פרטיות ומסמכים רגישים: מה מעבירים לבוט
חוזה עם לקוח. תלוש שכר. סיכום רפואי. רשימת לקוחות. בתיקייה הם נראים כמו עוד קבצים, אבל כל אחד מהם מוסיף אחריות שונה. לפני שמחליטים אם בוט יכול לעבוד עם מסמך, צריך לשאול שאלה פשוטה שרוב האנשים מדלגים עליה: האם המשימה בכלל צריכה את הפרטים האלה?
איך מחליטים מה מעבירים לבוט?
מחליטים מה מעבירים לבוט לפי עיקרון אחד: רק מה שהמשימה צריכה, ובגישה הכי מצומצמת האפשרית. מסמכים מחולקים לשלוש רמות, רגיל, רגיש ומוגבל, ולכל רמה כלל. אם אפשר להסיר פרטים מזהים לפני העלאה, מסירים. הנושא נלמד בשיעור על פרטיות ומסמכים רגישים בפרק להריץ בבטחה של קורס גרוק בוט.
חשוב לומר ביושר: האתר הזה אינו ייעוץ משפטי, ודרישות הפרטיות משתנות לפי סוג הארגון, סוג המידע והרגולציה החלה עליו. מדיניות הארגון, ובמקרה הצורך יועץ מקצועי, הם המקור הקובע. מה שכאן הוא שיטת חשיבה, לא פסיקה.
שלוש רמות רגישות
| רמה | דוגמאות | הכלל |
|---|---|---|
| רגיל | תוכן שיווקי, חומר פומבי, נהלים כלליים | אפשר לעבוד איתו בחופשיות |
| רגיש | חוזים, חשבוניות, רשימות לקוחות, מסמכים פנימיים | רק מה שנחוץ, אחרי הסרת פרטים מיותרים, עם שער אישור |
| מוגבל | נתוני שכר, מידע רפואי, מידע אישי מזהה של עובדים | נשאר אצל אדם, או בהחלטה מודעת של הארגון בלבד |
החלוקה המדויקת קובעת הארגון שלכם. הטבלה נועדה להראות איך נראית החלטה מסודרת, כך שלא צריך לחשוב מחדש על כל קובץ.
הנקודה הרגישה ביותר היא הרמה האמצעית, כי שם החלטות הן לא מובנות מאליהן. חשבונית של ספק היא דבר אחד, ורשימת לקוחות עם פרטי קשר היא דבר אחר, אף שהשתיים "מסמכים עסקיים". כשמפקפקים, מתייחסים למסמך כאל הרמה הגבוהה יותר.
שליטה לפני גישה: כך מפעילים בוט בבטחה
קורס וידאו בעברית, 3 עד 4 דקות לשיעור, בלי לתכנת. שלושת השיעורים הראשונים פתוחים לכולם בלי הרשמה.
איך מקטינים סיכון לפני העלאה?
- מסירים פרטים מזהים: שמות, מספרי זהות, כתובות, כשהמשימה לא צריכה אותם.
- מעלים חלק ולא הכול: אם צריך סעיף אחד, לא מעלים חוזה שלם.
- מתחילים בנתוני דמו: הקורס עצמו מצולם עם חשבון הדגמה ונתוני דמו בלבד, בלי מידע של לקוחות, וזו דרך טובה גם לנסות הגדרות חדשות.
- מגדירים מי רשאי: לא כל עובד צריך להעלות מסמכים לבוט.
- שומרים תיעוד: יומן הריצות מראה אילו משימות רצו ואילו קבצים היו מעורבים.
הנקודה על נתוני דמו חשובה במיוחד בתחילת הדרך. כשבוחנים משימה חדשה, אין סיבה להשתמש במידע אמיתי. מתאמנים על דוגמה, ורק כשהתהליך יציב עוברים למידע אמיתי עם ההגבלות המתאימות.
רשימת בדיקה לפני שמעלים מסמך
אם לא הצלחתם לסמן את כל הסעיפים, עצרו. ההמשך הטבעי הוא להגביל את החיבורים לגישה מינימלית ולקרוא למה כדאי חשבון ייעודי לבוט, כדי שגם במקרה של טעות הנזק יישאר קטן.
הרשימה הזאת קצרה בכוונה. אפשר להדפיס אותה ולהצמיד ליד המחשב, וכך כל מי שמעלה מסמך עובר עליה בכמה שניות.
שאלות נפוצות
האם בוט שומר את המסמכים שמעלים אליו?
זו שאלה שחשוב לבדוק בהגדרות ובתנאי השימוש של הכלי ולהתאים למדיניות הארגון. אל תניחו, ובדקו לפני שמעלים מידע רגיש.
איך מתאמנים בלי לחשוף מידע אמיתי?
משתמשים בנתוני דמו. הקורס מצולם על חשבון הדגמה ונתוני דמו בלבד, והשיטה הזאת מתאימה גם לבדיקת משימות חדשות אצלכם.
מי מחליט איזה מסמך רגיש?
הארגון, דרך מדיניות כתובה. כדאי לערב את מי שמכיר את חובות הפרטיות החלות עליכם.
האם אפשר להשתמש בבוט בלי להעלות מסמכים בכלל?
כן. יש משימות רבות שאינן דורשות מסמכים רגישים, ומשם מומלץ להתחיל.
שלושה שיעורים בחינם, וממשיכים רק אם זה מרגיע
קורס וידאו בעברית, 3 עד 4 דקות לשיעור, בלי לתכנת. שלושת השיעורים הראשונים פתוחים לכולם בלי הרשמה.