סודיות לקוח וכלי AI: מה שואלים לפני שנותנים לקלוד קוד גישה לקבצים?
סודיות לקוח היא לא סעיף בתקנון, היא בסיס המקצוע. קלוד קוד קורא קבצים, ולכן השאלה מה נמצא בתיקייה קודמת לכל שאלה אחרת. הקורס מלמד איך מגבילים הרשאות ושומרים סודות, אבל הוא לא יכול להחליט במקומכם מה מותר. את זה קובעים אתם, עם מי שמוסמך לייעץ.
מה נקודת המוצא לחשיבה על סודיות?
אתר זה אינו נותן ייעוץ משפטי, ולכן לא נקבע כאן מה מותר לכם לפי הדין או כללי האתיקה. נקודת המוצא המעשית: קלוד קוד רואה רק את מה שנמצא בתיקייה שהוא עובד בה ואת מה שאתם כותבים לו. מי שמחליט מה נכנס לשם, ובאילו תנאים, הוא המשרד, בהתייעצות עם איש מקצוע.
זו נקודת מוצא שימושית, כי היא הופכת שאלה מופשטת, "האם זה בטוח?", לשאלות מעשיות: מה יש בתיקייה, מי הגדיר מה הסוכן רשאי לעשות, ולאן הולכים הנתונים. על כל אחת מהן אפשר לענות בנפרד, ועל חלקן כדאי להתייעץ.
אילו שאלות כדאי לשאול לפני שמתחילים?
- אילו סוגי מידע יעברו לכלי, ואילו יישארו מחוצה לו?
- מה אומרים תנאי השימוש ומדיניות הפרטיות של Anthropic על המנוי שבחרתם, וכיצד הם מתיישבים עם חובות המשרד?
- האם נדרש להודיע ללקוחות או לקבל את הסכמתם, ולפי איזה כלל?
- מי במשרד מאשר שימוש בכלי חדש, ואיפה זה מתועד?
- מה קורה בתקלה: מי מקבל דיווח ומה הצעדים הראשונים?
אין כאן תשובות, וזה בכוונה. את התשובות מספקים תנאי השימוש בגרסתם העדכנית, מדיניות המשרד, ואיש מקצוע בתחום הפרטיות ובאתיקה מקצועית. מומלץ להתייעץ גם עם הגורמים המוסמכים בלשכת עורכי הדין.
לפני שמכניסים סוכן למשרד, כדאי להבין אותו
50 שיעורים, 199 דקות, מההתקנה ועד פרויקט גמר. 3 שיעורים ראשונים בחינם, ובלי ידע קודם בתכנות.
אילו בקרות טכניות קיימות בקורס?
לצד ההתייעצות, יש כמה כלים מעשיים שמופיעים בשמות שיעורי הקורס. מצבי הרשאות קובעים אם הסוכן שואל לפני כל פעולה. התיקייה והפרויקט מגדירים את גבולות העבודה. שיעור על אבטחה של מפתחות וסודות מסביר איך לא להשאיר סיסמאות בקבצים. ושיעור על גיבוי ו־Git משאיר היסטוריה של מה שהשתנה.
| סוג מידע | גישה לניסוי ראשון | עם מי מתייעצים |
|---|---|---|
| תבניות ונהלים פנימיים | מתאים להתחלה | הנהלת המשרד |
| תוכן שיווקי ואתר המשרד | מתאים להתחלה | הנהלת המשרד |
| הערות פנימיות בלי פרטים מזהים | בזהירות ועם מדיניות | איש מקצוע בפרטיות |
| מסמכים וחומר של לקוחות | לא לפני החלטה מושכלת | איש מקצוע בפרטיות ובאתיקה |
הטבלה היא מסגרת לדיון ולא קביעה. יש משרדים שיחליטו שרמה מסוימת אסורה לגמרי, ויש שיקבעו תנאים.
איך כותבים מדיניות פנימית קצרה?
מסמך של עמוד אחד מספיק להתחלה. הוא צריך לענות על חמש שאלות: לאילו משימות מותר להשתמש בכלי, איזה מידע אסור להזין, מי מאשר, איך בודקים תוצר, ומה עושים בחשד לחשיפה. אחרי שניסחתם, שלחו אותו לייעוץ של איש מקצוע לפני שהוא נכנס לתוקף.
את הכלים הטכניים אפשר ללמוד בקורס קלוד קוד בווידאו עם יעקב צדק. ולמי שמעוניין להכשיר צוות, יש גם סדנת Claude Code לארגונים. להמשך: שאלות לפני שמתחילים.
שאלות נפוצות
האם אפשר להשתמש בקלוד קוד בלי להעלות מידע של לקוחות?
כן. אפשר להתחיל בתבניות, בנהלים ובתוכן שיווקי של המשרד. הרבה מהערך נמצא שם, וההחלטה על חומר לקוחות יכולה להמתין.
האם האתר הזה מבטיח שהשימוש בטוח?
לא. האתר אינו נותן ייעוץ ואינו מתחייב לשום רמת הגנה. הוא מציג שאלות וכלים, וההחלטה היא של המשרד.
מי יכול לייעץ בנושא?
איש מקצוע בתחום הגנת הפרטיות ואבטחת המידע, וגורמים מוסמכים בלשכת עורכי הדין בכל שאלה של אתיקה מקצועית.
האם מצב הרשאות מגן על המשרד?
הוא מגביל מה הסוכן עושה בקבצים ואיך הוא שואל לפני פעולות. זו שכבת בקרה, ואינה תחליף להחלטה על איזה מידע נכנס לכלי.
אפשר לעבוד על עותק של הקבצים בלבד?
כן, ולרוב זה נכון לשלב הניסוי: תיקייה נפרדת שמכילה רק חומר שהחלטתם להכניס, ועם גיבוי.
מטיוטה ועד סיכום: ללמוד לנהל סוכן
50 שיעורים, 199 דקות, מההתקנה ועד פרויקט גמר. 3 שיעורים ראשונים בחינם, ובלי ידע קודם בתכנות.