הסדרת שימוש עובדים בכלי AI בהסכם ההעסקה

לכן נכון לבנות שני רבדים משלימים. הרובד הראשון הוא סעיף בהסכם ההעסקה או נספח מחייב, שמכיל את עקרונות החובה. הרובד השני הוא מדיניות AI ארגונית, שאפשר לעדכן באופן מסודר כאשר הטכנולוגיה, הספקים או צורכי העסק משתנים.

החלוקה הזו נותנת להנהלה גמישות, אך גם ודאות. העובד יודע שהמדיניות אינה המלצה. הארגון יודע שהכללים הוטמעו במסגרת יחסי העבודה, ולא נשלחו רק בהודעה שנבלעה בין עשרות הודעות אחרות.

מה צריך לעגן במסמכי ההעסקה

ניסוח נכון אינו מסתפק במשפט כמו "השימוש בכלי בינה מלאכותית כפוף לאישור החברה". השאלה היא מה משמעות האישור, ומה אסור לעשות גם כאשר השימוש אושר.

ראשית, יש להגדיר שהעובדים ישתמשו רק בכלים ובחשבונות שאושרו על ידי הארגון. חשבון אישי, גרסה חינמית או כלי שהורד בלי בדיקה יכולים לשנות לחלוטין את תנאי השימוש ואת אופן הטיפול במידע.

שנית, יש לקבוע איסור ברור על הזנת מידע מוגן ללא הרשאה מפורשת. מידע כזה עשוי לכלול פרטי לקוחות וספקים, מסמכי חוזים, מידע פיננסי, נתוני עובדים, קוד, תוכניות מוצר, תמחור, מידע רפואי וכל סוד מסחרי אחר. ההגדרה צריכה להתאים לפעילות החברה, ולא להיות העתקה כללית ממסמך של ארגון אחר.

שלישית, יש לעגן חובת בקרה אנושית. תוצר של כלי AI אינו חוות דעת מקצועית, אינו החלטה ניהולית ואינו מקור שאפשר להסתמך עליו אוטומטית. העובד או העובדת שהגישו את התוצר צריכים לבדוק עובדות, הטיות, זכויות שימוש, התאמה ללקוח ואיכות מקצועית.

לבסוף, נדרשת חובת דיווח מהירה. אם הוזן מידע שלא היה אמור להיות מוזן, אם התגלה פלט שגוי שנשלח החוצה, או אם עובד השתמש בכלי לא מורשה, יש לדווח מיד לגורם שהוגדר. דיווח מוקדם מאפשר לצמצם נזק. הסתרה, לעומת זאת, הופכת תקלה ניתנת לניהול למשבר.

פרטיות וסוד מסחרי: היכן נמצא הסיכון האמיתי

הסיכון אינו מתחיל רק כאשר עובד מעלה קובץ שלם. לעיתים די בהדבקת פסקה מתוך תלונת לקוח, בשאלה הכוללת שם ומספר טלפון, או בתיאור מפורט של בעיה פנימית כדי לחשוף מידע אישי או מסחרי.

מבחינת הגנת הפרטיות, הארגון נדרש לשאול מהו סוג המידע שנמסר לכלי, לאיזו מטרה, מי הספק, היכן המידע נשמר, האם הוא עשוי לשמש לאימון מודלים, ואילו התחייבויות חוזיות חלות עליו. התשובה אינה זהה בכל כלי ובכל מסלול שימוש.

מבחינת סודות מסחריים, השאלה הפרקטית היא אם ניתן יהיה להוכיח שהארגון שמר על סודיות באופן סביר. חברה שמאפשרת לעובדיה להזין כל מידע לכל שירות חיצוני, בלי הרשאות, הדרכה ובקרה, מקשה על עצמה לטעון לאחר מכן שהמידע נשמר כסוד.

זה בדיוק המקום שבו משפט מונע חוסך מאבק עתידי. במקום לחפש בדיעבד מי הזין מה ולאן, בונים מראש תהליך שמקטין את הסיכוי לאירוע ומייצר תיעוד כאשר הוא מתרחש.

זכויות יוצרים ובעלות בתוצרי עבודה

כלי AI יכולים לסייע בכתיבה, בעיצוב, בקוד ובמחקר. אבל תוצר שנראה מקורי אינו בהכרח נקי מזכויות של אחרים, ואינו בהכרח מתאים לשימוש מסחרי. גם שאלת הבעלות בתוצר שנוצר במסגרת העבודה דורשת התייחסות מפורשת.

מדיניות טובה מחייבת את העובדים לבדוק את התאמת התוצר לשימוש המבוקש. בפרט, אין להציג תוכן שנוצר בכלי כעבודה מקצועית שנבדקה, ואין לשלב חומר בכלי שיווקי, במוצר או בהתקשרות עם לקוח בלי אישור בהתאם לנהלי החברה.

בהסכם ההעסקה נכון להבהיר כי תוצרי העבודה שנוצרים במסגרת התפקיד, גם כאשר נעשה שימוש בכלי AI, שייכים לארגון בכפוף לדין. עם זאת, הסעיף החוזי אינו פותר כל שאלה. הוא צריך לבוא לצד תהליך אישור ברור, במיוחד בתפקידים יצירתיים, טכנולוגיים ומקצועיים.

החלטות על עובדים ולקוחות דורשות זהירות גבוהה יותר

יש הבדל משמעותי בין שימוש ב-AI לצורך ניסוח סיכום פגישה לבין שימוש בו להמלצה על גיוס, קידום, פיטורים, אשראי, תמחור או שירות ללקוח. ככל שהכלי משפיע על אדם מסוים או על זכויותיו, עולה הצורך בבקרה, בשקיפות ובבדיקה של הטיות ושגיאות.

אין לאפשר למערכת לקבל לבדה החלטה מהותית על עובד או מועמד. גם כאשר הכלי מציג ציון, דירוג או המלצה, האחריות נשארת אצל מקבלת ההחלטה בארגון. עליה להבין על איזה מידע התבסס הפלט, אילו נתונים חסרים, והאם התוצאה תואמת את הדין ואת מדיניות החברה.

במקרים כאלה נדרשת גם בחינה של ניטור עובדים. ארגון רשאי להגן על המידע והמערכות שלו, אך הפיקוח על שימוש עובדים צריך להיות מידתי, שקוף ומוגדר. אמצעי בקרה שאינו מוסדר עלול ליצור חשיפה משלו בתחום הפרטיות ויחסי העבודה.

איך מיישמים מדיניות בלי לעצור את העבודה

המסמך המשפטי הוא רק חלק מהפתרון. אם המדיניות ארוכה מדי, כללית מדי או מנותקת מהעבודה בפועל, היא לא תיושם. מניסיוני הניהולי, עובדים פועלים נכון כאשר ההנחיות נותנות תשובות מהירות למצבים אמיתיים.

תהליך יישום יעיל מתחיל במיפוי קצר: אילו מחלקות כבר משתמשות בכלים, אילו סוגי מידע עוברים דרכן, ומהם השימושים שיוצרים ערך אמיתי. לאחר מכן אפשר לקבוע רשימת כלים מאושרים, שימושים אסורים, גורמי אישור ומסלול לדיווח על חריגים.

הדרכה קצרה וממוקדת חשובה לא פחות מהמסמך. כדאי להציג לעובדים דוגמאות מתוך סביבת העבודה שלהם: מה מותר להכניס לכלי, איך מבצעים אנונימיזציה של מידע, מתי נדרשת בדיקה נוספת, ולמי פונים כאשר אין תשובה ברורה. מדיניות טובה אינה מענישה על שאלות. היא מונעת את הצורך לנחש.

כדאי גם לקבוע נקודת בחינה תקופתית. ספק משנה תנאים, כלי חדש נכנס לשוק, מחלקה מתחילה להשתמש במידע מסוג אחר. המדיניות צריכה להתעדכן בהתאם, בלי לפתוח בכל פעם מחדש את כל מערכת יחסי העבודה.

לא לחכות לאירוע הראשון

הסדרה נכונה של שימוש עובדים בכלי AI אינה נועדה להאט את העסק. מטרתה לאפשר שימוש מועיל, אחראי ומתועד בטכנולוגיה, תוך שמירה על הנכסים שהעסק בנה בעמל רב.

אם העובדים כבר משתמשים בכלי AI, זה הזמן לבדוק האם הכללים שלכם באמת מגנים על החברה ועליהם. אני מלווה עסקים בבניית מדיניות AI, בהתאמת הסכמי העסקה ובבחינת הסיכונים החוזיים והרגולטוריים, מתוך ראייה של מה שיעבוד גם ביום שאחרי החתימה.