פרטיות: חשבון פרטי מול חשבון ארגוני
השאלה שכל ועדת אבטחה שואלת היא מה קורה להודעה. התשובה אינה כן או לא, והיא שונה בחמש תחנות שונות.
נבדק מול העמודים הרשמיים של OpenAI ב־13 בספטמבר 2026.מדריך לכלי מתיישן מהר יותר מכל דבר אחר באתר, ולכן התאריך הזה כתוב כאן ולא בשוליים. מה שלא הצלחנו לאמת מול המקור הרשמי כתוב כאן כ"לא אומת", ולא ניחשנו במקום.
מה תדעו בסוף
תדעו בדיוק מה ההבדל בין חשבון פרטי לארגוני בכל אחת מחמש התחנות, ותדעו אילו שלוש שאלות לשאול לפני שמחליטים לקנות מושבים.
זה השיעור שבגללו קונים מושבים, וזה גם השיעור שהכי הרבה אנשים מסבירים לא נכון.
ההסבר הנפוץ הוא שבחשבון ארגוני לא מתאמנים על הנתונים שלכם. זה נכון, וזה גם הדבר הכי פחות מעניין מבין חמישה הבדלים אמיתיים. שאר ארבעת ההבדלים הם אלה שמחליטים אם הארגון שלכם באמת יכול להשתמש בכלי.
העיקרון: ההודעה עוברת חמש תחנות
אנשים שואלים שאלה אחת — האם זה בטוח — ומקבלים תשובה אחת, וזו בדיוק הבעיה. הודעה אחת שאתם שולחים עוברת חמש תחנות נפרדות, ובכל אחת מהן התשובה שונה.
לכן במקום לענות בכן או לא, נלך אחריה.
מסלול ההודעה: חמש תחנות, שני חשבונות
שלוש השורות שכדאי לקחת לישיבה
מתוך כל מה שלמעלה, אלה השלוש שמשנות החלטות:
ההגדרה של האימון נקראת שיפור המודל עבור כולם. היא יושבת בהגדרות, תחת שליטה בנתונים. בחשבון פרטי היא ההבדל בין שיחה שמשמשת לאימון לשיחה שלא. מי שמלמד צוות שלם, מלמד את המסך הזה בשקופית אחת ומסיים.
ישראל אינה אחת מעשר אפשרויות מיקום האחסון. אם יש לכם דרישת ריבונות נתונים, זו השורה שעוצרת את הרכש, והיא לא תיפתר בהגדרה.
לתוכנית העסקית חסרים חמישה דברים שמניחים שיש בה: SCIM, ניהול מפתחות הצפנה, הרשאות לפי תפקיד, רשימת כתובות מורשות, ובחירת מיקום אחסון. כולם שייכים לתוכנית הארגונית. ארגון שקנה Business והבטיח למחלקת האבטחה הרשאות לפי תפקיד הבטיח משהו שאין.
ההבדל בין Business לארגוני אינו כמה מושבים. הוא חמש יכולות שמופיעות ברשימה אחת, ורובן עולות לדיון רק בביקורת הראשונה.
מה שנכתב כאן בזהירות, ולמה: בהליך המשפטי מול הניו יורק טיימס פורסמה הצהרה על אילו שיחות נכללות. ההצהרה האחרונה שנמצאה היא מנובמבר 2025, ולפיה ההליך כיסה שיחות של חשבונות פרטיים בלבד ולא ארגוני, Business, חינוך או API. מצב משפטי משתנה, ולכן זה נכתב כאן כהצהרה אחרונה ולא כמצב נוכחי. מי שמביא את זה לישיבה כדאי שיבדוק ביום עצמו.
מה שיחה זמנית עושה, ומה היא לא
זו כנראה אי ההבנה הנפוצה ביותר בכל המדריך.
שיחה זמנית אינה קוראת מהזיכרון ואינה כותבת אליו. זה מה שהיא עושה. היא לא מצב אנונימי, היא לא מנתקת אתכם מהארגון, והיא לא הופכת הודעה למשהו שלא נשלח.
מתי כן להשתמש בה: כשאתם רוצים תשובה שלא מושפעת מכל מה שהכלי כבר יודע עליכם. ניסוח מחדש, בדיקה נקייה, שאלה שאתם לא רוצים שתשפיע על ההקשר של שאר השיחות. זה שימוש טוב ולגיטימי.
מתי לא: כשמה שמעסיק אתכם הוא מי יראה את זה. שם היא לא עוזרת בכלל.
שלוש השאלות לספק, לפני שחותמים
אלה שלוש שאלות שכדאי לשלוח בכתב, ולבקש תשובה בכתב. הן קצרות בכוונה:
1. באיזה אזור גאוגרפי יאוחסנו הנתונים שלנו,
ומה האפשרויות שעומדות בפנינו בתוכנית שאנחנו קונים?
2. אילו מהיכולות הבאות כלולות בתוכנית שאנחנו קונים:
SCIM, ניהול מפתחות הצפנה, הרשאות לפי תפקיד,
רשימת כתובות מורשות, יומני ביקורת?
3. במקרה של הליך משפטי מול צד שלישי, מה בדיוק
מהנתונים שלנו נכלל, ומה לא?הסיבה שדווקא שלוש אלה: לכל אחת מהן יש תשובה כתובה בתיעוד הרשמי, ולכן ספק שמתחמק באחת מהן אומר לכם משהו. והשלישית היא זו שאף אחד לא שואל, והיא בדיוק זו שמופיעה אחר כך בעיתון.
מה שהכלי הזה לא יפתור לכם
הפער הכי גדול בפרטיות אינו בין תוכניות. הוא בין מה שהמדיניות אומרת לבין מה שעובד מקליד בשלוש בערב כשהוא ממהר.
חשבון ארגוני פותר את השאלה מי מתאמן. הוא לא פותר את השאלה מה נכנס פנימה. עובד שמדביק רשימת לקוחות מלאה לתוך הודעה עשה את זה בתוך הגבולות של המדיניות, והמדיניות לא עצרה אותו — כי היא לא רואה אותו.
לכן רכש הוא התחלה ולא סוף. המסמך שעוצר את הבעיה הזאת הוא מדיניות של עמוד אחד שאנשים באמת קוראים, ולא נספח של שתים עשרה עמודים.
התרגיל: עשרים דקות, ואפשר לעשות אותו בישיבה
קחו את חמש התחנות למעלה וענו עליהן על הארגון שלכם בכתב, בשורה אחת לכל תחנה. לא מה כתוב בתיעוד — מה נכון אצלכם, בתוכנית שיש לכם היום.
שימו לב במיוחד לתחנה הרביעית. ברוב הארגונים שאני פוגש, אף אחד לא יודע לענות עליה בלי לבדוק, וזו בדיוק הסיבה שהיא שווה את הדקות. התשובה גם קובעת מה מותר להגיד לעובדים, כי אי אפשר להבטיח פרטיות שאתם לא יודעים אם קיימת.
עד כאן לבד
להבין את חמש התחנות, לענות עליהן על הארגון שלכם, ולשלוח את שלוש השאלות לספק — כל זה בהישג יד, וזו שעה אחת שחוסכת ויכוח ארוך בהמשך.
מה שמתחיל מכאן הוא לא ידע אלא החלטה: מה מותר להכניס פנימה, ומי מחליט את זה. זו החלטה שאי אפשר להאציל לספק ואי אפשר לגזור מהתיעוד, כי היא תלויה במה שיש לכם ובמה שתסכימו להפסיד. על שני הצדדים שלה יש שיעור במסלול וגם שיעור על הצד שפחות מדברים עליו — הפרטיות של העובדים עצמם, מול הארגון.