מה אסור להדביק ל־ChatGPT: פרטיות ומידע של לקוחות בעבודה עם AI

אתם מדביקים ל־ChatGPT מייל של לקוח כדי לנסח תשובה. זה עובד, וזה חוסך עשר דקות. אבל המייל הזה כלל שם מלא, טלפון, ואולי גם פרט שהלקוח לא היה רוצה שיצא מהשיחה איתכם.

אני לא כותב את המאמר הזה כדי להפחיד מ־AI. אני משתמש בו כל יום. אני כותב אותו כי ההרגל הנכון לוקח עשר שניות, ומונע את רוב הבעיות. במדריך: מה לא מדביקים, איך מנטרלים מידע לפני שמבקשים עזרה, ומה ההגדרות בשלושת הכלים המרכזיים, לפי המקורות הרשמיים שלהם.

מה קורה כאן

כשאתם מדביקים טקסט בכלי AI, הוא נשלח לשרתים של החברה שמפעילה את הכלי, ושם הוא מעובד. מה שקורה איתו אחר כך תלוי בכלי, בתוכנית ובהגדרות: האם השיחה נשמרת, לכמה זמן, האם היא משמשת לאימון המודלים, והאם בני אדם עשויים לקרוא חלק ממנה כדי לשפר את השירות.

השאלה הנכונה היא לא "האם הכלי בטוח", אלא: האם המשימה הזאת צריכה את המידע הזה? ברוב המקרים התשובה היא לא.

מה לא מדביקים

• פרטים מזהים של לקוחות: שם מלא, תעודת זהות, טלפון, כתובת, מספר לקוח.
• פרטי תשלום: מספרי כרטיס, חשבון בנק, צילומי צ׳קים.
• מידע רגיש במיוחד: רפואי, משפטי, פיננסי אישי.
• סיסמאות, קודים ומפתחות גישה. אף פעם, בשום כלי.
• מסמכים פנימיים שלא אמורים לצאת מהעסק: חוזים עם ספקים, נתוני שכר, אסטרטגיה שעוד לא פורסמה.

איך מנטרלים מידע לפני שמבקשים עזרה

הטריק פשוט: מחליפים כל פרט מזהה בשם כללי, ומקבלים אותה עזרה בדיוק. "דנה כהן, 050-0000000, ביטלה את התור בגלל ניתוח" הופך ל"הלקוחה ביטלה את התור מסיבה רפואית". למשימה של ניסוח תשובה, זה כל מה שצריך.

<role>
פעל כנציג שירות מנוסה של העסק שלי.
</role>
<goal>
לנסח תשובה ללקוח שפנה אליי, בלי לקבל ממני את הפרטים המזהים שלו.
</goal>
<context>
אני מה העסק עושה. זה תקציר הפנייה, בלי שמות ומספרים:
תארו את הפנייה במילים שלכם, בלי שמות ומספרים
</context>
<instructions>
תענה על מה שהלקוח ביקש. אם חסר לך מידע כדי לענות, תשאל אותי במקום לנחש.
</instructions>
<output_format>
עד 5 שורות, בטון טון. במקום השם של הלקוח תכתוב «שם», ואני אשלים בעצמי לפני ששולחים.
</output_format>
<constraints>
אל תמציא מחירים, מועדים או מדיניות שלא כתבתי.
</constraints>

ואם קיבלתם טקסט ארוך ואתם רוצים לנקות אותו לפני שמשתמשים בו, אפשר לבקש עזרה גם בזה. רק שימו לב: הניקוי עצמו קורה בתוך הכלי, אז הטקסט המקורי כבר נשלח. לטקסט רגיש באמת, עדיף למחוק את הפרטים ידנית לפני.

הנה טקסט שאני רוצה להפוך לתבנית:

הדביקו טקסט שכבר עבר ניקוי ראשוני

תסמן כל פרט שעדיין עלול לזהות אדם או עסק: שמות, מספרים, כתובות, תאריכים ספציפיים, ופרטים שבשילוב יחד מזהים מישהו.

תחזיר רשימה של מה למחוק, ואחריה את הטקסט עם «שם», «מספר» ו«תאריך» במקומם. אל תשנה שום דבר אחר.

לפני ואחרי

תנסח תשובה קצרה וחמה ללקוחה שביטלה תור מסיבה רפואית. תאחל החלמה, תגיד שאין בעיה ותציע לקבוע תור חדש כשיתאים לה. במקום השם שלה תכתוב «שם».

ההגדרות בשלושת הכלים

ההגדרות משתנות מעת לעת, ולכן כאן מופיע רק מה שבדקתי במקורות הרשמיים, עם תאריך. בדקו בעצמכם בחשבון שלכם.

ChatGPT. לפי מרכז העזרה של OpenAI, אפשר לכבות את השימוש בשיחות לאימון: Settings, אחר כך Data controls, ומכבים את Improve the model for everyone. מאותו רגע שיחות חדשות לא ישמשו לאימון, והן עדיין יופיעו בהיסטוריה. יש גם שיחה זמנית (Temporary chat): היא לא מופיעה בהיסטוריה, לא יוצרת זיכרון ולא משמשת לשיפור המודלים, ועשויה להישמר עד 30 יום לצורכי בטיחות. לפי OpenAI, בתוכניות לעסקים (Business ו־Enterprise) התוכן לא משמש לאימון כברירת מחדל.

Claude. לפי הודעה של Anthropic מאוגוסט 2025, משתמשים בתוכניות Free, Pro ו־Max בוחרים בהגדרות הפרטיות אם השיחות ישמשו לאימון המודלים. מי שבוחר שלא, הנתונים נשמרים 30 יום. מי שבוחר כן, 5 שנים. תוכניות לעסקים (Team, Enterprise) ושימוש דרך ה־API לא מושפעים מההגדרה הזאת.

Gemini. לפי מרכז הפרטיות של Gemini, כשההגדרה Keep Activity פעילה, השיחות נשמרות ועשויות לשמש לשיפור השירותים של גוגל. כשהיא כבויה, שיחות עתידיות לא משמשות לאימון (אלא אם שולחים משוב), ונשמרות עם החשבון 72 שעות. גוגל מציינת שחלק מהשיחות נקראות על ידי מבקרים אנושיים, וממליצה לא להכניס מידע סודי שלא הייתם רוצים שמבקר יראה.

שלושה כללים לצוות

מדיניות של עשרה עמודים אף אחד לא קורא. שלושה כללים, תלויים ליד המחשב, כן. הפרומפט הזה עוזר לנסח אותם לעסק שלכם.

אני מה העסק עושה, ויש בעסק כמה אנשים אנשים שמשתמשים בכלי AI לעבודה.

תעזור לי לנסח 3 כללים קצרים לצוות, כל אחד במשפט אחד, על:
1. איזה מידע אסור להדביק.
2. מה בודקים לפני ששולחים ללקוח משהו שנכתב עם AI.
3. את מי שואלים כשלא בטוחים.

כתוב בשפה פשוטה, בלי מונחים משפטיים. אחר כך תשאל אותי אם יש סוג מידע ספציפי בעסק שלי שצריך כלל נפרד.

סיכונים, הרשאות ומתי לא להפעיל

• המאמר הזה הוא לא ייעוץ משפטי. אם העסק שלכם מחזיק מידע רפואי, משפטי או פיננסי של לקוחות, או שאתם לא בטוחים מה החובות שלכם, התייעצו עם איש מקצוע.
• חשבון אישי מול חשבון עסקי: ההגדרות שונות בין תוכניות. אם הצוות משתמש בחשבונות פרטיים, ההגדרות של כל אחד חלות רק עליו.
• חיבורים לכלים אחרים: כשמחברים כלי AI למייל, ליומן או לתיקיות, הוא יכול לקרוא שם הרבה יותר ממה שהתכוונתם. חברו רק מה שצריך.
• משוב גם הוא מידע: לפי OpenAI, אם נותנים משוב על תשובה (אגודל למעלה או למטה), כל השיחה עשויה לשמש לאימון, גם כשההגדרה כבויה.

מה משתבש ואיך מתקנים

• "אבל ככה התשובה פחות טובה": בדרך כלל לא. תארו את המצב במילים שלכם, בלי פרטים, והאיכות נשארת.
• מישהו בצוות הדביק משהו שלא צריך: מוחקים את השיחה, ובודקים את הגדרות האימון של החשבון. ומעדכנים את הכללים.
• לא ברור מה ההגדרה בכלי מסוים: בודקים במרכז העזרה הרשמי של הכלי, לא בפוסטים ברשתות. ההגדרות משתנות.

טיפים מהשטח

• הרגל של עשר שניות: לפני שמדביקים, עוברים על הטקסט ומחליפים שמות.
• שמרו לעצמכם תבניות עם «שם», «טלפון» ו«מספר הזמנה». כך לא צריך לנקות כל פעם מחדש.
• מה שלא הייתם שולחים במייל לאדם זר, לא מדביקים בצ'אט.