השאלה 'יש לנו הודעת פרטיות' לא רלוונטית לשאלה שנשאלה

לקוח שמפתח מערכת AI פנימית שואל אם היא עומדת בדיני הפרטיות. מבקשים ממודל שפה לבדוק. הוא עובר על הודעת הפרטיות באתר, על מנגנון ההסכמה, ועל מדיניות השמירה, בדיוק כמו שהיה עושה עבור כל מערכת אחרת שמעבדת מידע.

השאלה שנשאלה לא הייתה על מערכת רגילה. היא הייתה על מערכת AI, ומידע אישי זורם דרכה בדרך אחרת לגמרי.

למה הבדיקה מרגישה שלמה בלי להיות כזאת

מי שמריץ בדיקת פרטיות ל-AI עם AI ומקבל אישור, יש הודעת פרטיות, יש הסכמה, מרגיש שהוא סגר את הנושא. הבדיקה הזאת נכונה לגבי מה שהיא בדקה. היא לא בדקה כלום ממה שקורה בתוך המודל עצמו, וזה בדיוק המקום שהיא הייתה צריכה להסתכל בו.

מחזור חיים, לא מערכת אחת

מידע אישי עובר דרך שלבים נפרדים בחיי מערכת AI: איסוף לאימון, האימון עצמו, בדיקה ואימות, הרצה בפועל, תפעול שוטף, ובסוף שדרוג או פירוק. לכל שלב סיכון שונה לגמרי. באימון, הסיכון הוא זכירה של דוגמאות בתוך המודל עצמו, מצב שבו פרט אישי ספציפי נשאר שמור בתוך פרמטרים ולא רק בקובץ נתונים. בהרצה, הסיכון הוא חשיפה בזמן אמת, בכל שאילתה שמשתמש מקליד.

מודל שהתבקש ״בדוק פרטיות במערכת AI״ בודק את המערכת כמכלול אחד, כמו אתר או אפליקציה. הוא לא מפרק אותה לשלבים, כי הבקשה לא רמזה שיש שלבים לפרק. התוצאה: בדיקה שנראית מקיפה ומכסה בפועל רק את הפן הגלוי, הודעת הפרטיות שהמשתמש רואה, ומפספסת לגמרי את מה שקורה בתוך תהליך האימון.

הקריאה שאף אחד לא חושב עליה כהעברת מידע

קריאה ל-API של מודל שפה של ספק חיצוני, בין אם אמריקאי או אחר, מהווה כשלעצמה העברת מידע אל מחוץ לישראל. לא ההעברה של מאגר שלם, כל קריאה בודדת. זו בדיקה נפרדת לגמרי מבדיקת הפרטיות הכללית, ומופעלת אוטומטית ברגע שהמערכת פונה לספק חיצוני.

מודל שמתבקש לבדוק פרטיות במערכת AI לא רואה בקריאת API אירוע העברת מידע, כי מבחינתו זה שימוש בכלי, לא פעולה משפטית. הוא לא יסמן את זה, לא כי הוא לא יודע את הדין, אלא כי הבקשה שקיבל לא הצביעה על הפעולה הטכנית הספציפית הזאת כמשהו שדורש בדיקה.

מתי צריך לעצור לפני שממשיכים

כשהמערכת מעבדת מידע בעל רגישות מיוחדת, רפואי או ביומטרי, נדרש תסקיר השפעה על הפרטיות לפני שממשיכים, וההערכה הטכנית נבנית לצידו כשכבת יישום ולא כתחליף. מודל שמתבקש להעריך את המערכת ולא מקבל את הרגישות הזאת כנתון קדימה, ימשיך ישר לבדיקה הטכנית בלי לעצור.

מה שכבת פרקטיקה עושה כאן

מפרקת את הבדיקה לשישה שלבים נפרדים, כל אחד עם סיכון וכלי הגנה משלו. מסמנת קריאה לספק מודל חיצוני כאירוע העברת מידע שדורש בדיקה נפרדת, לא כפרט טכני בתוך הפיתוח. ועוצרת לפני תסקיר השפעה על הפרטיות כשהמידע רגיש, במקום לדלג ישר להמלצות טכניות.

ומה שנשאר בידיים: ההחלטה איזה אמצעי הגנה מיושם בפועל, מול איזה ספק, ובאיזה תהליך.

הדף הזה מתאר עבודה עם כלי AI ואינו ייעוץ משפטי. ראו תנאי השימוש.