדים לא צריכים להדביק לתוך כלי AI?
כלל אחד שכדאי להדפיס ולתלות על הקיר
לעולם אל תדביקו מידע אישי של לקוחות, נתונים פיננסיים, או סודות מסחריים לתוך כלי AI כללי לפני שוידאתם בכתב מהי מדיניות הנתונים שלו. אם משימה אכן דורשת מידע כזה, השתמשו רק בכלי שהעסק שלכם בדק — רצוי עם הסכם ברמת עסק שכולל DPA חתום — לא בכל חלון צ׳אט AI שקורה להיות פתוח.
איך הופכים את זה למדיניות פנימית שהצוות שלכם באמת יעמוד בה?
- מפו את כלי ה-AI שהצוות שלכם כבר משתמש בהם — רשמית או לא רשמית — ובדקו את מדיניות הפרטיות של כל אחד.
- כתבו כלל של עמוד אחד: אילו קטגוריות מידע אסורות בכלים שלא נבדקו.
- החתימו הסכם DPA על כל כלי שייחשף באופן קבוע לנתוני לקוחות או נתונים פיננסיים.
- כבו את אימון המודל בהגדרות החשבון בכל מקום שבו קיימת אפשרות כזו.
- בדקו את הרשימה מחדש בכל פעם שמישהו מבקש להוסיף כלי AI חדש — לא פעם בשנה.
שאלות נפוצות
האם כלים כמו ChatGPT משתמשים בנתונים שלי לאימון המודלים שלהם?
זה תלוי בתוכנית ובסוג החשבון. הרבה תוכניות חינמיות המיועדות לצרכנים משתמשות בשיחות לשיפור המודלים שלהן אלא אם מבטלים זאת ידנית בהגדרות; תוכניות עסקיות ו-Enterprise בדרך כלל מחריגות אימון כברירת מחדל וכותבות זאת בהסכם חתום — תמיד כדאי לבדוק את מדיניות הנתונים של התוכנית הספציפית ולא להניח דבר.
מה זה הסכם עיבוד נתונים (DPA) והאם אני צריך אחד?
הסכם עיבוד נתונים הוא חוזה משפטי שמפרט איך ספק רשאי להשתמש, לאחסן ולהגן על נתונים שאתם משתפים איתו, כולל לוחות זמנים למחיקה וספקי משנה. אם כלי AI ייגע באופן קבוע בנתוני לקוחות, עובדים או נתונים פיננסיים, אתם צריכים הסכם DPA חתום — דף תנאי שימוש כללי אינו תחליף.
האם בטוח להדביק מידע על לקוחות לתוך ChatGPT או כלים דומים?
לא בלי לוודא קודם מהי מדיניות הנתונים של הכלי. יש להתייחס להדבקת מידע רגיש בתיבת צ׳אט AI כללית בדיוק כמו לשליחת מייל שאי אפשר לבטל — יש להניח שהוא עלול להישמר, להיבדק, או להישאר במערכת, ולעשות זאת רק בכלי שהעסק שלכם בדק לצורך הזה.
מה ההבדל בין כלי AI חינמי לתוכנית עסקית בתשלום מבחינת פרטיות?
תוכניות חינמיות וצרכניות בדרך כלל משתמשות כברירת מחדל בנתונים שלכם לאימון המודל, מציעות בקרות ניהול מוגבלות או לא קיימות, ופועלות לפי תנאי שימוש כלליים. תוכניות עסקיות בדרך כלל מחריגות אימון כברירת מחדל, מציעות שמירה ומחיקה של נתונים הניתנות להגדרה, ומגובות בהסכם עיבוד נתונים חתום עם אחריות אמיתית.