מה מנוי עסקי באמת נותן?
שלושה דברים עיקריים, וכולם חשובים: התחייבות חוזית שלא לאמן מודלים על נתוני הארגון, שליטה ניהולית (מי משתמש, באילו הגדרות), ומסגרת משפטית — הסכם עיבוד שמאפשר לעמוד בדרישות של חוק הגנת הפרטיות ו-GDPR מול הספק. לעומת החשבון הצרכני, שבו שיחות עשויות לשמש לשיפור המודלים בהתאם להגדרות, זה שדרוג אמיתי.
אז מה הבעיה? ההבדל בין חוזי לארכיטקטוני
הבטחה חוזית אומרת: 'המידע אצלנו, ואנחנו מתחייבים לנהוג בו כך וכך'. ערובה ארכיטקטונית אומרת: 'המידע מעולם לא הגיע אלינו'. ההבדל מתגלה בדיוק ברגעים שחוזה לא מכסה: תקלת אבטחה אצל הספק, באג ששיתף תוכן בין חשבונות, עובד שהדביק תיק לקוח בחשבון הפרטי שלו, או שינוי מדיניות עתידי.
| שאלה | מנוי עסקי (חוזי) | אנונימיזציה (ארכיטקטוני) |
|---|---|---|
| המידע יוצא מהארגון? | כן — לשרתי הספק | המזהים לא יוצאים כלל |
| מה מגן עליו שם? | התחייבות חוזית ואבטחת הספק | אין מה להגן — המידע לא שם |
| תקלה או דליפה אצל הספק? | חשיפה אפשרית | אין מה לחשוף |
| תלוי בשינויי מדיניות? | כן — יש לעקוב | לא |
האם עם Enterprise מותר להזין הכול?
לא. גם עם DPA, הזנת מידע אישי לכלי חיצוני היא עיבוד והעברה שמחייבים בסיס חוקי, מזעור נתונים ואבטחה לפי תקנות אבטחת מידע. והרשימה של מה שאסור להזין ל-ChatGPT — מידע רפואי, תיקים משפטיים, נתוני שכר — נשארת רלוונטית גם במנוי עסקי: החוזה מסדיר את היחסים עם הספק, לא את חובותיכם כלפי הלקוחות והעובדים.
איך נראה התהליך הנכון בארגון עם מנוי עסקי?
- מנוי עסקי כתשתית — חשבונות ארגוניים לכולם, וחסימת שימוש בחשבונות פרטיים לחומרי עבודה.
- סיווג מסמכים — מה מותר להזין ישירות, ומה מחייב אנונימיזציה קודם.
- אנונימיזציה כשלב קבוע — מסמכים עם מידע אישי עוברים ניקוי: החלפה עקבית ל-tokens (PERSON_001) וניקוי metadata, לפני ההעלאה.
- מעקב מדיניות — התנאים של ספקי AI מתעדכנים; מינו אחראי שבודק אותם תקופתית.
כך שתי השכבות עובדות יחד: החוזה מסדיר את מה שחייב להישלח, והאנונימיזציה מוודאת שמה שרגיש באמת — לא נשלח בכלל.