אבטחת מידע בעבודה עם AI: מה מותר ומה אסור להכניס לצ׳אט

מנהל שיווק בעסק שירותים ישראלי כותב ל-ChatGPT: הנה רשימת הלקוחות של החודש, עזור לי לחלק אותם לפי פוטנציאל מכירה חוזרת. הוא מדביק גיליון שלם עם שמות מלאים, מספרי טלפון, סכומי עסקאות והערות פנימיות שהצוות רשם. תוך שנייה הוא מקבל ניתוח מרשים. הוא גם בדיוק עשה משהו שלא בטוח שהיה מותר, ואף אחד בעסק לא היה יכול להגיד לו את הכלל המדויק. הסצנה הזאת חוזרת מדי יום בעסקים שהתחילו לעבוד עם AI, גם באלה שחתומים על הסכמי סודיות מסודרים עם לקוחות. הפער הוא בין הצהרה כללית של אבטחת מידע לבין כלל ברור ופשוט שהצוות יכול ליישם בזמן אמת, בין הדבקה להדבקה, בלי לעצור לפגישה.

בקצרה: הכלל הבסיסי הוא לא להכניס לצ׳אט מידע שלא היית מוכן להראות למישהו זר. שלוש רמות מפרידות בין מידע ציבורי שאפשר להעלות בחופשיות, מידע עסקי פנימי שדורש שיקול דעת ותוכנית מתאימה, ומידע של לקוחות או ספקים שאסור להעלות בלי לנקות. כלל אצבע פשוט לצוות: אם המשפט מכיל שם פרטי, טלפון, מייל, סכום או מסמך של גורם חיצוני, קודם מנקים ורק אחר כך מדביקים. הכלל הזה תופס בכל תוכנית, גם עסקית.

למה זה בכלל עסקי, לא רק טכני

הרבה בעלי עסקים חושבים שאבטחת מידע ב-AI היא שאלה של האקרים, של הסתננויות מתוחכמות, של פגיעה בשרתים. ברוב המקרים היא לא. הסיכון הגדול בעבודה שוטפת של עסק קטן או בינוני הוא פנימי לחלוטין: עובד שמעלה מידע רגיש לצ׳אט בלי לחשוב, כי הוא ממהר וכי אף אחד לא הגדיר לו קו ברור. המידע מגיע לשרת של ספק חיצוני, לפעמים נשמר לתקופה מסוימת, ובחלק מהמקרים משמש לאימון של מודלים חדשים, לפי תנאי השימוש של אותה תוכנית. גם כשהמידע לא דולף לעולם, עצם ההעברה שלו לצד שלישי בלי אישור של הלקוח היא הפרה של סעיפים סטנדרטיים בהסכמי הסודיות. השאלה העסקית היא לא רק האם המידע יידלף, אלא האם אנחנו עומדים במחויבות שלנו ללקוחות ולעובדים, ומה נגיד להם ביום שהיא תיפרץ.

שלוש רמות של מידע בעסק

כל מידע שעובר בעסק יושב באחת משלוש רמות, ולכל רמה יש כלל אחר.

רמה ראשונה, מידע ציבורי. תוכן שכבר קיים באתר החברה, במודעות פעילות, בפוסטים ברשתות, בקטלוג המוצרים. מותר להעלות בחופשיות. אין כאן סיכון של דליפה, כי המידע כבר בחוץ. זה כולל טקסטים שיווקיים לפני פרסום שאין בהם מספרים או פרטים רגישים, מחקרי שוק שמבוססים על מקורות פתוחים, ותיאורים כלליים של השירותים של העסק.

רמה שנייה, מידע עסקי פנימי. נתונים שקשורים לעסק אבל לא לגורם חיצוני מזוהה. תזרים, מבנה מחירים, אסטרטגיה, שכר של עובדים, מיילים פנימיים. כאן נדרש שיקול דעת: מה ההשפעה אם הפרט הזה יגיע לספק חיצוני. עסקים שעובדים בתוכנית עסקית של הכלי, שלפי המדיניות הכללית לא משתמשת בשיחות לאימון, יכולים לעבוד יותר בחופשיות ברמה הזאת. עסקים בתוכנית חינמית או Plus אישית חייבים לוודא שהמידע לא כולל נתונים שיהיה קריטי אם יופיעו בתשובה של מודל אחר. ההבדל בין רמות התוכניות פרוס במאמר על ChatGPT Work לעסק קטן ובמאמר על סטאק מינימלי של ארבעה כלי AI לעסק קטן.

רמה שלישית, מידע של לקוחות, ספקים או צדדים שלישיים. שמות פרטיים, מספרי טלפון, כתובות אימייל אישיות, מסמכים של גורמים אחרים, נתוני מכירה של לקוח מזוהה, פנייה של לקוח בוואטסאפ. אסור בהחלט להעביר כמות שהוא לצ׳אט. אם צריך בכל זאת לעבוד עם המידע, מנקים אותו קודם. הכלל הזה חל גם בתוכנית עסקית: העובדה שהכלי לא משתמש במידע לאימון, לא פותרת את החובה שלנו כלפי הלקוח.

עד כאן ההבחנה בין הרמות, וזה הרוב של מה שצריך כדי לחשוב נכון. הבעיה של רוב הצוותים היא לא שהם לא מבינים את הרמות, אלא שהם לא עוצרים לזהות את הרמה בזמן אמת. ההעברה של מידע רגיש לצ׳אט קורית בשתי שניות של אוטומט, בלי לחשוב. הגשר בין ההבנה להרגל הוא כלי החלטה קצר שיושב על שולחן העבודה של כל אחד בצוות, ומבחן אצבע שנעשה בעל פה לפני כל הדבקה. שני הכלים האלה הם החומר של החלק הבא, ואפשר להעתיק אותם לעסק בבוקר עבודה אחד.

מסגרת שלוש הרמות: טבלת החלטה להעתקה

רמה	דוגמאות	מה מותר	מה עלול לקרות בטעות
ציבורי	טקסט מהאתר, מודעה שכבר רצה, קטלוג, מחקר משוק פתוח	להדביק כמות שהוא בכל תוכנית	אין סיכון
עסקי פנימי	מבנה מחירים, אסטרטגיה, שכר, מיילים פנימיים	להדביק בתוכנית עסקית סגורה, בזהירות בתוכנית חינמית	חשיפה של יתרון תחרותי, סיכון להסכמי סודיות מול עובדים
לקוחות וספקים	שמות פרטיים, מיילים, טלפונים, נתוני עסקה מזוהים, מסמכים של צד ג	לנקות קודם לפי התבנית, ורק אז להדביק	הפרת הסכם סודיות עם הלקוח, סיכון משפטי, פגיעה באמון

הטבלה מודפסת ותלויה ליד המסך של כל אחד בצוות, או מוצמדת כטאב ראשון במסמך העבודה של המחלקה. היא לא כלי חכם, אלא תזכורת ויזואלית שעוצרת את היד לפני ההדבקה. ההצלחה שלה נמדדת לא בכמה פעמים פתחו אותה, אלא בכמה פעמים העובד עצר וחשב “רגע, איפה זה יושב”, גם בלי להסתכל.

מבחן החדשות של מחר בבוקר: כלל אצבע אחד לצוות

לפני שמדביקים משהו לצ׳אט, לשאול את עצמך בעל פה: אם המשפט הזה יופיע מחר בבוקר בכתבה בעיתון, מי ייפגע ומה יקרה לעסק. אם התשובה היא אף אחד לא ייפגע, המידע כבר בחוץ, זו רמה ציבורית, מותר. אם התשובה היא יהיה מביך אבל לא נורא, זו רמה עסקית פנימית, שיקול דעת. אם התשובה היא לקוח שלנו יכעס, יש בעיה משפטית, או מישהו זר ייחשף, זו רמה של לקוחות, אסור בלי ניקוי. המבחן הזה קצר, לא דורש כלים, ועובד גם לצוות שלא רגיל לחשוב במושגי אבטחה. בעסקים שנוסו בו, אחרי חודש הצוות עושה אותו בעל פה בלי לזכור שהוא עושה.

תבנית לניקוי ברייף לפני שמדביקים לצ׳אט

כשצריך לבקש מ-AI לעבוד עם מידע של לקוח, מנקים לפי חמישה כללים:

1. שמות פרטיים ומשפחה מוחלפים בתפקיד או בסוג הלקוח. במקום יעל כהן, לקוחה בתחום היופי, בעלת מוצר לטיפוח פנים.
2. מספרי טלפון ומיילים נמחקים לגמרי. אם חשוב לציין את ערוץ הפנייה, כותבים פנייה שהגיעה בוואטסאפ, בלי המספר עצמו.
3. סכומים מוחלפים בטווח. במקום עסקה של 47,300 שקלים, עסקה בטווח של 40 עד 50 אלף שקלים.
4. פרטים מזהים שאפשר להצליב מוחלפים בקטגוריה כללית. במקום רופאה שיניים במודיעין, אשת מקצוע חופשי בעיר בינונית במרכז.
5. קבצי מקור לא מועלים. מעתיקים את הטקסט הרלוונטי בלבד למסמך חדש, מנקים אותו לפי הכללים למעלה, ורק אז מדביקים.

דוגמה קצרה. במקום: “עזור לי לענות ליעל כהן, בעלת סלון היופי בכפר סבא (052-1234567, yael@example.co.il), שרכשה מאיתנו ליווי דיגיטלי ב-8,900 שקלים לפני חודשיים ומתלוננת שהיא לא רואה תוצאות”, כותבים: “עזור לי לענות ללקוחה בתחום היופי שרכשה חבילת ליווי דיגיטלי בטווח של 8 עד 10 אלף שקלים לפני חודשיים, וכתבה שהיא לא רואה תוצאות. הקשר: התחלנו איתה עם קמפיין ממומן קטן ועם שיפור אתר בסיסי”. התשובה של הצ׳אט תהיה זהה באיכות שלה, בלי שפרט מזהה של הלקוחה עבר החוצה. צוות שמתרגל את זה חודש עד חודשיים עושה את זה בעל פה, בלי לעצור.

איפה הצוות בפועל נכשל, וכיצד מונעים את זה

שלוש נקודות כשל חוזרות בעסקים שהתחילו לעבוד עם AI. הראשונה, העלאת קבצים שלמים לצ׳אט לניתוח, בלי לבדוק שאין בהם עמודה מיותרת של פרטים מזהים. הפתרון הוא להעביר את הקובץ קודם דרך גיליון ביניים שממנו מוחקים ידנית עמודות רגישות, ולעלות רק את העותק הנקי. השנייה, שימוש בכלי AI לא מוכר שמופיע פתאום בפרסומת או ב-LinkedIn, בלי לבדוק את מדיניות הפרטיות שלו. הפתרון הוא רשימה סגורה של שלושה עד חמישה כלים שהעסק מאשר לשימוש, וכל כלי חדש עובר אישור לפני התקנה. השלישית, הבנת “מדיניות פרטיות” של הכלי בלי לוודא שהתוכנית שהעסק משלם עליה כוללת את ההגנה. תוכנית חינמית של כלי, גם אם הכלי בעל שם, לרוב פועלת בכללים אחרים מהתוכנית העסקית, ומי שקורא רק את דף השיווק של הכלי מפספס את זה. הבחירה עצמה של סדר ההטמעה, ואילו משימות בכלל עוברות ל-AI ראשונות, מפורטת במבחן שלוש השאלות לבחירת המשימה הראשונה שמעבירים ל-AI.

מה עושים אם מידע רגיש כבר עלה

ארבעה צעדים בסדר הזה. הראשון, לא לפתוח את השיחה שוב, כדי לא להוסיף לה הקשר. השני, להיכנס להגדרות של החשבון ולמחוק את השיחה, ולוודא שההגדרה של שמירת היסטוריה מכובה מעתה. השלישי, לתעד פנימית מה בדיוק הועלה, מתי, ובאיזה חשבון, למקרה שתידרש הודעה ללקוח בהמשך. הרביעי, אם המידע היה ברגישות משפטית גבוהה (בריאות, פיננסים, קטינים), להתייעץ עם עורך דין של החברה על חובת ההודעה. ברוב המקרים בעסקים קטנים אין דרישת דיווח פורמלית, אבל שיחה גלויה עם הלקוח כשהוא שואל מונעת בעיה גדולה יותר בהמשך.

הצעד הראשון להיום

לפני שמזמינים שינויים בהגדרות, לפני שקונים כלי חדש, לרשום על דף אחד שני דברים: אילו שלושה סוגי מידע הכי רגישים בעסק שלכם, ואילו שלושה תרחישים בשבוע הבא כנראה יגרמו לעובד לפתות להעלות מידע כזה לצ׳אט. הדף הזה, ברוב העסקים הקטנים, מספיק כדי לבנות סדרה של כללים פשוטים שהצוות באמת יזכור. הכללים הבסיסיים שהמאמר הזה נותן, אפשר להטמיע לבד בשבוע עבודה אחד; ההקשר הרחב, של איפה כללי המידע יושבים בתוך תהליך העבודה הכולל של המחלקה, נפרס במסגרת ההטמעה של AI במחלקת שיווק, שבתוכה כללי המידע האלה יושבים בשלב בניית שיטת העבודה. מי שמעדיף לבנות את הכללים במסגרת ליווי מסודר, יכול להיעזר בזה כאופציה, אבל השלב הזה לא חייב אותו כדי להתחיל בבטחה כבר השבוע.

שאלות נפוצות

מה מותר להכניס לצ׳אט של AI ומה אסור בעסק?

הכלל הבסיסי מתחלק לפי שלוש רמות של המידע. מידע ציבורי, כמו טקסטים שכבר קיימים באתר החברה, מודעות פעילות או קטלוג, מותר להעלות בחופשיות בכל תוכנית. מידע עסקי פנימי, כמו מבנה מחירים, אסטרטגיה או תזרים, מותר בתוכנית עסקית סגורה בלבד ובזהירות רבה בתוכנית חינמית. מידע של לקוחות, ספקים או צדדים שלישיים, כולל שמות, טלפונים, סכומים ומסמכים, אסור להעלות בלי לנקות אותו קודם, גם בתוכנית עסקית.

מה כלל האצבע הכי פשוט להעביר לצוות?

מבחן החדשות של מחר בבוקר. לפני שמדביקים משהו לצ׳אט, לשאול בעל פה: אם המשפט הזה יופיע מחר בבוקר בכתבה בעיתון, מי ייפגע. אם אף אחד לא ייפגע כי המידע ממילא ציבורי, מותר להדביק. אם יהיה מביך אבל לא נורא, זו רמה עסקית פנימית שדורשת שיקול דעת. אם לקוח שלנו ייפגע, יש בעיה משפטית, או מישהו זר ייחשף, אסור להדביק בלי לנקות. המבחן הזה לא דורש כלים, ועובד לצוות שלא רגיל לחשוב במושגי אבטחה.

איך מנקים ברייף של לקוח לפני שמעלים אותו לצ׳אט?

לפי חמישה כללים קבועים. שמות פרטיים ומשפחה מוחלפים בתפקיד או בסוג הלקוח, למשל לקוחה בתחום היופי. מספרי טלפון ומיילים נמחקים לגמרי, ומזכירים רק את ערוץ הפנייה. סכומים מוחלפים בטווח, למשל עסקה בטווח של 40 עד 50 אלף שקלים. פרטים מזהים שאפשר להצליב מוחלפים בקטגוריה כללית, למשל אשת מקצוע חופשי בעיר בינונית במרכז. קבצי מקור לא מועלים, מעתיקים את הטקסט הרלוונטי למסמך חדש, מנקים אותו, ורק אז מדביקים. איכות התשובה של הצ׳אט לא נפגעת.

מה ההבדל בפרטיות בין תוכנית חינמית לתוכנית עסקית של הכלים העיקריים?

בגדול, התוכניות העסקיות (Team, Business, Enterprise) של הכלים המובילים לא משתמשות בשיחות של הלקוח לאימון מודלים חדשים כברירת מחדל, וכוללות אפשרויות בקרה על שמירת היסטוריה ועל הרשאות. התוכניות החינמיות והאישיות של אותם כלים, לפי המדיניות הכללית, כן עשויות להשתמש בשיחות לאימון אלא אם המשתמש מכבה זאת ידנית בהגדרות. חשוב לקרוא את תנאי השימוש והפרטיות של התוכנית שאתם משלמים עליה, ולא של הכלי בכללותו, כי הכללים משתנים בין תוכניות של אותו ספק.

האם עסק במידע רפואי, פיננסי או משפטי יכול להשתמש ב-AI בכלל?

כן, אבל בתנאים. עסק שמטפל במידע רגיש רגולטורית צריך לעבוד רק בתוכנית עסקית של הכלי, לוודא שהתנאים כוללים אי שימוש בשיחות לאימון, ולחתום מול הספק על הסכם עיבוד מידע במקרים המתאימים. בנוסף, אסור להעלות מידע מזהה של מטופל, לקוח או צד יריב, גם בתוכנית עסקית, בלי לנקות אותו לפי התבנית. עסק במקצועות אלה שרוצה להטמיע AI לרוב מקצה זמן בשלב ההטמעה הראשוני להתייעצות עם עורך דין על מדיניות פנימית מסודרת.

מה עושים אם עובד כבר העלה מידע רגיש בטעות?

ארבעה צעדים בסדר הזה. הראשון, לא לפתוח את השיחה שוב כדי לא להוסיף לה הקשר. השני, להיכנס להגדרות של החשבון, למחוק את השיחה, ולוודא ששמירת ההיסטוריה מכובה מהיום והלאה. השלישי, לתעד פנימית מה בדיוק הועלה, מתי, ובאיזה חשבון, למקרה שתידרש בהמשך הודעה ללקוח. הרביעי, אם המידע היה ברגישות משפטית גבוהה (בריאות, פיננסים, קטינים), להתייעץ עם עורך דין על חובת ההודעה. ברוב המקרים בעסקים קטנים אין דרישת דיווח פורמלית, אבל שיחה גלויה עם הלקוח מונעת בעיה גדולה יותר בהמשך.

איך אוכפים כללי מידע על צוות שכבר עובד עם AI חופשי?

לא דרך הודעות זעם, אלא דרך שלוש פעולות. הראשונה, לתלות את טבלת שלוש הרמות ליד המסך של כל אחד בצוות, כתזכורת ויזואלית שעוצרת את היד לפני ההדבקה. השנייה, להגדיר רשימה סגורה של שלושה עד חמישה כלים מאושרים לשימוש בעסק, וכל כלי חדש עובר אישור לפני התקנה. השלישית, לשלב את הנושא במפגש שבועי קצר של הצוות פעם בחודש, לשתף מקרים שקרו בפועל בלי להאשים, ולעדכן את הכללים לפי הלמידה. אכיפה בלי ליווי מייצרת עקיפה שקטה.

האם העלאה של קובץ שלם לצ׳אט לניתוח מסוכנת יותר מהדבקה של טקסט?

כן, בשני מובנים. הראשון, קובץ מכיל לרוב עמודות או שדות מיותרים שהעובד לא זוכר שהם שם, למשל עמודת מזהה לקוח, עמודת מייל, עמודת הערות פנימיות. הצ׳אט מקבל את הכל, לא רק מה שאתם רוצים לנתח. השני, הרבה כלים שומרים את הקובץ עצמו ולא רק את הטקסט שבתוכו. הפתרון הוא להעביר את הקובץ קודם דרך גיליון ביניים שממנו מוחקים ידנית עמודות רגישות, לשמור עותק נקי, ולהעלות אותו. פעולה של שלוש דקות שמורידה סיכון גדול.

איך יודעים אם השיחות שלי בכלי משמשות לאימון מודלים?

בכל כלי יש דף הגדרות פרטיות שמראה זאת. ב-ChatGPT זה בהגדרות תחת Data Controls. ב-Claude ההגדרה קרויה Privacy או Improve the model for everyone. ב-Gemini תחת Activity. בכל כלי אחר, לחפש בהגדרות את הצירוף Data או Privacy או Training. הכלל שכדאי לזכור: התוכנית העסקית של רוב הספקים לא משתמשת בשיחות לאימון גם כברירת מחדל, התוכנית החינמית לרוב כן, אלא אם כיביתם ידנית. שינוי הגדרה זה תפעולית פחות מדקה, ומומלץ לעשות זאת מיד לאחר פתיחת חשבון חדש.

האם צריך הסכם עיבוד מידע (DPA) עם ספק ה-AI?

עסק שמטפל במידע אישי של לקוחות תושבי האיחוד האירופי, או שעובד תחת רגולציה מקומית מחמירה (בריאות, פיננסים, ילדים), כן צריך. הכלים העסקיים המובילים מציעים DPA להורדה או לחתימה בכמה קליקים. עסק ישראלי שעובד רק עם לקוחות ישראלים, לרוב לא נדרש רשמית ל-DPA, אבל חתימה עליו היא עדיין תרגול טוב, כי היא מחייבת את הספק בהתחייבויות ברורות של הגנה, שלא תלויות רק במדיניות פרטיות שהוא יכול לשנות באופן חד צדדי.