אז מתאמנים על המידע שלי או לא?
אין תשובה אחת — יש מדרג. ככלל: בגרסאות צרכניות חינמיות או אישיות, שיחות עשויות לשמש לשיפור המודלים, לעיתים כברירת מחדל שניתן לכבות; במנויים עסקיים (Enterprise, Team, Workspace וכדומה) מקובלת התחייבות חוזית שלא לאמן על נתוני הלקוח. הפרטים שונים בין ספקים ומשתנים עם הזמן — הכלל היחיד שתמיד נכון: בדקו את מדיניות השימוש בנתונים העדכנית של הספק שלכם.
למה אימון הוא לא הסיכון היחיד?
גם כשספק לא מתאמן על הנתונים, המידע עדיין יצא מהמחשב שלכם. חשוב להבין את כל נתיבי החשיפה:
- שמירה — שיחות נשמרות בהיסטוריה בצד הספק, לעיתים גם לצרכי ניטור שימוש לרעה.
- סקירה אנושית — בחלק מהמקרים שיחות עשויות להיסקר על ידי בני אדם, למשל לאכיפת מדיניות.
- תקלות ודליפות — כל מאגר אצל צד שלישי הוא יעד פוטנציאלי לתקיפה או באג.
- טעויות משתמש — שיתוף שיחה בקישור, חשבון פרטי במקום ארגוני, מכשיר משותף.
- שינויי מדיניות — מה שנכון היום עשוי להשתנות; המידע שכבר נשלח נשאר שם.
איך בודקים מה הספק שלי עושה עם הנתונים?
- אתרו את מסמך ה-Privacy Policy או ה-Data Usage של הספק — בגרסה העדכנית, לא כתבה מלפני שנה.
- חפשו תשובות לשלוש שאלות: האם משתמשים בשיחות לאימון? כמה זמן נשמר המידע? מי רשאי לעיין בו?
- בדקו מה חל על סוג החשבון שלכם — צרכני ועסקי הם עולמות שונים, כפי שהרחבנו במאמר על ChatGPT Enterprise.
- בדקו אילו הגדרות opt-out קיימות בחשבון — והפעילו אותן במידת הצורך.
- קבעו תזכורת לבדיקה חוזרת: מדיניות של ספקי AI מתעדכנת בתדירות גבוהה.
מה הדרך שלא תלויה במדיניות של אף ספק?
לא לשלוח את מה שאסור שידלוף. מדיניות היא הבטחה; ארכיטקטורה היא עובדה. מסמך שעבר אנונימיזציה — שמות הוחלפו ב-tokens עקביים כמו PERSON_001, מספרי זהות וטלפונים הוסרו, ה-metadata נוקה — אפשר להזין לכל כלי: גם אם הספק יתאמן עליו, ייסקר, או אפילו ידלוף, אין בו זהות של אף אדם.
זה גם השיקוף המשפטי: מידע אנונימי אינו 'מידע אישי' לפי חוק הגנת הפרטיות ולפי ה-GDPR — ולכן ההזנה שלו כלל אינה עיבוד מידע אישי, בלי תלות בשאלה מה הספק עושה בצד השני.