שיעור חינמי לדוגמה שיעור 1 מתוך 5 בקורס AI אחראי: פרטיות, זכויות יוצרים ואמינות

פרטיות ותיקון 13 לחוק הגנת הפרטיות

14 דקות

המטרה: להבין את גבולות המותר והאסור בהזנת נתונים לכלי בינה מלאכותית, לזהות מידע אישי מזוהה, ולבצע אנונימיזציה מעשית בהתאם לתיקון 13 לחוק הגנת הפרטיות.

הסרטון בשיעור: “וובינר עם ראש הרשות להגנת הפרטיות לקראת כניסתו לתוקף של תיקון 13”, של הרשות להגנת הפרטיות - משרד המשפטים ב-YouTube. הוא משלים את השיעור ואינו חובה.

מהו תיקון 13 ומדוע הוא נוגע לכל עסק בישראל?

חוק הגנת הפרטיות בישראל עבר שינוי עמוק עם כניסתו לתוקף של תיקון 13 באוגוסט 2025. התיקון הרחיב משמעותית את סמכויות האכיפה והטיל אחריות אישית וארגונית כבדה על כל גורם המעבד מידע אישי. בעלי עסקים, פרילנסרים ועובדים רבים אינם מודעים לכך שהדבקת טקסט פשוטה לצ׳אט מבוסס AI מהווה, מבחינה משפטית, העברת מידע לצד שלישי ולעיתים אף מחוץ לגבולות המדינה.

מידע אישי אינו מסתכם במספר תעודת זהות או פרטי כרטיס אשראי. החוק מגדיר מידע אישי ככל נתון הנוגע לאדם מזוהה או לאדם שניתן לזהותו במאמץ סביר. זה כולל שמות מלאים, כתובות דוא״ל, מספרי טלפון, התכתבויות שירות לקוחות ב-WhatsApp Business, היסטוריית רכישות, נתוני שכר ומצב בריאותי. כאשר אתם מעלים קובץ אקסל של לקוחות או מתמצתים שיחה עסקית, עליכם לוודא שהפרטיות נשמרת בקפדנות.

איך מודלי AI משתמשים במידע שלכם?

כברירת מחדל בכלים רבים, המידע שאתם מזינים עלול לשמש לאימון הדורות הבאים של המודלים. המשמעות היא שפרט מידע רגיש שהזנתם עשוי תיאורטית להופיע בתשובה למשתמש אחר בעתיד. כדי לעבוד נכון ואחראי, עליכם להכיר שני צעדי מנע בסיסיים:

  • כיבוי שיתוף נתונים בהגדרות: ב-ChatGPT, למשל, מומלץ לכבות את ההגדרה 'Improve the model for everyone' תחת הגדרות הפרטיות, או לחלופין לעשות שימוש ב-Temporary Chat כאשר מדובר בטקסטים נקודתיים (שיחות זמניות אינן משמשות לאימון).
  • אנונימיזציה מלאה לפני הזנה: הכלל המוביל הוא לעולם לא להסתמך רק על הגדרות הכלי. אם המידע לא ייכנס למודל מלכתחילה, הוא לעולם לא ידלוף. עליכם להמיר שמות, כתובות ופרטים מזהים למזהים גנריים.

אנונימיזציה נכונה: עבודה עם מזהים מופשטים

כדי לקבל תוצאות מדויקות מהמודל מבלי לחשוף שום פרט מזהה, השיטה המקצועית היא החלפת כל נתון רגיש בסוגריים מרובעים עם תפקיד הנתון. למשל, במקום לכתוב 'ישראל ישראלי מרחוב הרצל 12 תל אביב שחייב 4,500 ש״ח', נמיר זאת ל-'[לקוח א] מ-[עיר במרכז] עם יתרת חוב של [סכום קטן]'.

תוכלו גם להיעזר במודל עצמו לעריכת טקסטים, כל עוד אתם מספקים לו הנחיה מפורשת לנקות פרטים מזהים בטיוטה שעדיין אינה מכילה מידע מזהה חד-משמעי, או בעבודה עם טבלאות מנוקות מראש:

פעל כיועץ שירות לקוחות. להלן פנייה שהתקבלה מלקוח, כאשר כל הפרטים המזהים הוסרו והוחלפו במזהים כלליים:
'שלום, אני [לקוח 1] מנוי לחבילת [שירות בסיסי]. פניתי בתאריך [תאריך] בנוגע לחיוב שגוי של [סכום בש״ח], ונאמר לי על ידי [נציג א] שהנושא בבדיקה אך טרם קיבלתי מענה.'
נסח מכתב תשובה מרגיע, מקצועי ושירותי, המציע פיצוי של חודש חינם בשווי [הטבה] ומסביר את שלבי הטיפול.

דוגמה מהשטח

התרחיש: יעל, עוסקת מורשת המנהלת קליניקה לתזונה, רצתה לנסח סיכום פגישה ותוכנית ליווי עבור לקוחה שהתלוננה על בעיות עיכול וסוכרת קלה.

הבקשה המקורית השגויה: יעל רצתה להדביק בצ׳אט: 'הלקוחה שרה לוי מתל אביב, בת 52, טלפון 050-1234567, סובלת מרמות סוכר גבוליות ונוטלת מטפורמין. תבנה לה תפריט מותאם בתקציב שבועי של 400 ש״ח'. מעשה זה מהווה חשיפה ברורה של מידע רפואי ואישי רגיש לפי תיקון 13.

מה שיפרנו: יעל ניקתה את הטקסט לחלוטין ויצרה פרומפט מקצועי ובטוח ללא חשיפת פרטי המטופלת:

פעל כתזונאי קליני. בנה טיוטת תוכנית תזונתית שבועית למטופלת בת 52 עם מדדי סוכר גבוליים, תוך שילוב עקרונות תזונה ים-תיכונית. התקציב השבועי לרכישת מצרכים הוא כ-400 ש״ח. הצג את התוכנית כטבלה מחולקת לארוחות והוסף רשימת קניות מרוכזת.

התוצאה שהתקבלה: תוכנית עבודה מפורטת, עשירה ומקצועית, אותה יעל יכלה ליישם עבור הלקוחה במערכת המקומית המאובטחת שלה, מבלי ששמה או פרטיה האישיים של הלקוחה הגיעו לשרתי AI חיצוניים.

טעויות נפוצות

  • הסתמכות עיוורת על מחיקת שם בלבד: השארת מספר טלפון, כתובת עסק נדירה או צירוף של גיל ומקצוע ייחודי עלולים לאפשר זיהוי קל של האדם, דבר המפר את הוראות תיקון 13.
  • העלאת קובצי שכר או דוחות כספיים ללא עיבוד: העלאת קובץ PDF או גיליון נתונים הכולל תעודות זהות ושמות עובדים למודל כדי 'להוציא תובנות' היא הפרה חמורה של הגנת הפרטיות.
  • אי-כיבוי מנגנוני אימון בהגדרות: עבודה שוטפת בחשבון שבו מופעלת הגדרת ברירת המחדל המאפשרת לחברה המפתחת להשתמש בשיחות לשיפור המודלים.

בקצרה

  • תיקון 13 לחוק הגנת הפרטיות מטיל אחריות מוגברת על כל העברה ועיבוד של מידע אישי המאפשר זיהוי אדם.
  • הקפידו תמיד לבצע אנונימיזציה מלאה: החליפו שמות, טלפונים, סכומים ספציפיים ופרטים ייחודיים במזהים כלליים בסוגריים מרובעים.
  • כבו בהגדרות החשבון שלכם את האפשרות לשימוש בנתונים לשיפור המודל, או השתמשו בצ׳אט זמני בעת הצורך.
  • לעולם אל תזינו מידע רפואי, ביומטרי, פיננסי או מספרי תעודת זהות לכלי AI ציבוריים.

אהבתם? יש עוד 4 שיעורים בקורס

אחרי הרשמה תוכלו לעקוב אחרי ההתקדמות, לפתור חידונים, לשאול את עוזר ה-AI של הקורס ולקבל תעודה בסיום.

התחברות והרשמה לעמוד הקורס

עוד שיעורים חינמיים בקורס