מדיניות AI בעמוד אחד
ההנהלה ביקשה מדיניות AI לישיבה הבאה. יש לכם שבועיים, ואת ארבעת העמודים שתכתבו אף אחד לא יקרא.
מה תדעו בסוף
תצאו עם מסמך מדיניות בעמוד אחד שאפשר להביא להנהלה מחר, ושעובד באמת יזכור בשבע בערב.
כמעט כל ארגון שנכנסנו אליו עשה את אותו מהלך בדיוק. חיפשו תבנית מדיניות AI, מצאו מסמך של ארבעה עמודים, התאימו אותו, שלחו לכולם, וביקשו לסמן “קראתי”. שלושה שבועות אחר כך מישהי הדביקה קובץ לצ׳אט כי היא הייתה בלחץ ולא זכרה.
זה לא כשל של המסמך. זה כשל בהגדרת מה המסמך אמור לעשות. מסמך שנכתב כדי להגן על מי שכתב אותו נראה אחרת לגמרי ממסמך שנכתב כדי לשנות התנהגות — והשני קצר בהרבה.
העיקרון: מדיניות עונה על ארבע שאלות שעובד באמת שואל
בשבע בערב, כשמישהי מנסה לסיים משהו ואין למי לפנות, היא לא פותחת קובץ. היא שואלת את עצמה ארבע שאלות, ורק אותן:
- מה מותר לי לפתוח? באיזה כלי מותר לי להשתמש בעבודה, ובאיזה חשבון.
- מה אסור לי להדביק? אילו סוגי מידע לא נכנסים לשם, בשפה שאני מזהה מייד.
- מה אני עושה כשאני לא בטוחה? לא “יש להיוועץ בגורם המוסמך” — שם, תפקיד, ערוץ.
- מי אחראי? מי מאשר כלי חדש, ולמי מדווחים כשמשהו השתבש.
כל מה שמעבר לארבע השאלות האלה הוא כיסוי משפטי. הוא לגיטימי לחלוטין, ולפעמים אפילו נדרש — אבל הוא לא שייך לעמוד שהעובדים מקבלים. תנו לו לחיות בנספח.
מדיניות נמדדת בשאלה אחת: האם עובדת שנתקעה בשבע בערב זוכרת אותה בלי לפתוח את הקובץ. אם לא — היא לא קיימת, גם אם כולם סימנו “קראתי”.
יש כאן גם עיקרון שני, פחות נוח: מדיניות מותר לה להיות לא מושלמת. ארגונים מתעכבים חודשים כי הם רוצים לכסות כל מקרה קצה, ובינתיים אין שום מדיניות והעובדים ממציאים לעצמם כללים. עמוד אחד סביר שקיים היום עדיף בהרבה על מסמך מצוין שיהיה מוכן ברבעון הבא.
ההדגמה: מהתשובות שלכם לעמוד אחד
אל תבקשו “תכתוב לי מדיניות AI” — תקבלו את הממוצע של האינטרנט, בשפה של עורך דין. במקום זה ענו קודם על ארבע השאלות בשפה שלכם, ותנו למודל רק לנסח:
אני מנהלת הדרכה בארגון שירותים עם 120 עובדים בישראל.
הכלי המאושר אצלנו: חשבון ארגוני של [שם הכלי]. אסור להשתמש
בחשבון פרטי לעבודה.
אסור להדביק: שמות עובדים ומועמדים, ת"ז, שכר, הערכות ביצועים,
מידע רפואי, קורות חיים, ומידע על לקוחות.
כשלא בטוחים: פונים לרינת מ־HR בוואטסאפ, ועד שיש תשובה לא מדביקים.
כלי חדש: מאשרים דרך רינת בלבד, לא מורידים לבד.
אם משהו השתבש: מדווחים לרינת באותו יום, ואין סנקציה על דיווח.
כתוב מסמך מדיניות של עמוד אחד, עד 350 מילה, בעברית פשוטה.
פנה לעובד בגוף שני. הימנע לחלוטין ממונחים משפטיים ומהמילים
"כהגדרתם בחוק", "יש להימנע", "הגורם המוסמך", "בכפוף ל".
בנה אותו בארבע כותרות: מה מותר · מה לא נכנס לשם · כשלא בטוחים
· מי אחראי. סיים בכלל אחד קצר שאפשר לזכור בעל פה.
אל תוסיף סעיפים שלא נתתי לך.מה שהופך את זה לעובד הוא שהמידע כולו מגיע מכם. השמות אמיתיים, הערוץ אמיתי, והשורה “אין סנקציה על דיווח” היא החלטה ניהולית שאתם קיבלתם — לא נוסח שהמודל שאב מאיפשהו. השורה האחרונה, “אל תוסיף סעיפים שלא נתתי”, היא שמונעת את הזחילה חזרה לארבעה עמודים.
שלוש טעויות שרואים בכל ארגון
- לכתוב את זה בשפה משפטית. “יש להימנע מהזנת מידע רגיש כהגדרתו בחוק” מעביר את ההחלטה בחזרה לעובד — הוא צריך לדעת מה החוק מגדיר, והוא לא יודע. משפט שמישהו צריך לפרש הוא משפט שלא ייושם בלחץ.
- איסור גורף. ארגון שכותב “אסור להשתמש ב־AI” לא עצר את השימוש, הוא רק הפסיק לדעת עליו. העובדים ממשיכים מהטלפון הפרטי — כל הסיכון, אפס התועלת, ואפס נראות. אם אתם עדיין לא מוכנים לאשר כלי, כתבו מה מותר בינתיים ומתי תחזרו לזה. תאריך עדיף על איסור.
- לא לכתוב מי מאשר כלי חדש. זה הסעיף שהכי מתפספס, והוא זה שקובע מה יקרה בעוד חודשיים כשמישהו ימצא כלי תמלול מצוין ויתחיל להעלות אליו ישיבות. בלי שם ליד השורה הזאת, המדיניות מיושנת ביום שהיא נשלחה.
מה שכן שווה לדעת על הרקע המשפטי: תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 והרחיב מהותית את חובות היידוע והסנקציות, ומאגר עובדים ומועמדים הוא בדיוק סוג המידע שהוא מדבר עליו. הרשות להגנת הפרטיות פרסמה גם טיוטת הנחיה על תחולת החוק על מערכות בינה מלאכותית, שמצפה בין השאר למדיניות כתובה. אנחנו לא עורכי דין וזה לא ייעוץ משפטי — ובתחום שזז מהר שווה לוודא מה המצב העדכני מול מי שמלווה אתכם.
התרגיל, חמש עשרה דקות
אל תפתחו תבנית. ענו בכתב על ארבע השאלות בשפה שלכם, עם שמות אמיתיים, גם אם התשובה לאחת מהן היא “עוד לא החלטנו” — זו תשובה חשובה בפני עצמה, והיא בדיוק מה שצריך להביא להנהלה.
אחר כך הריצו את הפרומפט, קבלו עמוד, וקצרו אותו ביד.
ואז המבחן, והוא לוקח חמש דקות: תנו את העמוד לשלושה עובדים, חכו יומיים, ושאלו אותם בעל פה “מה אסור להדביק?”. מה שהם יגידו הוא המדיניות שלכם בפועל. מה שכתוב ולא נזכר — לא קיים, וצריך לנסח מחדש או לוותר עליו.
עד כאן לבד
את העמוד הזה אתם יכולים לכתוב השבוע, והוא יהיה טוב יותר מרוב מה שראינו בארגונים.
מה שלא קורה מקריאה הוא שהעמוד יהפוך להתנהגות. מדיניות שנשלחת במייל נקראת פעם אחת ונשכחת; מה שנשאר בזיכרון הוא רגע שבו אדם ניסה בעצמו, טעה מול הקבוצה, וקיבל את התיקון בקול. וזו גם הסיבה שמדיניות שהצוות ניסח בעצמו מיושמת פי כמה ממדיניות שהצוות קיבל — לא כי היא טובה יותר, אלא כי הם זוכרים למה כל שורה שם.
בסדנה אנחנו עובדים על המקרים האמיתיים שלכם, מגלים ביחד איפה הקו עובר, והצוות יוצא עם העמוד שהוא כתב. ככה זה עובד אצלנו.