ChatGPT (OpenAI): המידע נשמר 30 יום במצב הרגיל, ו-מוחזק לצורכי אבטחה ולפעמים אימון. במנוי ChatGPT Plus (110 ש'ח/חודש) - אפשר לבטל אימון בהגדרות. Claude (Anthropic): המידע לא משמש לאימון by default מאז 2024 - יתרון משמעותי. נשמר 90 יום. API (לעסקים מתקדמים): המידע לא משמש לאימון בכלל - מתאים למידע רגיש. השלכה מעשית: אם אתה משתמש ב-ChatGPT חינמי / Plus - הניח שהמידע נגיש ל-OpenAI.

רמה 1 - ציבורי: מידע שכבר באתר שלך / רשתות חברתיות / פרסום. דוגמאות: טקסט שיווקי, מאמרי בלוג, מחירון פומבי. שימוש ב-AI: חופשי. רמה 2 - פנימי: מידע פנימי לא רגיש. דוגמאות: סקריפט מכירה, חוזה גנרי בלי שמות, נוהל עבודה. שימוש ב-AI: מותר, עדיף עם opt-out. רמה 3 - רגיש: מידע שזיהוי שלו עלול לפגוע. דוגמאות: דוח רווח והפסד עם מספרים, חוזה לקוח עם שם, מספרי שכר. שימוש ב-AI: השחר לפני העלאה. רמה 4 - סודי: מידע מזהה אישי + פיננסי / רפואי / משפטי. דוגמאות: רשימת לקוחות עם ת'ז, נתוני בריאות. שימוש ב-AI: אסור.

אבי, בעל קליניקת שיניים בנתניה, רצה לכתוב פוסט פייסבוק על מקרה הצלחה. העתיק את כל התיק הרפואי (כולל ת'ז, אבחנות, צילומי שיניים) ל-ChatGPT וביקש לכתוב גרסה אנונימית. טעות חמורה - זה רמה 4 (מידע רפואי + מזהה). אם דלף, היה עומד מול 1,000,000 ₪ קנס ע'י רשות הגנת הפרטיות. התיקון: השחר ידנית - שינה שם ל-'אורי', מחק ת'ז, צילומים. אז העתיק ל-AI. גרסה אנונימית הופקה בטוחה. דקה של השחרה הצילה 1,000,000 ₪.

להניח ש-'אני קטן מדי - מי כבר יבדוק'. רשות הגנת הפרטיות בישראל ב-2025 כבר התחילה לבדוק עסקים בגודל 10-50 עובדים. הקנס המינימלי הוא 20,000 ש'ח, וזה לפני שדנים בנזק תדמית. הגנה מקדימה זולה מתביעה. כלל אצבע פשוט: אם המסמך לא היה מתאים להראות לעובד חדש שלא חתם NDA - אל תעלה ל-AI.