הצ'אט של רונית:
רונית קיבלה במייל הצעה מסוכן הביטוח שלה לחידוש ביטוח החיים. בלי לחשוב פעמיים היא העלתה אותו לצ'אט הבינה המלאכותית וביקשה ממנו לסכם עבורה את עיקרי ההצעה. היא לא שמה לב שההצעה כללה פרטים אישיים רגישים לרבות שמה המלא, מספר תעודת זהות, תאריך לידה, כתובת, נייד, מייל, גובה, משקל ומספר חשבון הבנק להוראת קבע.
היכן הסכנה?
רונן הוא סוכן ביטוח צעיר. הוא מבקש מהצ'אט דוגמאות להצעות לחידוש פוליסות ביטוח חיים. במענה שהצ'אט נותן עלולים להופיע חלק מהפרטים האישיים והרגישים שרונית שיתפה.
המקרה של רונית אינו חריג. מידי יום אנשים מתייעצים ומשתפים את הצ'אט במידע אישי רגיש ואינם מודעים שמידע רגיש ופרטי זה עלול להיחשף לאנשים אחרים.
-
מטרת מדריך זה לסייע לנו לקיים שיח בטוח ומוגן עם הצ'אט ולתת מענה לשאלות הבאות
- מה חשוב לדעת על ישומי הצ'אט?
- מה ניתן לשתף עם הצ'אט וממה כדאי להימנע?
- איך נשמור על הפרטיות ומידע רגיש?
- אילו כללים חשוב להסביר לילדים?
- מה צריך לדעת כשמשתמשים בצ'אט לצרכים מקצועיים?
-
כאשר משתמשים או משוחחים עם הצ'אט – מה לא נשתף איתו
- פרטים אישיים מזהים: מספר תעודת זהות, תאריך לידה, כתובת, טלפון, מייל, מס' דרכון, מס' רישיון נהיגה וכדומה.
- מידע רפואי אישי: אם מעלים מידע רפואי יש להסיר קודם לכן את הפרטים האישיים המזהים.
- מידע פיננסי: מספרי חשבון בנק, כרטיס אשראי וכדומה
- מידע רגיש או סודי ממקום העבודה: לדוג' פרטים או קבצים של לקוחות או עובדים, מידע פיננסי של העסק, תוכניות עבודה, קוד מחשב ותוכן דומה המהווה קניין רוחני של מקום העבודה.
- סיסמאות: הצ'אט אינו יישום מומלץ לשמירה וניהול סיסמאות.
- בקשות לא חוקיות או לא אתיות: כמו יצירת תמונות אינטימיות, היוועצות לקראת ביצוע פעילות פלילית וכדומה.
-
מה חשוב לדעת על יישומי הצ'אט?
- היישומים משתמשים בשיחות איתנו לצורך אימון המודל
- כברירת מחדל, היישומים שומרים את המידע שמסרנו להם
- כבר קרו מקרים של פריצות ודליפת מידע מיישומי צ'אט
- 'קופסה שחורה' – האלגוריתמים של הבינה ואופן התנהגותה לא תמיד ברורה וניתנת להסבר ומכאן הצורך לחשיבה ביקורתית ובדיקת המידע
- במרבית היישומים קיימות אפשרויות להגדרות פרטיות בהקשר למחיקה ואי שימוש במידע – חפשו את האפשרות וצרו את הגדרות הפרטיות המתאימות לכם, "לא ניתן להיות בטוחים כמה אפשר לסמוך על זה"
-
כאשר משתמשים או משוחחים עם הצ'אט – מה לא נשתף איתו
- פרטים אישיים מזהים: מספר תעודת זהות, תאריך לידה, כתובת, טלפון, מייל, מס' דרכון, מס' רישיון נהיגה וכדומה.
- מידע רפואי אישי: אם מעלים מידע רפואי יש להסיר קודם לכן את הפרטים האישיים המזהים.
- מידע פיננסי: מספרי חשבון בנק, כרטיס אשראי וכדומה
- מידע רגיש או סודי ממקום העבודה: לדוג' פרטים או קבצים של לקוחות או עובדים, מידע פיננסי של העסק, תוכניות עבודה, קוד מחשב ותוכן דומה המהווה קניין רוחני של מקום העבודה.
- סיסמאות: הצ'אט אינו יישום מומלץ לשמירה וניהול סיסמאות.
- בקשות לא חוקיות או לא אתיות: כמו יצירת תמונות אינטימיות, היוועצות לקראת ביצוע פעילות פלילית וכדומה.
-
להורים וצוותי חינוך – איך מדברים על זה עם הילדים?
- הביעו סקרנות אותנטית ולא שיפוטית: "על מה את/ה מדבר עם הצ'אט?"
- הסבירו את הסכנות באופן רגוע… 'אל תספרו לצ'אט מה שלא הייתם מספרים לאדם זר ברחוב' ללא פרטים מזהים
- הסכימו על הכללים והגבולות: מה ניתן לשתף ומה לא
- הסבירו כיצד פועלת הבינה והדגישו את הצורך בחשיבה ביקורתית והטלת ספק בכל תשובה או עצה של הצ'אט
- הציגו את אפשרות הגדרות הפרטיות של הצ'אט בהקשר לשמירת מידע אישי ועודדו לעשות בהן שימוש
- הדגישו כי יצירה והפצה של תמונה או סרטון אינטימי של אנשים אחרים ללא הסכמתם, גם אם נוצרו בבינה מלאכותית, עלולים להוות עבירה פלילית של הטרדה מינית.
לסיכום: המלצות איגוד האינטרנט הישראלי לצ'אט בטוח ומוגן עם בינה מלאכותית
- לוקחים שלוש שניות למחשבה לפני שיתוף וכתיבה בצ'אט. נשאל את עצמנו "האם היינו משתפים את המידע, כולל הפרטים האישיים שלנו, עם אדם זר?"
- הסירו פרטים אישיים מזהים מכל קובץ/תמונה שאתם מעלים לצ'אט
- וודאו שהגדרות הפרטיות ביישום הצ'אט מתאימות לכם אבל זכרו גם שאין הגנה הרמטית וכל מידע שתשתפו את הצ'אט עלול לדלוף
כתבו:
הדר להב, מנהלת מוגנות ואוריינות ברשת, איגוד האינטרנט הישראלי
ד"ר עמיר גפן, ייעוץ אקדמי
