כללי בטיחות מידעמה לא מזינים

היחידה הזו לא באה להפחיד. היא באה לתת קו ברור, כי בלעדיו אחד משניים קורה: או שאף אחד לא משתמש, או שמישהו מדביק תיק רווחה שלם לתוך חלון צ׳אט.

היחידה הזו לא באה להפחיד. היא באה לתת קו ברור, כי בלעדיו אחד משניים קורה: או שאף אחד לא משתמש, או שמישהו מדביק תיק רווחה שלם לתוך חלון צ׳אט.

שלוש רמות

איך מכינים מסמך צהוב להזנה

ארבעה הרגלים ששומרים על המידע

• גם צילום מסך עובר ניקוי. מי שמקפיד למחוק שמות מטקסט - מקפיד גם על צילום מסך של מערכת.
• הפרק הרלוונטי בלבד. הוא נותן את כל ההקשר שצריך, בלי הקובץ השלם.
• שיחה חדשה כשהנושא משתנה. ניסוח נוהל ושיחה על עובד הן שתי שיחות - וכך כל אחת נשארת ברמת הרגישות שלה.
• ציטוט חוק מאומת מול המקור. אימות קצר לפני שמסתמכים, ואפשר להביא את זה בביטחון לשולחן.

נוהל קצר לאימוץ באגף

נוהל שימוש בכלי בינה מלאכותית - [שם האגף]
בתוקף מ־[תאריך]. אחראי/ת: [שם]

1. במה מותר להשתמש
   רק בכלים ובחשבונות שאושרו: [רשימה]

2. מה לא מזינים, בשום מקרה
   • מידע המזהה אדם: שם + פרט אישי כלשהו
   • מידע רפואי, רווחתי, כלכלי או משמעתי
   • חומר ביטחוני
   • מכרזים והצעות לפני פרסום
   • התכתבות עם ייעוץ משפטי

3. מה כן, ואיך
   מסמכים פנימיים - אחרי הסרת פרטים מזהים.
   בכל מקרה של ספק - שואלים את [שם] לפני.

4. אחריות על התוצאה
   כל תוצר נבדק על ידי אדם לפני שהוא יוצא החוצה.
   נתון, ציטוט או סעיף חוק - מאומתים מול המקור.

5. שקיפות
   מסמך שנשלח החוצה ונכתב ברובו בעזרת כלי - מציינים זאת
   בפני מי שמאשר אותו.

6. אירוע חריג
   הוזן בטעות מידע רגיש? מדווחים ל[שם] באותו יום.
   לא מוחקים בשקט.

מחר בבוקר

שלחו את שלוש הרמות לצוות ובקשו מכל אחד לשלוח דוגמה אחת ממשית מהעבודה שלו לכל רמה. חצי שעה כזו מייצרת הבנה מעשית שאף נוהל כתוב לא מייצר לבדו.

מה לעשות עם זה