מדיניות שימוש בבינה מלאכותית לעובדים
1. מטרה ותחולה
1.1 מדיניות זו קובעת איך עובדי [שם החברה], וכל מי שעובד מטעמה, משתמשים בכלי בינה מלאכותית יוצרת (כמו צ׳אטבוטים ומחוללי טקסט, תמונה, קול וקוד) במסגרת העבודה.
1.2 המטרה היא ליהנות מהכלים ולשמור על מידע אישי, על סודות של החברה ושל לקוחותיה, ועל איכות העבודה.
1.3 האחראי על המדיניות הוא [תפקיד האחראי]. שאלות, בקשות ודיווחים מופנים אליו.
2. כלים מאושרים
2.1 מותר להשתמש לצורכי עבודה רק בכלים הבאים:
- ChatGPT
2.2 השימוש נעשה רק בחשבון שהחברה פתחה או אישרה, ולא בחשבון פרטי של העובד. האחראי בודק לפני האישור את תנאי השימוש ואת הגדרות הפרטיות של הכלי, ובהן אם התוכן שמוזן משמש לאימון מודלים.
2.3 כלי שלא מופיע ברשימה אסור לשימוש עד שיאושר.
3. שימושים מותרים
3.1 בכפוף לאיסורים שבמדיניות זו, מותר להשתמש בכלים המאושרים לצרכים הבאים:
- כתיבת טיוטות של מיילים, מסמכים, הצעות ותוכן שיווקי
- סיכום, עריכה ותרגום של חומר שאינו כולל מידע אסור
- סיעור מוחות, תכנון משימות וחלוקת עבודה
4. מידע שאסור להזין לכלי בינה מלאכותית
4.1 אסור להזין, להעלות או להדביק לכלי בינה מלאכותית, גם לא לכלי מאושר, אלא אם האחראי אישר זאת מראש ובכתב לשימוש מסוים:
- מידע אישי על לקוחות, עובדים, מועמדים לעבודה או ספקים: שמות, מספרי זהות, טלפונים, כתובות, מיילים, ותמונות או הקלטות שאפשר לזהות בהן אדם
- מידע בעל רגישות מיוחדת, ובכלל זה מידע על בריאות, נתוני שכר ופעילות פיננסית, מזהים ביומטריים, עבר פלילי, דעות ואמונות
- מסמכים, נתונים ומידע של לקוחות שהחברה התחייבה לשמור בסוד, בחוזה, בהסכם סודיות או מכוח הדין
- סודות מסחריים של החברה: מחירונים פנימיים, נתונים כספיים שלא פורסמו, תוכניות עסקיות, רשימות לקוחות וקוד מקור
- סיסמאות, מפתחות API, אסימוני גישה ופרטי התחברות לכל מערכת
4.2 בספק, מתייחסים למידע כאסור ושואלים את האחראי לפני שמזינים אותו.
4.3 כשצריך עזרה במסמך שיש בו מידע כזה, מוחקים או מחליפים קודם את הפרטים המזהים והסודיים.
5. בדיקת התוצרים
5.1 כלי בינה מלאכותית טועים, ממציאים עובדות, מקורות ומספרים, ועלולים להעתיק תוכן של אחרים. העובד אחראי לכל תוצר שהוא מגיש או שולח, גם אם נוצר בעזרת כלי.
5.2 לפני שתוצר יוצא ללקוח, מתפרסם או משמש להחלטה, העובד בודק את העובדות, המספרים, השמות והמקורות שבו.
5.3 ייעוץ משפטי, חשבונאי, רפואי או מקצועי אחר שנוצר בכלי לא נמסר הלאה בלי בדיקה של בעל מקצוע מוסמך.
6. גילוי
6.1 כשתוכן שנוצר ברובו בכלי בינה מלאכותית נמסר ללקוח או מתפרסם לציבור, העובד מציין זאת למנהל הישיר, והחברה מחליטה אם לציין זאת גם כלפי חוץ.
7. שימושים אסורים
7.1 בנוסף לאיסורים בסעיף 4, אסור:
- קבלת החלטה על אדם, כמו גיוס, פיטורים, קידום, מתן אשראי או דחיית לקוח, על סמך פלט של כלי בינה מלאכותית בלבד, בלי בדיקה ושיקול דעת של עובד מוסמך
- הפעלת צ׳אטבוט, סוכן או מענה אוטומטי מול לקוחות או הציבור בלי אישור מראש לפי סעיף האישור במדיניות
- יצירת תוכן שמתחזה לאדם אמיתי, כולל קול או תמונה, או תוכן שנועד להטעות לקוחות
- שימוש בכלים, בתוספים לדפדפן או באפליקציות בינה מלאכותית שלא אושרו, לצורכי עבודה
8. אישור כלי או שימוש חדש
8.1 עובד שרוצה להשתמש בכלי חדש, בתוסף, או בשימוש חדש שלא מופיע במדיניות, פונה בכתב ל[תפקיד האחראי] ומפרט: מה הכלי, לשם מה, ואיזה מידע יוזן אליו.
8.2 האחראי בודק את תנאי השימוש של הכלי, את הגדרות הפרטיות שלו ואת סוג המידע, ומחליט אם לאשר, לאשר בתנאים או לדחות.
8.3 תשובה ניתנת בכתב תוך 10 ימי עבודה. עד אז אין להשתמש בכלי.
9. דיווח על תקלה
9.1 עובד שהזין לכלי בינה מלאכותית מידע אסור, או שגילה שתוצר שגוי יצא ללקוח, מדווח על כך ל[תפקיד האחראי] תוך 24 שעות. מטרת הדיווח היא לצמצם נזק, ודיווח מהיר ייזקף לזכות העובד.
9.2 האחראי בודק אם מדובר באירוע שמחייב טיפול לפי דיני הגנת הפרטיות ואבטחת המידע, ומתעד את האירוע.
10. עדכון ואכיפה
10.1 המדיניות נבדקת ומתעדכנת לפחות פעם ב-6 חודשים, וגם כשנכנס לשימוש כלי חדש או כשהדין משתנה.
10.2 הפרה של המדיניות עלולה להוביל לצעדים לפי נהלי החברה ולפי הדין.
הצהרת העובד: קראתי את מדיניות השימוש בבינה מלאכותית, הבנתי אותה ואפעל לפיה.
שם העובד: ____________________
תאריך: ____________________
חתימה: ____________________