מה ההבדל המשפטי בין השתיים?
ההבדל הוא בינארי: מידע פסאודונימי נשאר בתחולת החוק, מידע אנונימי יוצא ממנה. פסאודונימיזציה היא אמצעי אבטחה מצוין — אבל היא לא פוטרת מהחובות: בסיס חוקי, אבטחה, זכויות נושאי המידע — הכול נשאר.
כך זה גם ב-GDPR וגם בדין הישראלי. ההגדרה הרחבה של "מידע" אחרי תיקון 13 תופסת כל נתון על אדם ניתן לזיהוי — ומידע שניתן לשחזור באמצעות מפתח הוא בדיוק כזה. רק כשהזיהוי אינו אפשרי עוד באופן סביר, המידע יוצא מהתחולה.
| פסאודונימיזציה | אנונימיזציה | |
|---|---|---|
| מפתח שחזור | קיים, שמור בנפרד | לא קיים / לא זמין לאיש |
| מעמד משפטי | עדיין מידע אישי | מחוץ לתחולת החוק |
| חובות על המחזיק | כל חובות החוק נשארות | אין חובות מכוח דיני הפרטיות |
| הפיכות | הפיכה — בכוונה | בלתי הפיכה באופן סביר |
השאלה המכרעת: מי מחזיק את המפתח?
המעמד של המידע נבחן מנקודת המבט של מי שמחזיק בו. אם ההחלפה נעשתה אצלכם והמפתח נשאר רק אצלכם — מי שמקבל את המסמך, כולל מנוע AI, מקבל מידע שהוא מבחינתו אנונימי: אין לו דרך סבירה לשחזר את הזהויות.
לכן שני כללים קובעים הכול: המפתח לעולם לא נוסע יחד עם המסמך, וההחלפה עצמה חייבת להתבצע במקום שבשליטתכם — לא בשרת של צד שלישי שרואה את המקור.
למה טוקנים עקביים הם הפתרון המעשי?
מחיקה גורפת של שמות הופכת מסמך לחסר ערך — אי אפשר לעקוב מי חתם, מי התחייב, מי קיבל. החלפה עקבית פותרת את זה: כל מופע של אותו אדם מקבל את אותו טוקן, כך שהמסמך נשאר קריא ובר-ניתוח.
- עקביות — "ג'ון מילר" הופך ל-PERSON_001 בכל 30 המופעים; שרשרת האירועים נשמרת.
- שמישות מול AI — מודל שמנתח את המסמך מגיע למסקנות נכונות, כי היחסים בין הדמויות נשמרו.
- שליטה במעמד המשפטי — בלי מפתח: אנונימיזציה. עם מפתח שנשאר אצלכם: פסאודונימיזציה אצלכם, מידע אנונימי אצל כל מי שמקבל את המסמך.
- מיפוי חזרה — כשצריך, אפשר להשיב את התוצאה למסמך המקורי — אצלכם בלבד.
איך זה נראה בעבודה מול כלי AI?
התהליך המלא — סריקה, אישור אנושי, החלפה עקבית וניקוי Metadata — מתואר במדריך האנונימיזציה של מסמכים. התוצאה: מה שנשלח לכלי ה-AI אינו מכיל מידע אישי כלל, ומפת ההחלפה נשארת בארגון.