מה רגיש בדוח כספי או בקובץ שכר?
- זהות העסק — שם החברה, ח.פ., חשבונות בנק ופרטי לקוחות וספקים.
- המספרים העסקיים — הכנסות, רווחיות, חובות ותזרים; בחברה פרטית אלה נתונים שמתחרים היו משלמים כדי לראות.
- נתוני שכר — שכר הוא מידע אישי של כל עובד; קובץ שכר מלא הוא ריכוז של מידע רגיש על עשרות אנשים.
- פרטי לקוחות וספקים — מי קונה, כמה ובאילו תנאים — מידע שכפוף לרוב גם לסודיות חוזית.
מה הסיכון בהדבקת דוח כספי לכלי AI?
המספרים יוצאים מהארגון לספק חיצוני, בכפוף למדיניות שצריך לבדוק בכל שימוש. לחברה זה אובדן שליטה על סוד עסקי; כשהקובץ כולל שכר או פרטי לקוחות, זו גם העברת מידע אישי שכפופה לחוק הגנת הפרטיות — ובחברה שמנהלת מאגרי מידע, גם לתקנות אבטחת מידע.
העברה כזו נעשית לרוב בלי החלטה מסודרת: עובד שרוצה עזרה בניסוח סיכום רבעוני מדביק את הטבלה כולה. לכן דוחות כספיים הם דוגמה קלאסית למה שאסור להזין ל-ChatGPT בלי עיבוד מקדים.
מה אומר החוק על נתוני שכר ומידע פיננסי?
נתוני שכר של עובד מזוהה הם מידע אישי לפי חוק הגנת הפרטיות, ומידע על מצבו הכלכלי של אדם נחשב מידע רגיש. אחרי תיקון 13, שבתוקף מ-14 באוגוסט 2025, לרשות להגנת הפרטיות סמכויות אכיפה משמעותיות. שילוב AI בעבודה הפיננסית מחייב אפוא אותה משמעת שמתוארת במדריך AI לעסקים בבטחה: קודם מסירים את המזהים, ואז עובדים.
איך מנתחים דוח כספי עם AI בבטחה — שלב אחר שלב?
- סרקו את הקובץ — שם החברה, ח.פ., חשבונות בנק, שמות עובדים, לקוחות וספקים.
- החליפו בעקביות — החברה היא COMPANY_001 בכל הדוח, כל עובד PERSON עם מספר קבוע, כל לקוח טוקן משלו.
- שקלו עיגול או נרמול של סכומים חריגים — סכום ייחודי מאוד יכול לזהות עסקה גם בלי שם.
- נקו Metadata — קובצי Excel ו-Word שומרים שם מחבר, נתיבים והערות.
- נתחו את הגרסה הנקייה — מגמות, יחסים פיננסיים, חריגות תזרים, טיוטת סיכום להנהלה — ומפו חזרה מקומית.
האם דוח אנונימי עדיין שימושי לניתוח פיננסי?
כן — ניתוח פיננסי עוסק ביחסים בין מספרים, לא בזהות. מגמת הכנסות, יחס הוצאות שכר להכנסות או חריגה בתזרים נראים אותו דבר כשהחברה נקראת COMPANY_001. ההחלפה העקבית שומרת על ההקשר: אותו לקוח נשאר אותו טוקן בכל השורות, ולכן ריכוזיות לקוחות או תלות בספק עדיין עולות בניתוח.