בכל משרד יש היום מישהו שמשתמש ב-ChatGPT או בכלי דומה כדי לנסח מייל, לסכם מסמך או לבדוק סעיף בחוזה. זה חוסך זמן אמיתי. השאלה שפחות שואלים היא מה בדיוק הודבק לחלון הצ'אט: חוזה עם מספרי תעודת זהות, נסח טאבו עם שמות הבעלים, רשימת לקוחות עם טלפונים, או חוות דעת שעוד לא נמסרה ללקוח.
המאמר הזה עוסק בצד המעשי: מה הרשות להגנת הפרטיות כתבה על שימוש בכלי בינה מלאכותית חיצוניים, איך מחלקים את המידע במשרד לפי רגישות, ואיך כותבים מדיניות שימוש שהצוות באמת יכול לעבוד לפיה. זה מידע כללי ולא ייעוץ משפטי. למקרה מסוים כדאי להתייעץ עם עורך דין או עם הממונה על הגנת הפרטיות בארגון.
מה כתבה הרשות להגנת הפרטיות
באפריל 2025 פרסמה הרשות להגנת הפרטיות טיוטת הנחיה על תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית. זו טיוטה שפורסמה להערות הציבור, והיא מראה איך הרשות קוראת את החוק. כמה נקודות רלוונטיות למשרד קטן:
- החוק חל גם על AI. לפי הטיוטה, הוראות חוק הגנת הפרטיות חלות על מודל בינה מלאכותית שמאחסן או מעבד מידע אישי, וגם מידע שהמערכת מסיקה על אדם נחשב מידע אישי.
- הסיכונים בשירות חיצוני. הטיוטה מונה בין הסיכונים המרכזיים דליפה של מידע אישי שנכלל בשאילתה, שימוש במידע למטרות אחרות, כולל אימון של המערכת, וחשיפה לצדדים שלישיים.
- מדיניות ארגונית. הטיוטה מצפה מבעלי מאגרי מידע לקבוע מדיניות לשימוש בכלי AI חיצוניים: מי רשאי להשתמש בהם, לאיזו מטרה, אילו סוגי מידע מותר להזין, אילו כלים מותרים, ואיך מדריכים את העובדים.
ברקע עומד גם תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025 והרחיב את סמכויות האכיפה של הרשות. הרשות פרסמה מדריך מקצועי לתיקון 13 שמסביר את השינויים.
שלוש רמות של מידע במשרד
הדרך הכי פשוטה לעבוד בשקט היא לחלק את המידע לשלוש רמות, ולהחליט מראש מה מותר בכל אחת.
מידע כללי וציבורי
ניסוח מודעה לנכס, מייל ללקוח בלי פרטים מזהים, הסבר על מונח מקצועי, תרגום של טקסט שיווקי. כאן הכלים החיצוניים עובדים מצוין, ואין סיבה לוותר עליהם.
מידע עסקי פנימי
מחירונים, תבניות של המשרד, נהלים ותכתובות פנימיות. מידע כזה אפשר להזין לכלי חיצוני רק בחשבון שהמשרד מנהל, אחרי שבדקתם בתנאי השירות שתי שאלות: האם השאילתות משמשות לאימון המודל, וכמה זמן הן נשמרות. אלה בדיוק השאלות שהטיוטה של הרשות מציינת.
מידע אישי ורגיש
שמות ומספרי זהות של לקוחות, נסחים, חוזים חתומים, חוות דעת, פרטי חשבון בנק, מידע רפואי במקרים של ירושות או אפוטרופסות. את המידע הזה עדיף לעבד בכלי שרץ בתוך המשרד, או להסיר ממנו את הפרטים המזהים לפני שמזינים אותו לכלי חיצוני.
דוגמאות מהשטח
משרד תיווך. מתווכת רוצה לנסח מודעה לדירה. היא מדביקה את הפרטים הפיזיים של הנכס: חדרים, קומה, מרפסת, שיפוץ. שם הבעלים, הטלפון שלו והמחיר שהוא מוכן לרדת אליו נשארים במערכת של המשרד.
משרד שמאות. שמאי רוצה סיכום של פרוטוקול ועדה. פרוטוקול שפורסם לציבור אפשר לסכם בכלי חיצוני. חוות דעת של המשרד על נכס של לקוח, עם שמות ופרטי חלקה, עדיף לסכם בכלי פנימי.
משרד עורכי דין במקרקעין. עורכת דין רוצה לבדוק נוסח של סעיף. היא מעתיקה את הסעיף עצמו בלי שמות הצדדים, הכתובת ופרטי התשלום, ומקבלת את אותה תשובה.
הכלל שעובר בכל הדוגמאות: מזינים את מה שהמשימה צריכה, ולא את כל המסמך רק כי זה מהיר יותר.
איפה מידע יוצא בלי ששמים לב
רוב החשיפה במשרדים קורית בדרכים שנראות תמימות. כדאי להכיר אותן, כי הן חוזרות כמעט בכל משרד:
- שרשור מייל שלם. מבקשים לסכם התכתבות, ומדביקים את כל השרשור, כולל החתימות, הטלפונים ופרטי הצד השני.
- קובץ אקסל של לקוחות. מעלים טבלה כדי "לסדר אותה" או למצוא כפילויות, והטבלה כוללת את כל אנשי הקשר של המשרד.
- צילום מסך. מצלמים מסך של מערכת פנימית כדי לשאול על שגיאה, ובצילום רואים שמות ותיקים פתוחים.
- תוספים לדפדפן. תוסף שמסכם כל דף פתוח מקבל גישה גם לדפים של מערכת הלקוחות ושל הבנק.
- חשבון פרטי. עובד משתמש בחשבון האישי שלו, כך שהשיחות נשמרות אצלו ולא במשרד, גם אחרי שהוא עוזב.
המקרים האלה קורים בתום לב, וכולם נובעים מאותו מקום: חסר כלל פשוט שאומר מה מותר.
שלוש שאלות לפני שמדביקים
כלל אצבע שעובד טוב בצוות: לפני שמדביקים משהו לכלי חיצוני, עוצרים לשלוש שאלות.
- האם יש כאן שם, מספר זהות, טלפון או כתובת של אדם?
- האם הלקוח היה מופתע לגלות שהמסמך שלו נשלח לחברה אחרת?
- האם אפשר לקבל את אותה תשובה עם פחות מידע?
אם התשובה לאחת משתי הראשונות היא כן, מסירים את הפרטים או עוברים לכלי פנימי. השאלה השלישית חוסכת את רוב המקרים מראש.
מדיניות שימוש בעמוד אחד
מדיניות טובה למשרד קטן נכנסת בעמוד אחד, ועונה על השאלות שהטיוטה של הרשות מעלה:
- כלים מאושרים: אילו כלים המשרד מאשר, ובאיזה חשבון. חשבונות פרטיים של עובדים לא משמשים לעבודה עם מידע של לקוחות.
- מה מותר להזין: טבלה קצרה לפי שלוש הרמות שלמעלה, עם דוגמאות מהמשרד שלכם.
- הגדרות: כיבוי השימוש בשאילתות לאימון כשהאפשרות קיימת, וקיצור משך השמירה שלהן.
- אחריות: מי מאשר כלי חדש, ומי עונה לשאלות של העובדים.
- הדרכה: חצי שעה עם הצוות, עם דוגמאות אמיתיות מהעבודה היומיומית.
את המדיניות כדאי לעבור עם עורך הדין של המשרד, ובארגון שחייב במינוי ממונה על הגנת הפרטיות, גם איתו.
כשהמידע צריך להישאר בפנים
יש משרדים שרוב העבודה שלהם היא בדיוק במידע הרגיש: חוזים, חוות דעת, תיקי לקוחות. עבורם יש אפשרות שלישית, מעבר לכלי חיצוני או לוויתור: מודל שפה פתוח שרץ על שרת של המשרד. המידע לא נשלח לספק חיצוני, ואפשר להתאים את המודל למונחים ולנוסחים של המשרד.
זה לא מתאים לכל משימה. מודלים פתוחים טובים מאוד במשימות ממוקדות, כמו חילוץ פרטים ממסמך או סיכום בפורמט קבוע, ופחות טובים במשימות פתוחות. לכן לפני שממליצים על זה, אנחנו מריצים את המודל על דוגמאות אמיתיות מהמשרד ומשווים לתוצאה של מודל בענן. פירוט על הגישה הזאת יש בעמוד AI פרטי על השרת שלכם, ועל מאגר שעונה מתוך המסמכים של המשרד בעמוד מאגר ידע פנימי.
לסיכום
ChatGPT וכלים דומים הם כלי עבודה מצוין, כל עוד ברור מה נכנס אליהם. חלוקה לשלוש רמות, חשבון מנוהל, מדיניות בעמוד אחד והדרכה קצרה מכסים את רוב הסיכון. מה שנשאר, המידע הרגיש באמת, יכול לעבור בכלי שרץ אצלכם. אם תרצו לבדוק מה מתאים למשרד שלכם, נשמח לעבור על זה יחד בשיחת היכרות.
