מה לא כדאי להדביק בצ’אט בוט? כל מידע שיכול לזהות אדם אחר, כל סוד עסקי, וכל דבר שמאפשר כניסה לחשבון: שמות וטלפונים של לקוחות, תעודות זהות, מסמכים רפואיים, חוזים, סיסמאות ומפתחות גישה. ברוב המקרים אפשר לקבל את אותה עזרה אחרי שמחליפים את הפרטים האלה בפרטים בדויים.
כולנו מדביקים טקסטים לצ’אט בוט כדי לסכם, לתקן או לנסח מחדש. זה חוסך זמן אמיתי, ולכן הפך להרגל. הבעיה מתחילה כשההרגל רץ מהר יותר מהמחשבה: מעתיקים מייל שלם של לקוח, כולל השם, הטלפון ומספר החשבון, ולוחצים Enter. המדריך הזה נותן לכם דרך מהירה לעצור לשנייה, להחליט מה בסדר להדביק, ולהמשיך לעבוד.
מה קורה למידע אחרי שמדביקים אותו בצ’אט בוט?
הטקסט נשלח לשרתים של החברה שמפעילה את הכלי, ונשמר בדרך כלל בהיסטוריית השיחות שלכם. לפי ההגדרות ולפי סוג החשבון, הוא עשוי לשמש גם לשיפור המודלים. ברגע שהדבקתם, המידע כבר לא נמצא רק במחשב שלכם.
זה לא אומר שמישהו קורא כל שיחה, וגם לא שהכלים האלה מסוכנים. זה אומר שצריך להתייחס לצ’אט בוט כמו לכל שירות חיצוני אחר שאתם שולחים אליו מידע. כמה נקודות שכדאי להכיר:
- היסטוריה. השיחות נשמרות בחשבון, וכל מי שיש לו גישה לחשבון יכול לקרוא אותן. חשבון שנפרץ חושף את כל ההיסטוריה.
- שימוש לשיפור המודל. בחלק מהשירותים, ובייחוד בחשבונות אישיים, השיחות יכולות לשמש לאימון כברירת מחדל. ברוב הכלים הגדולים אפשר לכבות את זה בהגדרות.
- בדיקה אנושית. חלק מהשירותים מציינים בתנאי השימוש שקטעי שיחות עשויים להיבדק לצורכי בטיחות ואיכות. בדקו מה כתוב במדיניות של הכלי שלכם.
- קישורי שיתוף. שיחה ששיתפתם בקישור גלויה לכל מי שמחזיק בו.
- חיבורים ותוספים. כשמחברים את הצ’אט בוט למייל, ליומן או לכונן, הוא מקבל גישה למידע שלא הדבקתם בעצמכם.
שמות התפריטים וההגדרות משתנים מכלי לכלי ומגרסה לגרסה. מה שקבוע: המידע יוצא מהמחשב שלכם, נשמר אצל ספק, ואתם אחראים להחליט מה שולחים.
ארבע שאלות לפני שמדביקים
ארבע השאלות האלה לוקחות עשר שניות, ומכסות כמעט כל מקרה. אם התשובה לאחת מהן מדליקה נורה, עוצרים ומתקנים לפני ההדבקה.
- 1
יש כאן פרטים מזהים של אדם אחר?
שמות, תעודות זהות, כתובות, טלפונים, מספרי חשבון ופרטים רפואיים של לקוחות או עובדים אסור להדביק בכלי שהארגון לא אישר.
- 2
זה חוזה, מחירון או קוד סודי של החברה?
בדקו מה מדיניות הארגון ומה מוגדר בחשבון העסקי. אם אין מדיניות, התייחסו למסמך כסודי.
- 3
השיחה נשמרת ומשמשת לאימון?
רוב הכלים מאפשרים לכבות שימוש בשיחות לשיפור המודל. בדקו בהגדרות, אל תנחשו.
- 4
אפשר להחליף פרטים בשם בדוי?
'לקוח א׳' במקום שם אמיתי, 'סכום X' במקום המספר. זה פותר את רוב הבעיה בלי לפגוע בתשובה.
למה פרטים של אחרים הם הבעיה הגדולה?
כי זה מידע שאינו שלכם. כשאתם מדביקים פרטים שלכם, זו החלטה שלכם. כשאתם מדביקים מייל של לקוח, צילום של תעודת זהות או רשימת מטופלים, אתם מחליטים במקום מישהו אחר. בעסק יש לזה גם צד משפטי: בישראל חל חוק הגנת הפרטיות, והאחריות לשמירה על מידע של לקוחות היא של העסק שאסף אותו. אם אתם לא בטוחים מה מותר בארגון שלכם, שאלו את הממונה או את היועץ המשפטי לפני ולא אחרי.
מה נחשב סוד עסקי?
כל מה שלא הייתם מפרסמים באתר החברה. חוזים, מחירונים פנימיים, תוכניות שעוד לא הוכרזו, נתוני מכירות עם שמות לקוחות, קוד מקור של מוצר. גם מסמך שנראה תמים, כמו סיכום ישיבת הנהלה, יכול לכלול מידע שהחברה לא רוצה שייצא.
איזה מידע אסור להדביק בצ’אט בוט בשום מצב?
סיסמאות, מפתחות API וקודי גישה, מספרי כרטיסי אשראי, וקודי אימות חד-פעמיים. מידע כזה מאפשר כניסה לחשבון או לכסף, ואין משימה שבשבילה המודל צריך אותו. מחליפים אותו בערך מדומה לפני שמדביקים.
טעות נפוצה: להדביק קובץ הגדרות או קטע קוד שלם כדי למצוא באג, בלי לשים לב שיש בו סיסמה למסד הנתונים או מפתח גישה. החליפו את הערך ב-XXXX לפני ההדבקה. אם כבר הדבקתם, החליפו את המפתח עצמו במערכת.
הטבלה הבאה מרכזת את סוגי המידע הנפוצים ומה עושים עם כל אחד:
| סוג מידע | דוגמה | מה עושים | רמת סיכון |
|---|---|---|---|
| סיסמאות ומפתחות גישה | סיסמה למסד נתונים, מפתח API | לא מדביקים, מחליפים ב-XXXX | אדום |
| פרטים פיננסיים | מספר כרטיס אשראי, מספר חשבון | לא מדביקים | אדום |
| מידע רפואי | סיכום ביקור, תוצאות בדיקה | רק בלי פרטים מזהים, ועדיף להימנע | אדום |
| פרטים מזהים של אחרים | שם, תעודת זהות, טלפון של לקוח | מחליפים בשם בדוי | כתום |
| מסמכים פנימיים של העבודה | חוזה, מחירון, תוכנית עסקית | רק בכלי שהארגון אישר | כתום |
| טקסט שכבר פורסם | פוסט, עמוד מהאתר, מאמר | אפשר להדביק | ירוק |
| נתונים מסוכמים בלי שמות | מכירות לפי חודש, ממוצעים | בדרך כלל בסדר | ירוק |
האם אפשר להדביק את זה?
לא בטוחים? בחרו את סוג המידע וקבלו תשובה קצרה.
איך מסתירים פרטים במסמך לפני שמדביקים לצ’אט בוט?
מחליפים כל פרט מזהה בתווית קבועה: שם בדוי, סכום כללי, תאריך משוער. המודל צריך את ההקשר ואת המבנה כדי לעזור, לא את הזהות של האנשים. אחרי שמקבלים תשובה, מחזירים את הפרטים האמיתיים בעצמכם.
כמה כללי החלפה שעובדים טוב:
- אנשים: לקוח א׳, לקוח ב׳, העובדת, המנהל. שמרו על עקביות, כדי שהמודל יבין מי זה מי.
- חברות: חברה א׳, הספק, המתחרה.
- סכומים: סכום X, או טווח כללי אם הוא חשוב להקשר.
- תאריכים: “לפני שבועיים”, “בסוף החודש”.
- מספרים מזהים: מוחקים לגמרי. אין סיבה שמספר תעודת זהות או מספר חשבון יגיעו לשיחה.
הנה פרומפט שמראה איך זה נראה בפועל. אם אתם רוצים לשפר עוד את התשובות, יש לנו מדריך לכתיבת פרומפט טוב עם חמישה כללים מעשיים.
אני מצרף מייל מלקוח. החלפתי את השמות והסכומים בתוויות: [לקוח א], [סכום X], [מוצר]. הלקוח מתלונן על עיכוב במשלוח ומבקש החזר. נסח תשובה אדיבה בעברית פשוטה, עד 120 מילים, שמציעה פיצוי ולא מתחייבת להחזר מלא. השאר את התוויות כמו שהן כדי שאחליף אותן בעצמי.
בסוף הבקשה כתבו “השאר את התוויות כמו שהן”. כך קל להחזיר את הפרטים האמיתיים, ואין סיכוי שהמודל ימציא שם במקומם.
פרטיות ב-ChatGPT ובכלים דומים: אילו הגדרות לבדוק?
שלוש הגדרות חשובות במיוחד: האם השיחות משמשות לשיפור המודל, האם ההיסטוריה נשמרת, ומה משותף בקישורים. ברוב הכלים הגדולים, כמו ChatGPT, Claude ו-Gemini, אפשר לשלוט בהן ממסך ההגדרות. בדקו פעם אחת, וחזרו לבדוק אחרי עדכונים גדולים.
רשימה מעשית למעבר על ההגדרות:
- שימוש בשיחות לשיפור המודל. חפשו בהגדרות הפרטיות או בבקרת הנתונים אפשרות לכבות את זה, אם אתם לא רוצים שהשיחות ישמשו לאימון.
- שיחה זמנית. בחלק מהכלים יש מצב שבו השיחה לא נשמרת בהיסטוריה. לפי OpenAI, שיחה זמנית ב-ChatGPT נמחקת מהמערכות שלה אחרי 30 יום, ועשויה להיבדק רק לצורך איתור שימוש לרעה. מתאים לשאלות חד-פעמיות על נושא רגיש, אבל לא להדבקת סיסמאות.
- מחיקת היסטוריה. בדקו איך מוחקים שיחה בודדת ואת כל ההיסטוריה. שימו לב שמחיקה מהממשק לא תמיד אומרת מחיקה מיידית מכל מערכות הספק. לפי Google, למשל, שיחות ב-Gemini שכבר נבדקו על ידי בודקים אנושיים אינן נמחקות כשמוחקים את הפעילות, ונשמרות עד שלוש שנים. מה שקובע הוא המדיניות הכתובה.
- קישורי שיתוף. עברו על רשימת השיחות ששיתפתם, ובטלו קישורים שכבר לא צריך.
- חיבורים לאפליקציות. בדקו לאיזה מייל, כונן או יומן נתתם גישה, והסירו מה שלא בשימוש.
- אבטחת החשבון. סיסמה ייחודית ואימות דו-שלבי. כל ההיסטוריה שלכם יושבת מאחורי הכניסה הזו.
חשבון אישי או חשבון עסקי לכלי AI?
לעבודה עם מידע של לקוחות עדיף חשבון עסקי, שבו הארגון שולט בהגדרות ובו, לפי מסמכי הספקים, לרוב יש הגנות נוספות על הנתונים. בדקו בתנאי הכלי שלכם אם השיחות משמשות לאימון. חשבון אישי מתאים לשימוש פרטי ולטקסטים שאין בהם מידע רגיש. בכל מקרה, קראו את התנאים של הכלי הספציפי.
| מאפיין | חשבון אישי | חשבון עסקי | כלי שהארגון מתקין אצלו |
|---|---|---|---|
| מי שולט בהגדרות | המשתמש | מנהל המערכת בארגון | צוות המחשוב |
| שימוש בשיחות לאימון | לרוב ניתן לכבות | תלוי בספק ובתוכנית, יש לבדוק | לפי ההגדרה הפנימית |
| מתאים למידע של לקוחות | לא, רק אחרי הסתרת פרטים | כן, לפי מדיניות הארגון | כן, לפי מדיניות הארגון |
| מאמץ הקמה | אפס | נמוך עד בינוני | גבוה |
יתרונות
- הארגון קובע הגדרות פרטיות אחידות לכולם
- לפי הספקים, יש לרוב הגנות נוספות על נתוני השיחות
- אפשר להגדיר מי רואה מה ולנהל משתמשים
חסרונות
- עולה כסף ודורש מישהו שינהל אותו
- לא פוטר מאחריות על מה שמדביקים
- צריך עדיין מדיניות ברורה לעובדים
מה עסק קטן צריך להגדיר לעובדים?
מדיניות של עמוד אחד מספיקה: באיזה כלי מותר להשתמש, איזה מידע אסור להדביק, ומי מאשר חריגים. עובדים לא נזהרים מדברים שאף אחד לא אמר להם, ולכן כלל כתוב חוסך את רוב הטעויות.
מה כדאי לכלול במסמך כזה:
- רשימת כלים מאושרים, ובאיזה סוג חשבון משתמשים בכל אחד.
- רשימת “אף פעם”: סיסמאות, פרטי אשראי, תעודות זהות, מידע רפואי.
- כלל ההחלפה: כל שם של לקוח הופך ל”לקוח א׳” לפני הדבקה.
- בדיקה אנושית: כל טקסט שיוצא ללקוח עובר עין של אדם, גם אם ה-AI ניסח אותו.
- מה עושים אחרי טעות: למי מדווחים, ואילו סיסמאות או מפתחות מחליפים.
אם אתם רק מתחילים להכניס AI לעסק, כדאי לקרוא גם את חמשת השימושים המעשיים ב-AI לעסק קטן, ולבנות את כללי הפרטיות יחד עם השימושים עצמם.
אילו מצבים יומיומיים הכי קל לפספס?
החוזה הסודי הוא לא הבעיה הנפוצה, כי עליו כולם חושבים פעמיים. הבעיה היא הדברים הקטנים שנראים תמימים. הנה כמה מצבים שחוזרים שוב ושוב:
- צילום מסך. מצלמים מסך כדי לשאול על הודעת שגיאה, ובפינה רואים התראה עם שם ותוכן של הודעה פרטית, או לשונית פתוחה של חשבון בנק. לפני שמעלים צילום מסך, חתכו אותו כך שיישאר רק החלק הרלוונטי.
- קורות חיים. מנהלת שמבקשת מהצ’אט בוט להשוות בין מועמדים מדביקה מסמכים עם כתובות, טלפונים ותאריכי לידה של אנשים שלא הסכימו לזה. אפשר להסיר את פרטי הקשר ולהשאיר רק את הניסיון והכישורים.
- דף חשבון או תלוש שכר. כדי להבין סעיף לא ברור, מספיק להדביק את שם הסעיף והסכום, בלי מספר החשבון, תעודת הזהות והכתובת שבראש המסמך.
- שרשור מיילים ארוך. מעתיקים את כל השרשור כדי לבקש סיכום, ובתוכו יושבות חתימות עם טלפונים, הודעות קודמות של אנשים אחרים ולפעמים גם קבצים מצורפים שהודבקו כטקסט.
- מסמכים של הילדים. דוח מהגן, אבחון או מכתב מבית הספר כוללים מידע רגיש על קטינים. אם רוצים עזרה בניסוח תשובה למורה, תארו את המצב במילים שלכם במקום להדביק את המסמך.
המשותף לכל המקרים: אפשר לקבל את אותה עזרה עם פחות מידע. לפני ההדבקה שאלו את עצמכם מה המינימום שהכלי צריך כדי לענות, והדביקו רק אותו.
עסק שרוצה לקבוע כללים לעובדים ולחבר כלי AI לתהליכים בצורה מסודרת יכול להיעזר בהטמעת AI בעסק בהתאמה לכללי הפרטיות. הקישור הוא לחברה של בעלי גיקזילה, digi-transform.
איך משתמשים ב-AI על מסמכים רגישים בלי לחשוף אותם?
יש שלוש דרכים שעובדות: מבקשים עזרה במבנה במקום בתוכן, מתארים את המסמך במילים במקום להדביק אותו, או משתמשים בכלי שהארגון אישר לסוג המידע הזה. ברוב המקרים הדרך הראשונה מספיקה.
לבקש מבנה ולא תוכן. במקום להדביק חוזה ולבקש “תשפר”, בקשו “מה הסעיפים שחייבים להופיע בהסכם שירות בין עסק קטן ללקוח?”. תקבלו רשימה שאפשר להשוות אליה את החוזה שלכם, בלי שהחוזה יצא מהמחשב. אותו דבר לגבי מייל רגיש: בקשו תבנית לתשובה מנומסת לדחיית בקשה, ומלאו אותה בעצמכם.
לתאר במילים. “עובד ביקש להעביר אותו למשמרת בוקר בגלל בעיה משפחתית, ואני רוצה לסרב בעדינות” נותן למודל את כל מה שהוא צריך, בלי שם, בלי פרטי הבעיה ובלי המייל המקורי.
כלי מאושר. בארגונים שעובדים הרבה עם מידע רגיש יש לפעמים כלי AI שמותקן בתוך מערכות הארגון, או חשבון עסקי עם הגדרות מחמירות. אם יש כזה, זה המקום למסמכים פנימיים. אם אין, הסתרת פרטים היא ברירת המחדל.
גם תשובה טובה היא רק טיוטה. אחרי שהחזרתם את הפרטים האמיתיים, קראו את הטקסט המלא פעם אחת לפני שהוא יוצא, כדי לוודא שהתוויות הוחלפו כולן ושלא נשאר “לקוח א׳” באמצע מייל ללקוח אמיתי.
מה עושים אם כבר הדבקתם משהו רגיש?
קודם מטפלים בסוד עצמו, ורק אחר כך בשיחה. סיסמה או מפתח שהודבקו מחליפים מיד במערכת. אחר כך מוחקים את השיחה, בודקים שהיא לא שותפה בקישור, ואם מדובר במידע של לקוחות בעבודה, מעדכנים את האחראי בארגון.
הסיבה לסדר הזה פשוטה: מחיקת השיחה מסתירה אותה מהממשק שלכם, אבל לא מבטלת את העובדה שהמידע נשלח. החלפת הסיסמה הופכת את מה שנשלח לחסר ערך. בנוסף, בדקו אם השימוש בשיחות לשיפור המודל היה פעיל באותו זמן, ואם כן, כבו אותו להבא.
מילון מונחים קצר
- צ’אט בוט: תוכנה שמנהלת שיחה בשפה טבעית, כמו ChatGPT, Claude או Gemini.
- מידע מזהה: כל פרט שמאפשר לדעת מי האדם, כמו שם, תעודת זהות, טלפון או כתובת.
- אנונימיזציה: הסרה או החלפה של פרטים מזהים, כך שאי אפשר לדעת על מי מדובר.
- אימון מודל: שימוש בטקסטים כדי לשפר את המודל בגרסאות הבאות.
- שיחה זמנית: מצב שבו השיחה לא נשמרת בהיסטוריה של החשבון.
- מפתח API: קוד גישה שמאפשר לתוכנה להתחבר לשירות. דינו כמו סיסמה.
רשימת בדיקה לפני שמדביקים
שאלות נפוצות
האם הצ'אט בוט שומר את השיחות שלי?
ברוב הכלים כן, בהיסטוריית החשבון. לפי ההגדרות וסוג החשבון הן עשויות לשמש גם לשיפור המודל. ברוב הכלים הגדולים אפשר לכבות את השימוש לאימון ולמחוק שיחות.
האם מותר להדביק מייל של לקוח כדי לנסח תשובה?
רק אחרי שמחליפים את השם, הטלפון והפרטים המזהים בתוויות כמו לקוח א׳. בעבודה, השתמשו בכלי ובחשבון שהארגון אישר.
האם מחיקת שיחה מוחקת את המידע לגמרי?
לא בהכרח מיד. המחיקה מסירה את השיחה מהממשק, ומה שקורה בשרתי הספק תלוי במדיניות שלו. לכן סיסמה שהודבקה מחליפים, ולא רק מוחקים את השיחה.
חשבון עסקי בכלי AI פותר את כל בעיות הפרטיות?
לא. הוא נותן שליטה טובה יותר בהגדרות, ויש לרוב הגנות נוספות על נתוני השיחות, אבל האחריות על מה שמדביקים נשארת אצל המשתמש והארגון.
מה הכלל הכי פשוט לזכור?
אם לא הייתם שולחים את המסמך במייל לספק חיצוני, אל תדביקו אותו בכלי AI ציבורי. החליפו פרטים בשם בדוי, או השתמשו בכלי שהארגון אישר.
האם אפשר להדביק מסמך ב-ChatGPT?
אפשר, אבל לא מסמך עם פרטים מזהים, סיסמאות או מידע רגיש. מסירים או מסתירים פרטים לפני ההדבקה ובודקים את הגדרות הפרטיות והשימוש בנתונים.
קראו גם
- איך כותבים פרומפט טוב: 5 כללים שמשנים את התשובה
- 5 דרכים שבהן עסק קטן יכול להשתמש ב-AI כבר השבוע
- המדריך לאימות דו-שלבי לחשבונות החשובים
- כלל הגיבוי 3-2-1 לשמירה על הקבצים החשובים
