מה רשויות החוק יכולות לקבל משיחות ה-AI שלכם, ומה קורה אחרי שמוחקים אותן
לדוגמה, אדם מתייעץ עם עוזר AI על סכסוך בעבודה, מעלה מסמך רפואי או מתאר מצב משפחתי. השיחה מרגישה פרטית, אבל היא עוברת דרך שירות שמחזיק מידע לפי מדיניות השמירה שלו. אם רשות אכיפת חוק מבקשת מידע על החשבון, השאלה היא איזה מידע עדיין קיים, מה הבסיס המשפטי לבקשה ואיזו חברה מחזיקה בו.
המדיניות משתנה בין שירותים ומדינות. כדי להבין את המנגנון, אפשר להסתכל על המדיניות הרשמית של OpenAI לבקשות ממשלתיות, שנכנסה לתוקף בינואר 2026, ועל מדיניות Anthropic לגבי מידע על משתמשי Claude. אלה הצהרות של החברות על אופן הטיפול שלהן בבקשות, ולא תיאור של כל דין מקומי או הבטחה לתוצאה בכל תיק.
תוכן השיחה ונתוני החשבון אינם אותו דבר
בקשה לרשומות של חשבון יכולה לגעת בפרטים כמו כתובת דוא"ל, מועדי שימוש או כתובת IP. בקשה לתוכן יכולה לגעת במה שנכתב בשיחה ובקבצים שהועלו. מדיניות הפרטיות של OpenAI מפרטת שהיא אוספת גם תוכן שהמשתמש מוסר וגם נתוני יומן ושימוש. עצם קיומם של סוגי מידע כאלה אינו אומר שכל פרט יימסר בכל בקשה.
ההבחנה אינה רק משפטית. לפעמים השיחה עצמה כוללת פרטים על אדם אחר, בעוד נתוני החשבון עשויים לקשור את הפעילות למשתמש מסוים, למועד ולמכשיר. מי שבוחן סיכון לפרטיות צריך לחשוב על שתי השכבות. מחיקת הטקסט הגלוי מההיסטוריה אינה בהכרח מחיקה מיידית של כל נתון שימוש שנאסף בנפרד.
לפי מדיניות OpenAI לבקשות מרשויות בארה"ב, מסירת מידע שאינו תוכן דורשת הליך משפטי תקף, למשל זימון, צו בית משפט או צו חיפוש. למסירת תוכן השיחה לרשות אכיפת חוק היא דורשת צו חיפוש תקף או מסמך מקביל, ומצהירה שתמסור רק מידע שמצוין בהליך המשפטי. Anthropic מצהירה שהיא דורשת הליך משפטי תקף, בוחנת את הבקשות ועשויה לדחות בקשות רחבות או עמומות. הדרישות המדויקות תלויות בחברה, במדינה ובסוג המידע.
חברת OpenAI דורשת שהבקשה תזהה את החשבון, את סוגי הרשומות ואת התקופה המבוקשת. אלה פרטים שמגבילים את היקף הדרישה לפי המדיניות שלה. במדיניות הפומבית של Anthropic אין כאן אותה חלוקה מפורטת בין סוגי צווים לתוכן ולנתוני חשבון, ולכן אי אפשר להציג את הדרישה הספציפית של OpenAI ככלל זהה בכל שירות AI. גם צו תקף יכול להניב מידע חלקי אם החברה אינה מחזיקה עוד בחומר המבוקש.
גם בקשה לשמור מידע משנה את התמונה
רשות יכולה לבקש שימור של מידע קיים בזמן שהיא פועלת להשגת הצו הדרוש לקבלתו. לפי מדיניות OpenAI, בקשת שימור תקפה המופנית לחברה האמריקאית יכולה להחזיק מידע עד 90 יום, עם אפשרות להארכה של 90 יום נוספים בבקשה תקפה. בקשת שימור אינה זהה למסירת המידע לרשות, אבל היא יכולה להשפיע על השאלה אם המידע יישאר זמין בהמשך.
למשל, אם חברה קיבלה בקשת שימור תקפה לפני שתקופת השמירה הרגילה הסתיימה, המידע עשוי להישאר אצלה בזמן שהרשות פועלת להשגת מסמך משפטי למסירתו. המדיניות של OpenAI מציינת שרשומות שלא נתבקש שימורן עשויות שלא להישמר במהלך העסקים הרגיל. סדר הזמנים חשוב: עצם הבקשה לשמר אינה מעניקה לרשות את תוכן השיחה.
עוד מ-Anthropic
Claude
11 עדכונים באתר
- חדשות חמות6
- כתבות3
- מאמרים2
- מדריכים0
שאלות ותשובות
- האם מחיקת שיחה מבטיחה שהיא אינה זמינה עוד לבקשה חוקית?
- לא מיד. לפי מדיניות OpenAI, מחיקה ממערכותיה מתוכננת בתוך 30 יום, וייתכנו חריגים מטעמי חובה משפטית, בטיחות ואבטחה.
- מה ההבדל בין בקשה לשמר שיחה לבקשה לקבל אותה?
- בקשת שימור תקפה נועדה להשאיר מידע קיים זמין לזמן מוגבל. מסירת תוכן לרשות בארה"ב דורשת לפי מדיניות OpenAI צו חיפוש תקף או מסמך מקביל.
- האם שיחה זמנית פירושה שהחברה אינה שומרת עותק?
- לא. OpenAI מציינת שהיא עשויה לשמור עותק של שיחה זמנית עד 30 יום לצורכי בטיחות, גם כשהשיחה אינה מופיעה בהיסטוריה.
- האם נתוני השקיפות מראים מה קרה לשיחה מסוימת?
- לא. הדוח מציג מספרי בקשות ומספרי חשבונות שלגביהם נמסר מידע, בלי לפרט אילו שיחות נמסרו או מה היה היקף המסירה בכל תיק.
מקורות
תגובות
טוען תגובות…
