מה אסור להכניס ל־AI: המדריך למשאבי אנוש

הסיפור חוזר על עצמו כמעט בכל ארגון שנכנסנו אליו, בשינויי פרטים קלים. מישהי במשאבי אנוש רצתה לבדוק פערי שכר בין גברים לנשים במחלקה. היא לקחה את הקובץ שהיה לה, הדביקה אותו לצ׳אט, וקיבלה ניתוח מצוין תוך שלושים שניות — ניתוח שקודם לכן היה לוקח לה יומיים.

היא לא עברה על שום נוהל, כי לא היה נוהל. ואת השאלה “רגע, מותר לי?” היא שאלה רק אחרי שכבר לחצה Enter.

העיקרון: הקו לא עובר במסמך, הוא עובר ביעד

הטעות הראשונה שכמעט כולם עושים היא לחפש רשימה של מסמכים אסורים. אבל אותה טבלת שכר בדיוק יכולה להיות בסדר גמור במקום אחד ובעיה חמורה במקום אחר, וההבדל הוא לא מה כתוב בה אלא לאן היא הולכת.

חשוב על זה כמו על צילום מסמך. אותו מסמך במדפסת של המשרד ואותו מסמך בדוכן צילומים ברחוב הם שני דברים שונים לגמרי, למרות שהמסמך זהה. עם כלי AI זה בדיוק אותו דבר, רק שהצינור בלתי נראה ולכן קל לשכוח שהוא קיים.

יש שלושה סוגי יעדים, וכדאי שהצוות יכיר את שלושתם בשמותיהם:

1. חשבון פרטי של עובד. מה שהוא הוריד לבד, נרשם אליו עם המייל האישי, ולפעמים משלם עליו מכיסו. אין לארגון שום שליטה על מה שקורה שם, ואין הסכם בין הארגון לספק. זה הדוכן ברחוב.
2. כלי ארגוני עם הסכם. אותו מודל, אבל דרך חשבון של הארגון, עם הסכם עיבוד מידע חתום ועם הגדרה שהתוכן שלכם לא משמש לאימון. זו המדפסת של המשרד.
3. כלי סגור בתוך הארגון. מודל שרץ על התשתית שלכם. יקר, לא נחוץ לרוב הארגונים, וכדאי לדעת שהאפשרות קיימת כדי לא לפחד מהשאלה.

רוב מה שנחווה בארגונים כ”בעיית AI” הוא בכלל לא בעיה של מודלים — הוא פער בין מה שהעובדים משתמשים בו בפועל (1) לבין מה שההנהלה מניחה שהם משתמשים בו (2).

שלוש השאלות שמכריעות כל מקרה

כדי לענות בשלוש שניות במקום להתלבט, שלוש שאלות בסדר הזה. הראשונה שעונים עליה “כן” — עוצרים.

שאלה 1: האם המידע מזהה אדם מסוים? שם, תעודת זהות, טלפון, כתובת מייל, שכר, הערכת ביצועים, מצב בריאותי, קורות חיים. גם מידע שנראה כללי מזהה כשהארגון קטן — “העובד היחיד במחלקה שחזר מחל״ת” הוא שם מלא לכל דבר.

שאלה 2: האם זה סוד עסקי, או משהו שטרם הוכרז? תמחור, תוכנית שינוי מבני, רשימת לקוחות, פרוטוקול הנהלה. כאן הסיכון הוא לא רגולטורי — הוא שהדבר ההרסני ביותר שיכול לדלוף מארגון הוא תוכנית שהעובדים עוד לא שמעו עליה.

שאלה 3: האם אני יכול לקבל את אותה תשובה בלי החלק הרגיש? זו השאלה שכמעט אף אחד לא שואל, והיא זו שפותרת את רוב המקרים. ניתוח פערי שכר לא צריך שמות. סיכום סקר לא צריך את מספרי העובדים. ברוב המשימות אפשר להחליף את המזהים במספרים סידוריים ולקבל פלט זהה לחלוטין.

מצורפת טבלה של 34 עובדים במחלקה אחת. אין בה שמות —
כל עובד מסומן במספר סידורי. לכל שורה: תפקיד, דרגה, ותק בשנים,
מגדר, ושכר ברוטו.
מצא פערי שכר בין גברים לנשים באותה דרגה ובאותו ותק.
הצג טבלה עם: דרגה, ממוצע גברים, ממוצע נשים, פער באחוזים,
ומספר העובדים בכל קבוצה.
אל תסיק מסקנות מקבוצות של פחות משלושה עובדים, וכתוב ליד
שורות כאלה "מדגם קטן מדי".

איפה זה עומד מבחינת החוק בישראל

שני דברים קרו כאן בשנה וחצי האחרונות, ושניהם רלוונטיים ישירות למשאבי אנוש.

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. הוא הרחיב משמעותית את חובות היידוע כלפי מי שאוספים עליו מידע, הוסיף חובת מינוי ממונה על הגנת הפרטיות לסוגי ארגונים מסוימים, והעלה מהותית את הסנקציות. מאגר עובדים ומאגר מועמדים הם בדיוק סוג המידע שהתיקון מתייחס אליו.

הרשות להגנת הפרטיות פרסמה טיוטת הנחיה בנושא תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית. בין השאר היא מצפה שלארגון תהיה מדיניות כתובה שקובעת אילו סוגי מידע מותר להזין לכלים כאלה. נכון לכתיבת השורות האלה מדובר בטיוטה ולא בנוסח סופי, ובתחום שזז מהר — אז שווה לוודא מה המצב העדכני מול מי שמלווה אתכם משפטית.

נסו בעצמכם

שמונה מקרים אמיתיים מהעבודה היומיומית של משאבי אנוש. סווגו כל אחד לפני שאתם קוראים את הנימוק — הפער בין מה שהרגשתם למה שכתוב הוא בדיוק המקום שבו הצוות שלכם יטעה.

שלוש טעויות שרואים בכל ארגון

• לאסור הכל. ארגון שמכריז “אסור להשתמש ב־AI” לא הפסיק את השימוש, הוא רק הפסיק לדעת עליו. העובדים ממשיכים, מהטלפון האישי, בלי לספר — וזה בדיוק המצב הגרוע ביותר: כל הסיכון, אפס התועלת, ואפס נראוּת. איסור גורף הוא לא מדיניות, הוא ויתור.
• לכתוב מדיניות שאף אחד לא קורא. ארבעה עמודים עם “יש להימנע מהזנת מידע רגיש כהגדרתו בחוק” זה מסמך שנכתב כדי להגן על מי שכתב אותו, לא כדי לשנות התנהגות. הכלל היחיד ששורד בלחץ הוא כלל שאפשר לצטט מהזיכרון.
• להתייחס ל”אנונימי” כאל מוגן. בארגון של ארבעים איש, משפט אחד בשדה חופשי מזהה אדם ספציפי בלי שאף אחד התכוון לכך. אנונימיזציה היא פעולה שעושים ובודקים, לא תכונה שיש למסמך.

הכלל שאפשר לתלות על הקיר

אם יוצא לכם משפט אחד מהשיעור הזה לצוות, שיהיה זה:

אם היית מוכן שצילום מסך של מה שהדבקת יופיע בקבוצת הוואטסאפ של המחלקה — כנראה בסדר. אם לא — עצור, ותשאל אם אפשר בלי החלק הזה.

הוא לא מדויק משפטית, והוא לא מתיימר להיות. הוא נכון ב־95% מהמקרים, אפשר לזכור אותו, והוא עובד גם בשעה שבע בערב כשאין למי לפנות. מבחן כזה עדיף על מסמך מושלם שאף אחד לא פותח.