AI ופרטיות לקוחות: מה מותר להכניס למערכת

ברגע שאתם מחברים סוכן AI למערכות שלכם, הוא נוגע במידע על לקוחות. שמות, טלפונים, לפעמים גם מידע רגיש. זה לא אומר שאסור, זה אומר שצריך להחליט מראש מה עובר לאן.

שלוש שכבות של מידע

• מידע תפעולי: שם, טלפון, מתי התור. נדרש כדי שהמערכת תעבוד בכלל.
• מידע עסקי: מחירון, נהלים, תסריטי מכירה. שלכם, ולא אמור לדלוף למתחרים.
• מידע רגיש: בריאות, מצב כלכלי, פרטים אישיים. כאן הרף גבוה בהרבה.

מה בעצם קורה כשמשתמשים במודל

כשהמערכת שולחת טקסט למודל שפה, הטקסט הזה יוצא לספק חיצוני. בשירותים העסקיים המובילים הוא לא משמש לאימון ונמחק אחרי תקופה קצרה, אבל זה תלוי בהגדרות ובחוזה. הכלל הפרקטי: אל תשלחו למודל מידע שלא הייתם שולחים לספק חיצוני בכלל.

איך מקטינים חשיפה בלי לוותר על התועלת

לא צריך לשלוח את כל התיק של הלקוח כדי שהסוכן יקבע תור. הוא צריך שם פרטי, זמינות ואת סוג השירות. ככל שמצמצמים את מה שעובר, כך מקטינים גם סיכון וגם עלות. פרטים רגישים נשארים במערכת שלכם, והסוכן רק מפנה אליהם.

החלק החוקי בישראל

חוק הגנת הפרטיות מטיל חובות על מי שמנהל מאגר מידע, וההחמרות האחרונות הגדילו את האחריות ואת הקנסות. בפועל זה אומר: לדעת איזה מידע אתם מחזיקים, לשמור אותו מוגן, לחתום על הסכם מול כל ספק שנוגע בו, ולמחוק כשמתבקש. אם אתם עובדים עם מידע רפואי, הרף גבוה יותר וכדאי ייעוץ משפטי נקודתי.

שתי שאלות לשאול כל ספק

איפה המידע נשמר פיזית, ומי עוד יכול לגשת אליו. ספק שלא יודע לענות על שתי אלה בבירור לא בנה מספיק מערכות עם מידע אמיתי.

ארבעה דברים לעשות השבוע

• לרשום איזה מידע על לקוחות אתם בכלל מחזיקים, ואיפה.
• לוודא שאין גיליונות עם טלפונים ופרטים שמשותפים לכל מי שיש לו קישור.
• להפעיל אימות דו שלבי על החשבונות שמחזיקים את המידע.
• לבקש מכל ספק שנוגע במידע לחתום על נספח עיבוד מידע.

מה שקורה בפועל אצל רוב העסקים

הדליפה הכי נפוצה שאני רואה היא לא מודל AI. היא גיליון גוגל עם 800 לקוחות שמשותף לכל מי שיש לו קישור, או קבוצת וואטסאפ של הצוות שכולם מעבירים בה פרטי לקוחות. תסדרו את זה קודם, כי זה סיכון גדול יותר מכל סוכן AI שתקימו.

החדשות הטובות הן שרוב האוטומציות בעסק קטן לא נוגעות במידע רגיש בכלל. תמפו את זה פעם אחת בהתחלה, ותוכלו להתקדם בראש שקט.