תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14.8.2025. עיקרי השינויים - חובת מינוי DPO לעסקים גדולים, חובת דיווח על דליפת מידע תוך 72 שעות, וקנסות שעלו פי 10 - עד 5% מהמחזור או 32 מיליון ₪. לעסק קטן הסכומים יותר נמוכים אבל קנס של 20-100 אלף ₪ עדיין הורס. החוק מתייחס לכל מידע מזהה של אדם - שם, ת.ז., כתובת, טלפון, מייל, נתונים פיננסיים, נתוני בריאות. העלאת מידע כזה לפלטפורמות AI ללא הסכמה מפורשת היא הפרה.

כלל 1 - אל תעלו רשימת לקוחות עם שמות. כלל 2 - אל תעלו דוחות שכר. כלל 3 - אל תעלו חוזה לקוח עם שם וכתובת. כלל 4 - אל תעלו נתוני בריאות (אסור בכל מקרה). כלל 5 - אל תעלו תמלילי פגישה עם שמות אמיתיים. כלל 6 - אל תעלו דוחות בנק. כלל 7 - אל תעלו תכתובת ייעוץ משפטי. 3 טכניקות אנונימיזציה - 1) החליפו שמות ב-'לקוח א, ב, ג', 2) השחירו ב-PDF Adobe (כלי 'Redact'), 3) שנו פרטים מזהים - תאריך, סכום, עיר.

רואה חשבון עצמאי רצה לנתח דוחות שכר של 3 לקוחות עסקיים שלו עם ChatGPT - העלה PDF עם שמות עובדים, ת.ז., ושכר. לפני שלחץ Send, נזכר בתיקון 13 ועצר. לפי החוק זו הייתה הפרה כפולה - הוא מעלה מידע אישי של 47 עובדים בלי הסכמתם. הקנס המוערך - 60-90 אלף ₪. במקום זה, השחיר את השמות והת.ז. ב-Adobe Acrobat (5 דק׳ עבודה), העלה גרסה מאוננמת, וקיבל את הניתוח. הזמן הנוסף - 5 דק׳. החיסכון בקנס - עשרות אלפי שקלים.

מלכודת 1 - 'אני בעסק קטן, אף אחד לא בודק'. רשות הגנת הפרטיות יזמה ב-2025 קמפיין אכיפה אקטיבי לעסקים קטנים. הסיכון אמיתי. מלכודת 2 - 'ChatGPT לא ישתמש במידע'. בגרסת Plus סטנדרטית, ChatGPT כן יכול להשתמש בנתונים שלכם לאימון אלא אם תכבו את ההגדרה. בדקו ב-Data Controls. מלכודת 3 - 'אבקש הסכמה כתובה בכל פעם'. עדיף - כלל פשוט של אנונימיזציה. ניהול הסכמות מסובך, אנונימיזציה פשוטה.