הסיווג צריך להתחבר להחלטה. מידע ציבורי יכול לעבור שימוש רגיל בכלי מאושר. מידע פנימי עשוי לדרוש סביבת ארגון והרשאות. מידע אישי דורש צמצום ובקרות. מידע רגיש במיוחד מחייב בחינה מחמירה, ולעיתים יש להימנע מהעברתו ולהשתמש בנתונים מדומים או בתהליך מקומי.

צמצום מידע פירושו שהמערכת מקבלת רק את השדות, הרשומות והתקופות הנחוצים לביצוע השימוש. אם המטרה היא לבדוק נוסחה לחישוב שעות נוספות, אין צורך להעביר שם, מספר זהות, חשבון בנק או מידע רפואי. ניתן להשתמש במספר עובד אקראי ובנתונים מדומים שמייצגים את מבנה החישוב.

העברת קובץ מלא היא פעולה נוחה, אך היא מגדילה את שטח החשיפה. לכן יש לבנות שכבת הכנה: בחירת עמודות, סינון רשומות, החלפת מזהים, הסרת שדות טקסט חופשי ובדיקת הקובץ לפני העברה.

הטמעת AI אינה צריכה ליצור מסלול עוקף למנגנוני ההרשאה הקיימים. אם עובד אינו רשאי לצפות בתלושי כלל הארגון במערכת השכר, הוא אינו אמור לקבל גישה אליהם דרך כלי AI או מאגר חיפוש חכם.

יש להפריד בין הרשאות הפעלה, צפייה, אישור וניהול. משתמש יכול להיות רשאי להגיש שאילתה על קבוצה מוגדרת, אך לא לראות את הקלט המקורי של משתמש אחר.

הרשות להגנת הפרטיות מדגישה את הצורך לוודא שמי שניגש למידע הוא עובד מורשה, ובמאגרים ברמת אבטחה בינונית או גבוהה נדרש ככל האפשר אמצעי זיהוי פיזי בשליטת המורשה.^[2]

לפני הפעלה יש לצייר את מסלול המידע. מאיזו מערכת הוא יוצא? האם הוא עובר דרך ממשק, קובץ או העתקה ידנית? היכן מתבצע העיבוד? האם נשמר עותק? כיצד התוצאה חוזרת? מי יכול לצפות בלוגים ובגיבויים?

התרשים צריך לכלול גם שירותי משנה. ספק AI עשוי להשתמש בתשתית ענן, בשירות תמלול, במערכת ניטור ובספק תמיכה. כל חוליה יכולה להשפיע על מקום העיבוד, תקופת השמירה והגישה.

הצהרה כללית על “אבטחה ברמה גבוהה” אינה מספיקה. הספק צריך להסביר אילו נתונים הוא מקבל, מי מחזיק בהם, אילו קבלני משנה מעורבים, כיצד מתבצע דיווח על אירוע ומהי תקופת השמירה.

יש לבדוק גם שינויי גרסה. מודל עשוי להשתנות בלי שהארגון שינה דבר בתהליך. לכן חשוב להגדיר הודעה על שינוי מהותי, תרחישי בדיקה חוזרים ויכולת לעצור גרסה.

אירוע יכול להתחיל בהעתקת תלוש לכלי ציבורי, בהרשאה שניתנה לאדם הלא נכון, בקובץ שנשמר בתיקייה פתוחה או בחשבון ספק שנפרץ. התגובה הראשונית צריכה להיות מהירה, מתועדת ומבוססת על נוהל.

נהלי גיבוי ושחזור נדרשים במאגרים ברמת אבטחה בינונית וגבוהה, והרשות להגנת הפרטיות מדגישה את הצורך בנהלים תקופתיים וביכולת שחזור יעילה ומהירה.^[3]

כאשר אין כלי מאושר או הנחיות ברורות, עובדים מוצאים פתרונות בעצמם. הם מעתיקים נוסחה, מעלים קובץ או מבקשים סיכום כדי לעמוד בלחץ. איסור כללי שאינו מלווה בחלופה עלול לדחוף את השימוש למקומות נסתרים.

הטיפול צריך לשלב הנחיה מיידית, מיפוי שימושים, הדרכה וכלי חלופי. יש להבהיר אילו נתונים אסור להזין, כיצד להשתמש בדוגמאות מדומות, למי פונים לאישור ומה עושים כאשר כבר הוזן מידע.

• מטרת שימוש מאושרת ומתועדת.
• מיפוי שדות והוכחת נחיצות.
• סיווג רגישות המידע.
• צמצום, מיסוך או שימוש בנתונים מדומים.
• כלי ארגוני מאושר בלבד.
• הרשאות לפי תפקיד ואימות מתאים.
• הצפנה בהעברה ובשמירה.
• לוגים ויכולת ביקורת.
• תקופת שמירה ומחיקה מוגדרת.
• נוהל תגובה לאירוע ותהליך חזרה ידני.