מותר להכניס פרטי לקוחות ל-ChatGPT?
התשובה תלויה בסוג החשבון, בהסכם עם הלקוח ובחובות שחלות עליכם. הדרך הפשוטה להקטין את הסיכון היא להסיר פרטים מזהים לפני השליחה.
מה קורה לטקסט
זה תלוי בתוכנית. לפי המדיניות של OpenAI, בתוכניות האישיות (Free ו-Plus) השיחות עשויות לשמש לאימון המודלים כברירת מחדל, ואפשר לכבות זאת בהגדרות. בתוכניות העסקיות וב-API הן לא משמשות לאימון כברירת מחדל. בכל מקרה, הטקסט יוצא מהארגון שלכם אל ספק חיצוני, ולכן כדאי לבדוק את התנאים של התוכנית שלכם ואת מיקום הנתונים.
מה תיקון 13 משנה
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025 והחמיר את האכיפה. לפי סקירות של התיקון, מי שמעביר מידע אישי לספק צריך לבדוק אותו, לחתום איתו על הסכם מתאים ולפקח על עמידתו בדרישות. ארגונים מסוימים חייבים גם למנות ממונה על הגנת הפרטיות. לכן גם הדבקה אחת של מייל מלקוח יכולה להיות שאלה של ציות, ולא רק של נוחות.
בעלי מקצוע חבים לעיתים גם חובת סודיות נפרדת, כמו עורכי דין ורופאים.
למחוק את השם לא מספיק
תיאור יכול לזהות אדם גם בלי שם. "הרופאה היחידה בקיבוץ קטן בערבה" מצביעה על אדם אחד. הנה הטקסט הזה לפני ואחרי פלוני, בפרטים בדויים:
מה לעשות
- קבעו מדיניות: אילו כלי AI מותרים בארגון, ולאילו סוגי מידע.
- בדקו את התוכנית: אימון, שמירת נתונים ומיקום הנתונים אצל הספק.
- הסירו מזהים לפני השליחה: לא רק שמות ומספרים, אלא גם תיאורים שמזהים.
- עברו על טקסטים רגישים: כלי אוטומטי עלול לפספס, גם טוב.
- שאלו את היועץ שלכם: במקרי ספק, או כשמדובר במידע רפואי או משפטי.
מידע כללי בלבד, לא ייעוץ משפטי. מקורות: מדיניות הנתונים של OpenAI, סקירת IAPP על תיקון 13.