למה "זה רק מספרים" היא טעות מסוכנת?
כי החוק לא מבחין בין אותיות למספרים אלא בין מזהה ללא-מזהה. מספר ת"ז מזהה אדם טוב יותר משמו — שמות חוזרים, ת"ז לא.
- ת"ז — מזהה חד-ערכי של אדם. עמודה כזו היא מידע אישי גם כשכל שאר הקובץ "נקי".
- טלפון נייד — מוביל ישירות לאדם; בצירוף אפליקציות הודעות גם לשמו ולתמונתו.
- שכר וחשבון בנק — מידע בעל רגישות מיוחדת; שכר לצד תפקיד ומחלקה מזהה גם בלי שם.
- צירופים עקיפים — תאריך לידה + יישוב + מחלקה מצמצמים לאדם אחד בקלות מפתיעה.
מה מסתתר בקובץ אקסל מעבר לתאים שרואים?
קובץ Excel הוא הרבה יותר ממה שמוצג במסך — וכל השכבות הנסתרות עוברות יחד איתו בהדבקה או בשיתוף.
- גיליונות מוסתרים — טאב שהוסתר לפני שנים עם נתוני הגלם המלאים.
- עמודות ושורות מכווצות — "מחקתי את העמודה הרגישה" הוא לפעמים רק Hide.
- Metadata — שם המחבר, נתיב הקובץ והערות בתאים.
- נוסחאות וטווחים — נוסחה שמפנה לקובץ אחר חושפת את שמו ומיקומו.
מה החוק אומר על גיליון עם נתוני אנשים?
גיליון עם שורה לאדם הוא מאגר מידע לפי חוק הגנת הפרטיות, ותקנות אבטחת מידע מחייבות לשלוט בגישה אליו ובהעברותיו. הדבקת הגיליון בכלי AI חיצוני היא העברה לצד שלישי שדורשת בסיס חוקי — ואחרי תיקון 13, האכיפה על העברות כאלה רק התהדקה. מידע אנונימי, לעומת זאת, מחוץ לתחולת החוק.
איך מנתחים קובץ אקסל עם AI — בבטחה?
- צמצמו את הקובץ לשאלה — רק העמודות והתקופה שהניתוח צריך. פחות נתונים, פחות חשיפה.
- גלו את הנסתר — בטלו הסתרות של גיליונות ועמודות ובדקו מה באמת יש בקובץ.
- החליפו מזהים בטוקנים עקביים — ת"ז, שמות, טלפונים וחשבונות הופכים ל-PERSON_001 וכדומה; אותו אדם שומר על אותו טוקן בכל הגיליונות.
- נקו Metadata והערות — מחבר, נתיבים והערות תאים.
- הזינו את הגרסה הנקייה ל-AI — סיכומים, ממוצעים, מגמות וחריגים מחושבים בדיוק כמו קודם.
הניתוח לא ייפגע בלי המזהים?
לא. ניתוח כמותי עובד על ערכים ועל הקשרים ביניהם — לא על זהות בעליהם. ממוצע שכר לפי מחלקה, התפלגות גילאים, איתור כפילויות וחריגים: כולם עובדים כשהמזהה הוא טוקן עקבי. זה אותו עיקרון כמו בניתוח רשימות לקוחות — הדפוס נשאר, הזהות נשארת בבית. עוד על השיטה: אנונימיזציה של מסמכים.