[{"data":1,"prerenderedAt":178},["ShallowReactive",2],{"publication:he:P088":3},{"meta":4,"copy":16,"relatedArticles":138,"terms":170,"term":171,"resourceParent":172,"glossaryParent":175},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P088","\u002Fblog\u002Femployee-ai-data-policy","article","איזה מידע לא להכניס לכלי AI בעסק","איזה מידע לא להכניס לכלי AI בעסק ואיך מגדירים כללי שימוש","מדיניות מידע מעשית לשימוש ב-AI: סוגי נתונים, חשבון מאושר, חיבורים, שמירה וצמצום מידע. כולל טבלת החלטה ודוגמה עם נתונים מלאכותיים.",[12,13],"\u002Fservices\u002Fprivacy-compliance-readiness","\u002Fservices\u002Fdigital-security","2026-08-21","2026-10-29",{"intro":17,"sections":18,"checklist":93,"faq":99,"sources":109,"links":113,"cta":133},"לא מכניסים מידע אישי, מידע עסקי חסוי או תוכן לקוחות לכלי AI שלא אושר לכך לפי סוג המידע, החשבון והתנאים. סיסמאות, מפתחות API וקודי אימות אינם חומר לפרומפט. מדיניות שימוש טובה מגדירה גם אילו חיבורים מותרים, מי מאשר חריגה ומה עושים אם הוזן מידע בטעות, בלי להסתמך על שם המוצר בלבד.",[19,28,63,75,80,85],{"title":20,"paragraphs":21,"sources":24},"מתחילים ממשימה וממידע נחוץ, לא מהעלאת תיקייה",[22,23],"שאלו מה העובד רוצה להשיג: ניסוח פסקה ציבורית, סיכום מסמך פנימי או ניתוח פניות. לכל משימה יש צורך שונה. בדקו אם אפשר לעבוד עם דוגמה מלאכותית, תיאור מופשט או קטע מצומצם במקום קובץ מלא. אין הצדקה להעביר רשימת לקוחות כדי לקבל רעיון כללי לניסוח.","OWASP מציין שחשיפה יכולה לכלול מידע אישי, פרטים עסקיים חסויים ואישורי גישה. הכלל המעשי הוא לזהות מה מעבירים ולאן לפני ההזנה. גם צילום מסך, קובץ מצורף ותוצאות שמגיעות מחיבור ענן הם העברת מידע, אף אם העובד לא הקליד את הנתונים בעצמו.",[25],{"label":26,"url":27},"OWASP LLM02:2025: חשיפת מידע רגיש","https:\u002F\u002Fgenai.owasp.org\u002Fllmrisk\u002Fllm022025-sensitive-information-disclosure\u002F",{"title":29,"paragraphs":30,"table":32},"הגדירו כללי עבודה לפי סוג מידע",[31],"הטבלה מציעה מסגרת מדיניות מקורית, לא קביעה משפטית לכל עסק. בעל המידע והגורם המוסמך קובעים שימוש לפי ההסכמים והחובות הרלוונטיים. כשסוג המידע אינו ברור, לא מסווגים אותו כציבורי מתוך נוחות. מסמנים מה דורש בירור ומי רשאי להכריע.",{"caption":33,"headers":34,"rows":38},"מפת החלטה לפני שימוש ב-AI",[35,36,37],"סוג תוכן","בדיקה מקדימה","כלל עבודה מוצע",[39,43,47,51,55,59],[40,41,42],"תוכן ציבורי מאושר","זכויות, דיוק והקשר הפרסום","אפשר לשקול שימוש בכלי שאושר למשימה",[44,45,46],"תוכן פנימי לא ציבורי","צורך, בעלים ותנאי השירות","אישור לפי סיווג והיקף מצומצם",[48,49,50],"נתוני לקוחות או עובדים","רגישות, מטרה והתחייבויות","לא להזין בלי מסלול אישור מתאים",[52,53,54],"מידע רפואי, פיננסי או מזהה רגיש","צורך והגנות ייעודיות","עדיפות לנתונים מלאכותיים ובירור מוסמך",[56,57,58],"סיסמה, token או מפתח סודי","האם מדובר באמצעי גישה","לא להעביר כתוכן לפרומפט",[60,61,62],"תיקייה או תיבה מחוברת","איזה מידע ניתן לקריאה בפועל","הגבלת מקור והרשאות לפני הפעלה",{"title":64,"paragraphs":65,"sources":68},"אישור כלי מתייחס גם לחשבון, לחיבור ולתנאים",[66,67],"בדקו את סוג החשבון וההסכם, שימושים במידע, שמירה ומחיקה, גישת מנהלים וספקים ויכולות החיבור. אין להסיק שכל מוצר בתשלום או כל מצב בשם פרטי מבטיח את אותם תנאים. ההגדרות והחוזה התקפים במועד הבדיקה צריכים להתאים לסוג המידע ולמטרה.","הרשות להגנת הפרטיות פרסמה המלצות לשימוש אישי במערכות AI יוצרת. הן מקור למודעות לסיכון פרטיות, ולא אישור אוטומטי לשימוש ארגוני מסוים. NIST AI 600-1 מתייחס לסיכוני פרטיות ולניהול סיכון מול צדדים שלישיים. העסק צריך לתרגם זאת להחלטה משלו עם בעלים ותיעוד.",[69,72],{"label":70,"url":71},"הרשות להגנת הפרטיות: שימוש אישי במערכות AI יוצרת","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fpages\u002Fai_147",{"label":73,"url":74},"NIST AI 600-1: פרופיל סיכוני AI יוצרת","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002Fai\u002FNIST.AI.600-1.pdf",{"title":76,"paragraphs":77},"צמצום נתונים אינו רק מחיקת שם פרטי",[78,79],"מסמך עשוי לזהות אדם או לחשוף סוד עסקי גם דרך מספר לקוח, תאריך, תפקיד, הערה, צירוף שדות או מטא-נתונים. החלפת שם אינה הוכחה לאנונימיות. לצורך הדרכה וניסוי עדיף לבנות דוגמה מלאכותית שאינה מבוססת על אדם מסוים, ולציין שזו דוגמה.","בפלט יש לבדוק שוב דיוק, מידע רגיש והקשר לפני שיתוף או פרסום. מסנן או בקשה למודל לא לחשוף מידע אינם אישור שכל ההגנות עבדו. אם יש חיבור שחושף תיקייה רחבה, השחרת הקובץ שהעובד העלה לא מצמצמת בהכרח את כל מקורות המידע הזמינים לחיבור.",{"title":81,"paragraphs":82},"דוגמה: ניסוח מענה בלי להעלות פניות אמיתיות",[83,84],"התרחיש להמחשה בלבד. עובד רוצה עזרה בניסוח מענה ללקוח ומעתיק שרשור עם פרטי קשר והערות פנימיות. במקום זאת הוא מנסח מצב מלאכותי שמכיל רק את סוג הבעיה ואת סגנון התשובה הרצוי. אדם מוסמך בודק את הפלט לפני התאמתו למקרה האמיתי במערכת העסקית.","אם נדרשת עבודה על מידע אמיתי, לא עוקפים את האישור בהעתקה חלקית לא בדוקה. מבררים חשבון, תנאים, גישה ומטרה ומגדירים היקף. הפרדה זו מאפשרת שימוש מועיל ב-AI בלי להפוך כל בקשת ניסוח להעברת מסמך עסקי שלם.",{"title":86,"paragraphs":87,"example":90},"מדיניות קצרה צריכה לכלול חריגה ודיווח",[88,89],"רשמו כלים וחשבונות מאושרים, סוגי שימוש מותרים, נתונים שלא מעבירים, חיבורים ומאשר חריגות. הגדירו למי מדווחים אם הוזן מידע בטעות, ומה מתעדים בלי להפיץ אותו מחדש. בוחנים ביטול חיבור או גישה, שימור ראיה וצמצום המשך שימוש בהתאם למקרה.","מחיקת שיחה או ניתוק חיבור אינם הוכחה שהמידע נמחק מכל עותק או שלא נחשף. בודקים את אפשרויות הספק ואת ההשלכות עם הגורם המוסמך. סקירת נכסים, הרשאות וזרימות מידע יכולה לתמוך במדיניות; היא אינה אישור משפטי גורף או הבטחה שהעסק עומד בכל דרישה.",{"title":91,"text":92},"רשומת שימוש מאושר ב-AI","משימה: __. בעל מידע: __. סיווג: __. כלי וחשבון: __. חיבורים והרשאות: __. מידע מינימלי: __. תנאים ותאריך בדיקה: __. בודק פלט: __. חריגה וערוץ דיווח: __.",[94,95,96,97,98],"המשימה והמידע המינימלי הוגדרו.","הכלי, החשבון והתנאים נבדקו לפי סוג מידע.","הוגבלו חיבורים ומקורות נוספים.","הפלט נבדק לפני שימוש עסקי.","יש מאשר חריגה וערוץ לדיווח על טעות.",[100,103,106],{"question":101,"answer":102},"חשבון בתשלום מאשר להזין כל מסמך?","לא, צריך לבדוק את ההסכם, ההגדרות, סוג המידע והמטרה. שם החבילה לבדו אינו אישור להעברה.",{"question":104,"answer":105},"אם מחליפים שמות, המידע תמיד אנונימי?","לא, שדות אחרים וההקשר יכולים לאפשר זיהוי. בוחנים את כל המידע, ובניסוי אפשר להעדיף נתונים מלאכותיים.",{"question":107,"answer":108},"מספיק לאסור העתקה לפרומפט?","לא, צריך להתייחס גם להעלאת קבצים, תוספים, תיקיות מחוברות ופלט שיוצא למערכת אחרת. המדיניות צריכה לכסות את זרימת המידע.",[110,111,112],{"label":26,"url":27},{"label":70,"url":71},{"label":73,"url":74},[114,117,120,123,126,128,130],{"path":115,"label":116},"\u002Fblog\u002Fprompt-injection-business","הסיכון מהוראות בתוכן חיצוני",{"path":118,"label":119},"\u002Fblog\u002Fai-agent-permissions","הרשאות לפעולות של סוכן AI",{"path":121,"label":122},"\u002Fblog\u002Fapi-keys-secrets","שמירת מפתחות וסודות",{"path":124,"label":125},"\u002Fglossary\u002Fdata-breach","חשיפה וגישה למידע",{"path":12,"label":127},"מיפוי והיערכות טכנית לפרטיות",{"path":13,"label":129},"הגנה על נכסים ותהליכים דיגיטליים",{"path":131,"label":132},"\u002Fblog\u002Fbusiness-data-map","מיפוי מידע לפני חיבור לכלי נוסף",{"title":134,"description":135,"button":136,"type":137},"לא ברור איזה מידע זמין לכלים ולחיבורים בעסק?","נמפה נכסים, חשבונות והרשאות ונגדיר שאלות בדיקה ותוצרים טכניים לפי היקף השירות המתאים.","לתיאום בדיקה וטיפול","check",[139,147,155,162],{"id":140,"path":115,"title":141,"description":142,"category":143,"artwork":144,"order":145,"publishedOn":146},"P089","מה הסיכון ב-Prompt Injection לעסק ואיך מגבילים את ההשפעה","Prompt Injection בתהליך עסקי: הוראות בתוך דואר, מסמך או אתר, הפרדת תוכן מסמכות, הרשאות ואישור פעולה. כולל דוגמה בטוחה ומפת בדיקה.","governance","security",76,"2026-08-07",{"id":148,"path":149,"title":150,"description":151,"category":143,"artwork":152,"order":153,"publishedOn":154},"P091","\u002Fblog\u002Fsmall-business-asset-inventory","איך מכינים רשימת נכסים דיגיטליים לעסק בלי לשמור סודות בגיליון","מיפוי נכסים דיגיטליים לעסק: אתר, דומיין, דואר, ענן, גיבוי וחיבורים. בעלות, אחריות, תלות ושחזור בטבלה שאפשר לתחזק בלי סיסמאות.","servers",92,"2026-09-04",{"id":156,"path":118,"title":157,"description":158,"category":143,"artwork":159,"order":160,"publishedOn":161},"P090","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק","מיפוי הרשאות לסוכן AI: זהות, מקורות מידע, קריאה, כתיבה ושליחה, אישור פעולות וביטול גישה. מטריצת החלטה ובדיקת קבלה בנתוני ניסיון.","access",68,"2026-07-22",{"id":163,"path":164,"title":165,"description":166,"category":143,"artwork":167,"order":168,"publishedOn":169},"privacy-regulation","\u002Fblog\u002Fcyber-regulation-privacy-compliance-website-checklist","תיקון 13 ופרטיות באתר: רשימת הכנה טכנית ליועץ","תיקון 13 הוא חלק ממסגרת הפרטיות בישראל. לפני שינוי טכני באתר כדאי למפות אילו פרטים נאספים, היכן הם נשמרים ומי מקבל גישה. המדריך מסייע להכין את המידע לדיון עם יועץ פרטיות או עורך דין; הוא אינו קובע אילו חובות חלות על עסק מסוים.","plan-plus",100,"2026-05-05",[],null,{"path":173,"label":174},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":176,"label":177},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062964]