מה לא להעלות לכלי AI: פרטיות ומידע רגיש בעברית

לפני שאתה מדביק את זה לצ'אט — עצור. האצבע כבר על Ctrl+V, המסמך פתוח בחלון השני, וזה נראה כמו הדבר ההגיוני בעולם: שהמכונה תקרא את תלוש השכר ותסביר לך למה נטו ירד החודש. רק שבשנייה שבה הטקסט עובר לחלון הצ'אט, הוא עובר גם לשרת של מישהו אחר, לפי תנאי שימוש שכנראה לא קראת.

זה לא סעיף תיאורטי. אותם מקורות שמתארים את השימוש היומיומי בכלי AI מציינים במפורש ששימוש בכלים האלה כרוך באיסוף נתונים על המשתמש ובשימוש משני אפשרי במידע — כלומר, המידע שהזנת עשוי לשמש למטרות נוספות מעבר לתשובה שקיבלת. בישראל, שבה נתוני בנק ישראל מראים ש-57% מהעובדים משתמשים ב-AI בעבודה לפחות פעם בשבוע, מדובר בהרבה מאוד הדבקות ביום.

הרשימה האדומה: שישה סוגי מידע שלא נכנסים לצ'אט

אין צורך ברשימה של ארבעים סעיפים. יש שישה סוגי מידע שמכסים כמעט את כל המקרים שבהם אדם פרטי או עסק קטן בישראל עלול להיכנס לצרות, ואם תזכור רק אותם — כיסית את הרוב המוחלט.

• מספר תעודת זהות — שלך, של בן/בת הזוג, של הילדים או של עובד. ת.ז. הוא המפתח הישראלי לכמעט כל מערכת, וברגע שהוא בטקסט חופשי הוא כבר לא בשליטתך.
• תלושי שכר — התלוש הישראלי מכיל בשורה אחת את השם המלא, ת.ז., מספר עובד, שם המעסיק, שכר ברוטו ונטו, ולעיתים גם פרטי חשבון בנק. זה לא מסמך אחד; זה תיק שלם.
• מסמכים רפואיים — סיכום ביקור, תוצאות בדיקות, מכתב שחרור. מידע רפואי הוא הקטגוריה הרגישה ביותר שיש, וגם המסקרנת ביותר להעלות לצ'אט כשרוצים הסבר.
• פרטי אשראי — מספר כרטיס, תוקף, שלוש הספרות מאחור, פרטי חשבון בנק. אין שום שאלה סבירה שדורשת מספר כרטיס אמיתי כדי לקבל תשובה.
• חוזים — הסכם עבודה, חוזה שכירות, הסכם התקשרות עם ספק. חוזה מכיל שמות, ת.ז., סכומים, ולעיתים סעיף סודיות שאתה עצמך מפר ברגע ההדבקה.
• פרטי לקוחות — רשימת דיוור, טבלת הזמנות, התכתבות עם לקוח. המידע הזה לא שלך; הוא הופקד אצלך.

למה זה בעצם מסוכן — שלוש נקודות בלי דרמה

התשובה הכנה היא לא "מישהו יגנוב לך את הזהות מחר בבוקר". התשובה היא שאתה מוותר על שליטה, ושהוויתור הזה מצטבר. שלוש נקודות מסבירות את זה טוב יותר מכל אזהרה כללית.

• איסוף נתונים ושימוש משני. השימוש בכלים האלה כרוך באיסוף נתונים על המשתמש, ובאפשרות של שימוש משני במידע — כלומר שימוש שלא לצורך התשובה שביקשת. זה לא בהכרח זדוני; זה פשוט לא בשליטתך.
• אין כפתור "תשכח". ברגע שטקסט עבר לשרת, המחיקה תלויה במדיניות הספק ולא בהחלטה שלך. אצל אדם אפשר לבקש לשכוח; אצל מערכת, המידע נמצא איפה שהוא נמצא עד שהמדיניות אומרת אחרת.
• המידע לא תמיד שלך. כשמדובר בפרטי לקוח, בעובד או בבן משפחה — הזנת מידע של אדם אחר היא החלטה שקיבלת עבורו, בלי שהוא בחדר.

יש כאן גם עוגן עקרוני, ולא רק תחושת בטן. המלצת אונסק"ו לאתיקה של בינה מלאכותית, שאומצה בשנת 2021 על ידי 194 המדינות החברות בארגון, מציבה במרכז את זכויות האדם, הפרטיות, השקיפות והפיקוח האנושי כאבני היסוד לשימוש ב-AI. במילים פשוטות: העיקרון שלפיו אדם צריך לדעת מה קורה למידע שלו ולשמור על שליטה בו אינו המצאה של אתר פיננסי — הוא הבסיס המוסכם בעולם.

מה עושים במקום: שלוש חלופות שמשאירות את התועלת

הנקודה החשובה: אתה לא צריך לוותר על השאלה. אתה צריך לוותר על הפרטים המזהים שבתוכה. ברוב המכריע של המקרים, הכלי לא צריך לדעת מי אתה כדי לתת תשובה טובה — הוא צריך לדעת מה המבנה של הבעיה.

• להשחיר פרטים מזהים העתק את הטקסט לקובץ ביניים, החלף שמות ב"עובד א'", ת.ז. ב"XXXXXXXXX", ומספרי חשבון ב"חשבון 1". השאר את המבנה, את הסכומים הכלליים ואת ניסוח הסעיף — זה מה שהכלי צריך.
• לתאר מקרה כללי במקום להעלות מסמך במקום לצרף את החוזה, כתוב: "בחוזה שכירות יש סעיף שמאפשר למשכיר להעלות את דמי השכירות באמצע התקופה — מה חשוב לבדוק?". קיבלת את אותה תשובה בלי להעלות שום מסמך.
• להשתמש בנתונים מדומים רוצה לבדוק נוסחה בגיליון או ניסוח של תשובה ללקוח? בנה שלוש שורות דמה עם שמות וסכומים מומצאים. הכלי יבנה לך את השיטה, ואתה תיישם אותה על הנתונים האמיתיים אצלך במחשב.

שלוש שאלות שכדאי לשאול לפני שמזינים משהו לכלי חדש

כלי AI חדש נפתח כמעט מדי שבוע, ולרובם ממשק נעים, לוגו יפה וכפתור "התחל בחינם". לפני שאתה מזין לתוכו משהו שלא היית שולח לקבוצת ווטסאפ של הבניין, יש שלוש שאלות שהתשובה עליהן נמצאת בתיעוד הרשמי של הכלי — במסמך המדיניות, במרכז העזרה או בהגדרות החשבון.

• מה נשמר האם נשמרת רק השיחה, או גם הקבצים שהעליתי? האם יש היסטוריה שאפשר לכבות?
• לכמה זמן האם יש מדיניות מחיקה אוטומטית, ואחרי כמה זמן? האם מחיקה מהממשק היא מחיקה מהשרת?
• אימון על המידע האם התוכן שאני מזין משמש לשיפור המודל, והאם קיימת הגדרה שמאפשרת לבטל את זה?

כלל מעשי: אם לא הצלחת למצוא את התשובות לשלוש השאלות האלה בתיעוד הרשמי של הכלי תוך כמה דקות — התייחס לכלי כאילו הוא שומר הכול לתמיד ומשתמש בו לאימון, וכתוב לתוכו בהתאם. זו לא פרנויה, זו ברירת מחדל זהירה.

לעסק קטן ולעצמאי: האחריות נשארת אצלך

כאן הסיפור משנה אופי. כשאדם פרטי מדביק את המסמך שלו לצ'אט, הוא מסתכן במידע של עצמו. כשעצמאי או בעל עסק קטן מדביק רשימת לקוחות, הצעת מחיר עם פרטי לקוח או חוזה התקשרות — הוא מסתכן במידע של אנשים אחרים, שהופקד אצלו במסגרת יחסי עבודה או מסחר.

העיקרון פשוט ולא נעים באותה מידה: העסק נושא באחריות המשפטית על תוכן שנוצר ב-AI ועל מידע לקוחות שהוזן לתוכו. אם צ'אטבוט ניסח עבורך טקסט שגוי או פוגעני ופרסמת אותו — האחריות שלך. אם הזנת פרטי לקוחות לכלי חיצוני — ההסבר ללקוח יצטרך לבוא ממך, לא מהספק.

זה גם לא נושא שולי מבחינת היקף: נתוני הסוכנות לעסקים קטנים ובינוניים מראים ש-28% מהעסקים בישראל משתמשים ב-AI כחלק אינטגרלי מהפעילות, וש-31% מהעצמאים עושים זאת. השימוש הנפוץ ביותר הוא בניסוח וכתיבה — בדיוק סוג המשימה שבה מתפתה אדם להדביק מייל אמיתי מלקוח אמיתי ולבקש "תנסח לי תשובה".

• קבע כלל בעסק: מה מותר להזין ומה לא — גם אם העסק הוא אתה לבד.
• לפני הדבקה של מייל מלקוח — מחק שם, ת.ז., טלפון ומספר הזמנה.
• אל תעלה טבלאות לקוחות שלמות; העלה שורת דמה אחת שממחישה את המבנה.
• כל תוצר שיוצא החוצה בשם העסק — עובר קריאה אנושית לפני פרסום.

שלושה צעדים לפני כל הדבקה

אם לוקחים את כל העמוד ומכווצים אותו לרוטינה שאפשר לעשות תוך עשר שניות, זה נראה כך:

• עצור ושאל: יש כאן מזהה? שם מלא, ת.ז., טלפון, כתובת, מספר חשבון, מספר כרטיס, שם חברה של לקוח. אם כן — אל תדביק כמו שזה.
• נקה או המר השחר את המזהים, או נסח מחדש את השאלה כמקרה כללי. אם צריך מספרים — החלף אותם בנתונים מדומים באותו סדר גודל.
• בדוק מה קורה למידע ודא בתיעוד הרשמי של הכלי מה נשמר, לכמה זמן, והאם יש אפשרות לכבות אימון והיסטוריה. אם אין תשובה — הנח את הגרוע.

מקורות

1. OpenAI Help Center — Data Controls FAQ — תיעוד הספק הרשמי: מה נשמר, היסטוריית שיחות, ושליטה בשימוש בתוכן לאימון. נכון ל-22/08/2026.
2. Google — Gemini Apps Privacy Hub — תיעוד הספק הרשמי: שמירת פעילות, תקופות שמירה ואפשרויות כיבוי. נכון ל-22/08/2026.
3. UNESCO — Recommendation on the Ethics of Artificial Intelligence (2021) — עקרונות זכויות אדם, פרטיות, שקיפות ופיקוח אנושי; אומצה על ידי 194 מדינות חברות. נכון ל-22/08/2026.
4. מערך הדיגיטל הלאומי — המדריך לשימוש אחראי בבינה מלאכותית במגזר הציבורי — גובש לאחר התייעצות עם יותר מ-50 גורמים. נכון ל-22/08/2026.