כלי AI והנתונים שלך: ארבע השאלות לשאול על כל אחד מהם

אין תשובה אחת ל"מה קורה לנתונים שלי", כי היא שונה בין כלי לכלי ובעיקר בין תוכנית לתוכנית. ולכן מה שמועיל אינו פסק דין אלא רשימת בדיקה - ארבע שאלות, והרגל אחד שמקטין חשיפה בכל תשובה אפשרית.

שאלה 1: באיזו תוכנית אתה

זו השאלה שהכי מדלגים עליה, והיא לרוב חשובה יותר מזהות הספק.

אצל כל הספקים הגדולים התנאים שונים בין תוכנית פרטית, צוותית וארגונית - בשימוש בתוכן, בבקרות ניהול, ובמה שמנהל המערכת יכול להגדיר.

המשמעות המעשית: שני אנשים יכולים להשתמש באותו כלי ולקבל תשובות שונות לחלוטין לשאלה הזו, כי הם על תוכניות שונות.

מה לעשות: לקרוא מה חל על החשבון שאתה משתמש בו. בתנאים הרשמיים, לא במאמר - כולל זה. תנאים מתעדכנים, וכל ציטוט מתיישן.

שאלה 2: מה נשמר ולכמה זמן

שתי הבחנות ששווה להחזיק:

• אם התוכן משמש לשיפור המוצר - ולרוב זו הנקודה שהתוכניות העסקיות מטפלות בה אחרת מהפרטיות.
• כמה זמן ההיסטוריה נשמרת, ומה קורה כשמוחקים שיחה.

מה שכן שווה לדעת בלי לקרוא כלום: מחיקת שיחה אינה בהכרח מחיקה מיידית מכל מקום, ובוודאי אינה פתרון לסוד שהודלף. אם הודבקה סיסמה או מפתח גישה - להחליף אותו, לא למחוק את ההודעה. זו התגובה הסטנדרטית לכל סוד שיצא ממקום מבוקר.

שאלה 3: מי עוד בתמונה

נקודה שנשכחת: לא כל מה שקורה בכלי קורה אצל הספק שלו.

• חיבורים ותוספים מכניסים גורם נוסף. חיבור שמישהו שלח בקישור אינו אותה החלטה כמו חיבור רשמי - ואם לא ברור מי עומד מאחוריו, זו התשובה.
• כלים שעוטפים כלי אחר. חלק מהמוצרים הם שכבה מעל מודל של ספק אחר - כלומר יש שם שני ארגונים ולא אחד.

מה לשאול: מי עוד רואה את זה מלבד הספק שנרשמתי אליו?

שאלה 4: מה החובות שלך

וזו השאלה שנפרדת לחלוטין מהתנאים של הספק.

גם אם התנאים מצוינים, ההתחייבויות שלך כלפי הלקוחות שלך עומדות בפני עצמן:

• הסכם סודיות או סעיף בחוזה חל על מה שאתה מדביק בדיוק כמו על מה שאתה שולח באימייל. חלק מהחוזים דורשים אישור מראש לפני העברת מידע לספק חיצוני. לבדוק בחוזה לפני, לא אחרי.
• מידע אישי של אנשים - שמות, טלפונים, מספרי זהות, מידע רפואי או פיננסי - כפוף לחובות, ואת העמדה למקרה שלך צריך לקבל מעורך דין. החוק הישראלי בתחום התעדכן בשנים האחרונות, והיישום תלוי בסוג המידע, בהיקף ובמה שהתחייבת. הטקסט הזה מתאר שאלות ואינו ייעוץ משפטי.

ההרגל שעובד בכל תשובה

זה החלק המעשי, וזה מה שכדאי לקחת מכאן.

בלי קשר לאיך ייענו ארבע השאלות - צמצום נתונים מקטין את החשיפה, והוא לא עולה כלום:

המבחן לפני כל העלאה: אם התוכן הזה היה מגיע לגורם חיצוני, זו בעיה? אם כן - מה אפשר להסיר בלי לפגוע בשאלה?

ולזכור: כשהכלי כבר בתוך הסביבה שלך - משולב באפליקציות או מחובר למאגר הקבצים - אין רגע של "אני מעלה קובץ" שמזמין את ההחלטה. ולכן ההחלטה צריכה להיות מראש.

מה שכמעט אף פעם לא נשלח

• סיסמאות, מפתחות גישה, מחרוזות חיבור. ואם הודבק - להחליף.
• צילומי מסמכי זיהוי.
• מידע רפואי או פיננסי של אנשים מזוהים, אלא אם הוברר במפורש שמותר.
• מידע של לקוח שהתחייבת עליו בסודיות, בלי לבדוק את ההסכם.

ובעסק עם עובדים

שתי נקודות שמשנות את התמונה:

• כלל כתוב עדיף על ציפייה. שלוש שורות - מה מותר, מה לא, למי לפנות בספק. ההנחה שכל אחד יפעיל שיקול דעת נכון היא הנחה.
• איסור גורף מייצר את התוצאה הגרועה ביותר. לא שימוש אפס - אלא שימוש בחשבונות פרטיים, אותה חשיפה בלי בקרה ובלי ידיעה. תוכנית צוותית היא גם בקרה, לא רק מחיר.

הצ'קליסט

1. לקרוא את התנאים של התוכנית שלך - לא של הכלי בכלל.
2. לברר מדיניות פנימית אם זה חשבון של החברה.
3. לצמצם לפני שמעלים. בכל כלי, תמיד.
4. לבדוק מי עוד בתמונה - חיבורים, תוספים, שכבות.
5. לבדוק חוזי לקוחות לפני שמעבירים את המידע שלהם.
6. מידע אישי - עורך דין על המקרה הספציפי.
7. סוד שהודלף - להחליף, לא למחוק.

והגרסה המפורטת של אותן שאלות על כלי ספציפי מראה איך זה נראה בפועל - אבל המסגרת זהה בכל כלי.