תוכן העניינים
בפוסט הקודם עברתי על כל התמונה: מה כבר חל עליכן היום כשאתן משתמשות ב-AI בעסק, ומה הרשות להגנת הפרטיות פרסמה על כך. אבל נשארה שאלה ספציפית שכל בעלת עסק ששולחת מידע ל-ChatGPT או ל-Claude שואלת בשלב מסוים: מה קורה עם המידע אחרי שהוא נשלח? האם מישהו קורא אותו? האם הוא הופך לחלק מהמודל? ולמה זה בכלל משנה?
לא הלכתי לחפש תשובות בכתבות חדשותיות שמדברות על "הסכנות שאתן לא מודעות אליהן" בלי לצטט כלום. קראתי את מדיניות הפרטיות הרשמית של OpenAI ואת מדיניות הפרטיות הרשמית של Anthropic – וזה מה שמצאתי. המטרה כאן היא לא לעשות סקירה משפטית ממצה של כל סעיף במדיניות (למי שרוצה את זה, המדיניות המלאה קיימת ומקושרת בהמשך) – המטרה היא להראות איפה הבעייתיות האמיתית נמצאת בשבילכן כבעלות עסק, ואיפה היא פחות רלוונטית ממה שנדמה.
עיקרי הדברים
- סוג החשבון וההגדרות שלו משנים מאוד את מה שקורה עם המידע שלכם. אצל ChatGPT, חשבונות אישיים (Free/Plus/Pro) משתמשים במידע לאימון כברירת מחדל, אלא אם תכבו זאת. אצל Claude זה הפוך: החל מ-2025 המידע משמש לאימון רק אם אתם בעצמכם בוחרים להפעיל את זה – לא ברירת מחדל.
- שני הספקים כן מסבירים באופן כללי איך אימון עובד ואילו הגנות קיימות – אבל אף אחד מהם לא מפרט בדיוק איך שיחה ספציפית שלכם משתלבת בתהליך, או מי בדיוק עשוי להיחשף אליה.
- מעבר לאימון, המידע שלכם עשוי לשמש גם לפרסונליזציית פרסומות (רק ב-Free וב-Go של OpenAI, ורק אם הפרסום זמין אצלכם), שיתוף עם ספקים, ובמקרים מסוימים – דיווח לרשויות.
- הפתרון המעשי הכי חשוב: לבדוק באיזה סוג חשבון אתם בכלל משתמשים, ולראות מה בפועל מוגדר אצלכם בהגדרות הפרטיות של שיפור המודל.
סוג החשבון וההגדרות שלו – מה שבאמת משנה
זו הנקודה הכי חשובה במאמר הזה, ורוב בעלי העסקים לא מודעים אליה. חשוב להיות מדויקים כאן, כי ChatGPT ו-Claude לא בנויים באותו אופן – וזה בדיוק המקום שבו קל לטעות.
התמצית: אצל ChatGPT, חשבון אישי/חינמי (Free, Plus, Pro) משתמש במידע שלכם לאימון המודל כברירת מחדל, אלא אם תכבו את זה ידנית בהגדרות. אצל Claude זה עובד הפוך: החל מהעדכון שביצעה Anthropic ב-2025, גם בחשבון אישי (Free, Pro, Max) המידע משמש לאימון רק אם אתם בעצמכם בוחרים להפעיל את זה – לא ברירת מחדל. בשני המקרים, חשבונות עסקיים/מסחריים (ChatGPT Business/Enterprise/Edu, Claude for Work, API) לא משמשים לאימון כברירת מחדל.
| ChatGPT (OpenAI) | Claude (Anthropic) | |
|---|---|---|
| חשבון אישי/חינמי | חשבונות Free, Plus ו-Pro: המידע משמש לאימון כברירת מחדל, אלא אם תכבו את "Improve the model for everyone" בהגדרות | חשבונות Free, Pro ו-Max: המידע לא משמש לאימון אלא אם תבחרו בעצמכם להפעיל את הגדרת שיפור המודל – זו לא ברירת מחדל |
| חשבון עסקי/מסחרי | ChatGPT Business, Enterprise, Edu ו-API: לא משמש לאימון כברירת מחדל, לפי המדיניות הרשמית – עם אפשרות להשתתפות מרצון (opt-in) אם הארגון בוחר בכך | Claude for Work וה-API: לא משמש לאימון כברירת מחדל, לפי המדיניות הרשמית |
חשוב: "לא משמש לאימון" זה לא אותו דבר כמו "לא נשמר". גם בחשבון עסקי שבו המידע לא הולך לאימון, יש לו תקופת שמירה משלו (retention) – לפעמים קצרה משמעותית מבחשבון אישי, אבל היא לא אפס. שווה לזכור את ההבחנה: שמירה, אימון, סקירת בטיחות ושיתוף עם ספקים הם ארבעה דברים שונים, לא מילה נרדפת אחת.
הבעייתיות המעשית: הרבה בעלי עסקים קטנים ועובדים שלהם משתמשים בחשבון האישי שלהם – כי זה מה שכבר יש להם – גם לצרכים עסקיים. אם זה חשבון ChatGPT אישי, זו בדיוק הנקודה שכדאי לבדוק – כי שם ברירת המחדל היא "כן, המידע משמש לאימון". אם זה חשבון Claude אישי, ברירת המחדל שונה, אבל שווה לוודא בפועל מה מוגדר אצלכם בהגדרות, כי זו עדיין בחירה שאפשר לשנות בטעות או לא לשים לב אליה.
מה זה בעצם "אימון המודל"?
הסבר קצר: "אימון" (training) הוא התהליך שבו חברת ה-AI משתמשת בטקסטים – כולל, לפעמים, השיחות שלכם – כדי לשפר את המודל שמריץ את הצ'אטבוט. זה שונה מ"שמירת שיחות" (שזה פשוט אחסון), ושונה מ"מודרציה" (בדיקת תוכן לצורכי בטיחות).
שני הספקים כן מפרסמים היום הסברים רשמיים ברמה הכללית: ל-OpenAI יש פוסט ייעודי, How ChatGPT learns about the world while protecting privacy, שמתאר מסנן פרטיות שמזהה ומטשטש מידע אישי בשלבים שונים של תהליך האימון. ל-Anthropic יש מרכז פרטיות עם הסברים דומים על איך מידע משמש לאימון ואילו הגנות קיימות. אז זה לא נכון להגיד ששני הספקים "לא מסבירים כלום".
הממצא המדויק יותר: אף אחד מהמסמכים לא מאפשר למשתמשת לדעת בדיוק כיצד שיחה ספציפית שלה תשתלב בתהליך האימון, או מי בדיוק ייחשף אליה בכל שלב. זו בעיית שקיפות ברמת הפרט, לא ברמת העיקרון הכללי – ויש לזה גם צד מעשי חשוב: אל תניחו שכל מה שאתן מזינות נשאר "בין המערכת לבינכן" ואף בן אדם לא יראה אותו. Anthropic מציינים שכאשר משתמשות מאפשרות שימוש בשיחות לצורך שיפור Claude, המידע מנותק מזהה המשתמשת לפני סקירה, והגישה מוגבלת למספר מצומצם של עובדים. בנפרד, החברה מציינת ששיחות שמסומנות על ידי מערכות הבטיחות עשויות לשמש גם לצורכי בטיחות, אכיפת מדיניות ומחקר – אלה שני מנגנונים נפרדים, לא אותו תהליך. OpenAI מתארים תהליך מודרציה נפרד (לא בהקשר האימון עצמו) – סקירה אנושית ואוטומטית של תוכן לצורכי בטיחות. במילים אחרות: יש נסיבות מוגדרות שבהן בני אדם יכולים להיחשף לתוכן שלכן, גם אם זה לא קורה כברירת מחדל בכל שיחה.
מה עוד אומרת מדיניות הפרטיות – מעבר לאימון
הרבה בעלות ובעלי עסקים חושבות על "אימון המודל" כשאלה היחידה שרלוונטית לפרטיות. זו טעות. שתי המדיניות מפרטות רשימה ארוכה משמעותית של שימושים נוספים, שרובן אף פעם לא נכנסות לשיחה כשמדברות על "מה ChatGPT עושה עם המידע".
אצל OpenAI, מעבר לתפעול השירות ולאימון, המדיניות מציינת: שיפור ומחקר, פרסונליזציה של החוויה, שיווק, מניעת הונאה ואבטחה, וציות לחוק. יש גם ממצא שהפתיע אותי, כי הוא כמעט ולא מוזכר בתוכן העברי הקיים: ב-Free וב-Go, OpenAI עשויה להשתמש במידע מסוים כדי להתאים פרסומות שמוצגות לכם, בהתאם לזמינות הפרסום באזור שלכם ולהגדרות שקבעתם – הטיירים Plus, Pro, Business, Enterprise ו-Edu אינם מציגים פרסומות. חשוב לדייק: המדיניות מבהירה שהיא לא משתפת את תוכן השיחות עצמן עם מפרסמים. תקופות השמירה כוללות חריגים: מידע שקשור לחשד הונאה, אבטחה, רישומים פיננסיים או צווים משפטיים יכול להישמר גם מעבר לתקופת השמירה הרגילה – כלומר גם "מחיקת שיחה" מהממשק לא בהכרח מוחקת אותה לגמרי מכל מערכות הספק.
אצל Anthropic, המדיניות מפרטת רשימה דומה במבנה: תפעול השירות, מניעת הונאה, ציות לחוק, שיתוף עם ספקים ושותפים ואינטגרציות של צד שלישי, ושיווק – עם אופציית הסרה.
הבעייתיות המעשית כאן היא לא ש"יש רשימה ארוכה" – זה סטנדרטי בתעשייה, וכל ספק שירות דיגיטלי גדול עובד ככה. הבעייתיות היא שרוב המשתמשות מניחות שהשאלה היחידה היא "האם זה משמש לאימון", בעוד שהמידע שלכן עשוי לזרום גם לספקים חיצוניים, למערכות פרסום, ולתהליכי מניעת הונאה שאין להן קשר ישיר לשירות שאתן בעצם רוצות לקבל. אם העסק שלכן מזין בקביעות מידע אישי משמעותי או מידע עסקי רגיש – למשל פרטי לקוחות, פרטים פיננסיים או תוכן שיחות תמיכה – שווה לזכור שהוא לא "נעלם" בסוף השיחה, גם אם זה מרגיש ככה.
האם ChatGPT או Claude יכולים למסור מידע לרשויות?
כן, במקרים מסוימים – ופה יש הבדל שכדאי להכיר.
שתי החברות מציינות שהן עשויות לחשוף מידע כשהחוק מחייב זאת, למשל בתגובה לצו משפטי. זו מדיניות סטנדרטית שכל ספק שירות בעולם מצהיר עליה. אבל OpenAI הוסיפו לזה מדיניות ספציפית ומעניינת, נכון למועד עדכון המאמר: הן סורקות שיחות לאיתור איום מוחשי לפגיעה פיזית באדם אחר, ואם צוות אנושי מזהה איום כזה – הן עשויות להעביר את המקרה למשטרה. במקביל, הן ציינו במפורש (בפוסט רשמי משלהן) שנכון להודעה הזו הן לא מעבירות מקרי פגיעה עצמית לרשויות, מתוך שיקול פרטיות. זו מדיניות תפעולית של OpenAI, לא דין קבוע – היא יכולה להשתנות, כמו כל דבר אחר במאמר הזה.
התיאור המלא של המנגנון מופיע בפוסט הרשמי של OpenAI, Helping people when they need it most. זו נקודה שכדאי שתדעו עליה אם אתן משתמשות בכלי לצ'אט תמיכה של לקוחות, או בכל הקשר שבו שיחות עשויות לכלול תוכן רגיש – לא כי זה סביר שיקרה, אלא כי זה אומר ששיחות ChatGPT אינן "פרטיות מוחלטות" גם כשאין צו משפטי מעורב. Anthropic, לעומת זאת, לא פרסמו מדיניות ציבורית מקבילה שמפרטת מנגנון סריקה ודיווח דומה עבור Claude – המדיניות שלהם מסתפקת בסעיף הכללי של גילוי לפי דרישת החוק. זה לא בהכרח אומר שהמנגנון לא קיים אצלם, רק שהוא לא מתועד באותה רמת פירוט שמצאתי אצל OpenAI.
איך בודקים ומשנות את ההגדרות בפועל
הצעד הכי מעשי שאפשר לעשות עכשיו, בלי צורך בידע טכני:
- בדקו באיזה סוג חשבון אתן משתמשות – אישי/חינמי מול עסקי/מסחרי. זה משנה מאוד את ברירת המחדל, ולכן זו הבדיקה הראשונה שכדאי לעשות. וזכרו שההגיון הפוך בין הכלים: ב-ChatGPT אישי ברירת המחדל היא "כן לאימון", ב-Claude אישי ברירת המחדל היא "לא לאימון" (אלא אם תבחרו אחרת).
- בדקו בפועל מה מוגדר אצלכן – כנסו להגדרות הפרטיות (ב-ChatGPT: Settings → Data Controls, ובדקו את "Improve the model for everyone"; ב-Claude: Settings → Privacy, ובדקו את הגדרת "Model Improvement"). אל תניחו – תבדקו. גם אם ברירת המחדל "טובה" עבורכן, מישהו יכול היה לשנות אותה בעבר בטעות.
- אם העסק שלכן עובד באופן קבוע עם מידע לקוחות, שווה לשקול מעבר לחשבון עסקי/מסחרי (ChatGPT Business, Enterprise או Edu; Claude for Work; או שימוש דרך API) – שם המידע לא משמש לאימון כברירת מחדל אצל שני הספקים, לפי המדיניות הרשמית. זכרו שזה לא אומר שהמידע לא נשמר כלל – רק שהוא לא הולך לאימון.
- אחרי שקבעתן איך אתן משתמשות בכלים האלה, כדאי לוודא שהיידוע והמדיניות הפרטיות שהעסק שלכן עצמו מפרסם ללקוחותיו משקפים במדויק איך המידע שלהם מועבר ומעובד אצל ספקים חיצוניים, בהתאם לאופן שבו אתן בפועל משתמשות בכלים – זה לא אוטומטית אומר "לרשום את שם הכלי", אבל כן אומר לוודא שהניסוח לא סותר את המציאות. שווה גם להריץ את המדיניות שלכן ב-Privacy Score – כלי חינמי שפיתחתי שבודק אותה ומחזיר ציון ונקודות לשיפור. הוא לא מחליף בדיקה מקצועית, אבל הוא כן מזהה פערים בולטים תוך דקות.
חשוב לזכור נקודה אחת שקל לפספס: מעבר לחשבון עסקי אצל הספק יכול לשפר משמעותית איך הוא מטפל במידע – אבל זה לא עונה על השאלה אם העסק שלכן היה בכלל רשאי למסור את מידע הלקוח לספק הזה מלכתחילה. זו שאלה של חוק הגנת הפרטיות הישראלי, לא של מדיניות הספק – וזו בדיוק השאלה שהמדריך פרטיות ובינה מלאכותית בעסק עונה עליה.
שאלות נפוצות
האם מותר לי להשתמש ב-ChatGPT או Claude עם מידע של לקוחות?
לא נכון להסיק רק ממדיניות הפרטיות של הספק שמותר להזין אליו כל מידע של לקוחות. צריך לבדוק גם את תנאי השירות והחשבון הספציפי שבו אתם משתמשים (יש הבדל משמעותי בין חשבון אישי לעסקי – ראו הטבלה למעלה), וגם, בנפרד לגמרי, את החובות של העסק שלכם לפי חוק הגנת הפרטיות הישראלי – זו שאלה שהמדיניות של הספק לא עונה עליה בכלל. ראו את הפוסט על פרטיות ובינה מלאכותית בעסק לתמונה המשפטית המלאה.
האם ChatGPT שומר את השיחות שלי לצמיתות?
המדיניות הרשמית מציינת תקופות שמירה עם חריגים – מידע הקשור להונאה, אבטחה, רישומים פיננסיים או צווים משפטיים יכול להישמר מעבר לתקופה הרגילה. תקופת השמירה המדויקת עבור שיחות רגילות תלויה בסוג החשבון וההגדרות שלכם.
מה ההבדל בין החשבון האישי שלי ל-ChatGPT או ל-Claude לחשבון עסקי?
הבדל משמעותי, אבל הוא לא זהה בשני הכלים. ב-ChatGPT, בחשבון האישי/החינמי (Free, Plus, Pro) המידע שאתם מזינים משמש כברירת מחדל לשיפור המודל, אלא אם תכבו את זה ידנית בהגדרות. ב-Claude זה הפוך: בחשבון האישי (Free, Pro, Max) המידע לא משמש לאימון אלא אם תבחרו בעצמכם להפעיל את זה – לא ברירת מחדל. בחשבונות עסקיים/מסחריים (ChatGPT Business/Enterprise/Edu, Claude for Work, ובשני הכלים ב-API) – שני הספקים מצהירים שהם לא משתמשים במידע לאימון כברירת מחדל.
האם ChatGPT או Claude יכולים למסור מידע מהשיחות שלי לרשויות?
כן, במקרים מסוימים. שתי החברות מציינות שהן עשויות לחשוף מידע כשהחוק מחייב זאת. נכון למועד עדכון המאמר, OpenAI הוסיפו מדיניות ספציפית: הן סורקות שיחות לאיתור איום מוחשי לפגיעה פיזית באדם אחר, ואם צוות אנושי מזהה איום כזה – הן עשויות להעביר את המקרה למשטרה. הן ציינו במפורש שהן לא מעבירות מקרי פגיעה עצמית לרשויות. זו מדיניות תפעולית שיכולה להשתנות, לא דין קבוע.
האם עדיף להשתמש ב-ChatGPT או ב-Claude מבחינת פרטיות?
זה תלוי בעיקר בסוג החשבון, לא בכלי עצמו. בחשבון אישי, ברירת המחדל הפוכה בין השניים: ב-ChatGPT ברירת המחדל היא שהמידע כן משמש לאימון (עד שתכבו את זה), וב-Claude ברירת המחדל היא שהוא לא משמש לאימון (עד שתפעילו את זה בעצמכם) – זה הבדל מכני אמיתי, לא שיווק. מעבר לזה, ה"ממצא הבעייתי" הבולט שמצאתי ספציפי ל-OpenAI (פרסונליזציית פרסומות ב-Free/Go, ומדיניות הדיווח למשטרה המתועדת) – לא בהכרח כי Anthropic "טובה יותר" באופן כללי, אלא כי המדיניות שלהם פשוט לא מפרטת נקודות מקבילות באותה רמת שקיפות. בחשבונות עסקיים ההבדלים בין הספקים קטנים משמעותית. ההחלטה צריכה להתבסס בעיקר על סוג החשבון שאתן בוחרות להשתמש בו ומה בפועל מוגדר בהגדרות, לא על מיתוג כללי של "כלי בטוח יותר".
סיכום
הבעייתיות האמיתית בשימוש ב-ChatGPT ו-Claude בעסק היא לא שהספקים "עושים משהו אסור" – הן מצהירות בגלוי על מה שהן עושות. הבעייתיות היא שרוב המשתמשות פשוט לא קוראות את המדיניות, ולא מבינות עד כמה סוג החשבון והגדרות הפרטיות שלו יכולים לשנות את אופן הטיפול במידע. עכשיו אתן יודעות בדיוק איפה לבדוק.
רוצות לוודא שהעסק שלכן משתמש בכלי AI בצורה שמתאימה גם למה שחוק הגנת הפרטיות דורש? ספרו לי איך אתן משתמשות בכלים האלה בעסק – נבדוק יחד אם ההגדרות וההתקשרות מול הספק מתאימות למה שאתן צריכות. בואו נדבר.
המידע במאמר נועד להסבר כללי ואינו מהווה ייעוץ משפטי.