תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-2024-2025 ומחייב כל עסק שמטפל במידע אישי של לקוחות לעמוד בסטנדרטים של GDPR. הוא חל גם על העברת מידע לצדדים שלישיים - בכלל זה כלי AI. הקנס המקסימלי על הפרה חמורה: עד 75,000 ש"ח ויותר. החובה שלך כבעל עסק: לוודא שכל מידע אישי שאתה מעביר לAI מאונונם או עם הסכמה מפורשת. הבעיה: רוב בעלי העסק לא יודעים מה זה מידע אישי (זה לא רק ת.ז. - גם כתובת + טלפון + שם משפחה זה מידע אישי לפי החוק).

רמה 1 - ציבורי: מידע על העסק שלך (שירותים, מחירים, אודות), חומר שיווקי, FAQ. מותר לAI ללא הגבלה. רמה 2 - פנימי: מספרי תפעול ללא פרטי לקוחות (סך הכנסות, הוצאות לפי קטגוריה, KPIs). מותר לAI עם זהירות. רמה 3 - רגיש: דוחות לקוחות עם שמות פרטיים בלבד, סטטוס עסקה, היסטוריית קשר. דרושה אנונימיזציה לפני העלאה. רמה 4 - סודי: ת.ז., טלפון מלא, כתובת מלאה, מספר חשבון בנק, מידע רפואי. אסור להעלות בשום אופן לAI ציבורי. אם חייבים - רק במערכת פרטית עם API מאובטח.

טכניקה 1 - החלפת שמות: שם פרטי -> לקוח 1, לקוח 2. שם משפחה -> מחק. דרוש כשמעלים טבלת לקוחות לClaude לתיעדוף (שיעור 10). טכניקה 2 - מחיקת מזהים: ת.ז. -> מחק לחלוטין. טלפון מלא -> 050-XXX-XX12 (השאר 2-3 ספרות אחרונות אם רוצים זיהוי פנימי). כתובת מלאה -> שם עיר בלבד (תל אביב). טכניקה 3 - עיגול מספרים: שכר עובד 12,450 ש"ח -> 12,000-15,000 ש"ח. תאריך לידה -> שנה בלבד. עסקה 47,832 ש"ח -> 45,000-50,000 ש"ח. ההשקעה לכל טכניקה: 30-60 שניות. החיסכון: סיכון משפטי מלא.

מלכודת 1 - להעלות חוזה עם פרטי לקוח מלאים לClaude כי הוא יודע לסכם טוב. גם אם הסיכון נמוך - תיקון 13 לא בודק סבירות. תמיד למחוק פרטים אישיים. מלכודת 2 - להניח שCustom GPT פרטי מספיק. הקבצים בConvert GPT נשמרים בשרתי OpenAI. אנונימיזציה גם שם. מלכודת 3 - להעלות הקלטת שיחה עם לקוח לתמלול אוטומטי בלי הסכמה מפורשת. אסור לפי החוק. בקש תמיד הסכמה. מלכודת 4 - להעלות מידע רפואי על לקוחות לAI. רגיש במיוחד - תיקון 13 מגביר את ההגנה. מלכודת 5 - לעבוד עם כלי AI שלא ידוע מי הספק (יישומונים חינמיים מסין). תמיד OpenAI, Anthropic או Google.