שירותים
בדיקת פרטיות לשימוש בבינה מלאכותית
אנו בודקים את השימוש בבינה מלאכותית בעסק שלכם, בפרויקט אחד: אילו כלים משמשים את העובדים ואת המוצר, איזה מידע אישי נכנס אליהם, והאם השימוש עומד בדין. בסוף תקבלו חוות דעת חתומה בידי עורך דין ורשימה של מה שצריך לתקן, כדי שתוכלו להמשיך להשתמש בכלים בלי לחשוף מידע של לקוחות. כל חוות דעת וכל מסמך יוצאים רק אחרי שאחד מעורכי הדין שלנו בדק אותם.
מה נבדק
בבדיקה נבחנים שישה נושאים, כל אחד מול הדין הישראלי, ומול הדין האירופי כשהוא חל עליכם.
הכלים שבשימוש
אילו כלי בינה מלאכותית העובדים והמערכות שלכם משתמשים בהם, ואיזה מידע אישי מוזן אליהם.הבסיס לשימוש במידע
האם מותר להשתמש במידע בכל כלי, לפי מה שנאמר לאנשים כשהמידע נאסף, ומתי נדרשת הסכמה — גם לאימון מודל ולמידע שנאסף מהאינטרנט.תנאי הספקים
היכן הספק מעבד את המידע, האם הוא משתמש בו לאימון המודלים שלו, כמה זמן הוא שומר אותו, והאם המידע יוצא מישראל.בינה מלאכותית במוצר
מה אומרים למשתמשים, האם המערכת מקבלת החלטות לגבי אנשים, ומה קורה כשהפלט שגוי.סוכנים והרשאות
מה סוכן בינה מלאכותית שמחובר למערכות שלכם רואה, מה מותר לו לעשות, והיכן אדם מאשר לפני פעולה.לקוחות באירופה
אם המוצר משמש לקוחות באיחוד: חובות השקיפות של חוק הבינה המלאכותית האירופי — לומר למשתמשים שהם מול מערכת בינה מלאכותית, ולסמן תוכן שנוצר בה.
התוצרים
בסוף הבדיקה תקבלו תשובה משפטית בכתב, ואת סדר הטיפול בפערים.
| תוצר | מה זה כולל |
|---|---|
| מפת שימושי בינה מלאכותית | רשימת הכלים והיכולות, איזה מידע נכנס לכל אחד, ומי אחראי עליו בארגון. |
| חוות דעת משפטית | תשובה חתומה בידי עורך דין: אילו שימושים עומדים בדין, אילו דורשים שינוי, ובאילו תנאים אפשר להמשיך. |
| תסקיר השפעה על הפרטיות (DPIA) | לשימוש שיוצר סיכון גבוה לאנשים שהמידע עליהם: הסיכונים, והאמצעים שמצמצמים אותם. |
| תנאים לספקים | מה לדרוש מספקי הבינה המלאכותית, או אילו סעיפים להוסיף להסכם איתם. |
| כללי הרשאות לסוכנים | גישה לפי הצורך, צפייה בלבד כברירת מחדל, ואישור של אדם לפני פעולה. |
| סדר טיפול | ישיבת מסירה על הפערים ועל סדר הטיפול בהם, ותדריך להנהלה: מה מותר, מה הוחלט ומי אחראי. |
איך זה מתנהל
העבודה מתנהלת בחמישה שלבים, וההיקף נקבע בכתב לפני שמתחילים.
- שיחת התאמה
- בירור ראשוני של הצורך, היקף העבודה וסדר העדיפויות.
- מכתב היקף
- תוצרים, לוח זמנים ותנאי ההתקשרות, בכתב, לפני תחילת העבודה.
- איסוף
- רשימת הכלים, תנאי הספקים ומסמכים, ולאחריהם שיחות עם הגורמים הרלוונטיים אצלכם.
- מסירה
- התוצרים, ולאחריהם ישיבת מסירה על הפערים ועל סדר הטיפול בהם.
- המשך, אם תרצו
- ליווי שוטף, או תפקיד מנהל ה‑AI במשרה חלקית.
- 1. שיחת התאמה
- 2. מכתב היקף
- 3. איסוף
- 4. מסירה
- 5. המשך
שאלות שנשאלות
מה ההבדל בין הבדיקה לבין מנהל AI במשרה חלקית?
הבדיקה היא פרויקט אחד, שמסתיים בחוות דעת ובסדר טיפול. מנהל ה‑AI הוא תפקיד מתמשך: אישור כלים חדשים, הדרכת העובדים ודיווח להנהלה. אפשר להתחיל בבדיקה ולהמשיך לתפקיד, והמסמכים שנכתבו בבדיקה משמשים בו.
האם צריך הסכמה כדי לאמן מודל בינה מלאכותית על מידע של לקוחות?
ככלל, כן. בטיוטת ההנחיה שלה לבינה מלאכותית, הרשות להגנת הפרטיות קובעת שדיני הפרטיות חלים גם על אימון מודלים, ושהבסיס הרגיל הוא הסכמה מדעת — ובמטרות מורכבות, הסכמה נפרדת ומפורשת. לפי הטיוטה, שימוש במידע אישי שנאסף מהאינטרנט בלי הסכמה הוא בדרך כלל פגיעה אסורה בפרטיות. ההנחיה עדיין טיוטה, אבל היא משקפת את עמדת הרשות להגנת הפרטיות, והבדיקה בוחנת כל שימוש מולה.