המאמר נועד למידע כללי ואינו תחליף לייעוץ משפטי המותאם לנסיבות המקרה.
1. איזה מידע יוזן למערכת?
יש למפות אם המערכת תקבל מידע אישי, מידע בעל רגישות מיוחדת, סודות מסחריים, מידע על עובדים או מידע הכפוף לחובת סודיות.
2. לשם מה משתמשים בו?
יש להגדיר תכלית ברורה ולבחון אם השימוש החדש תואם את המטרה שלשמה נאסף המידע ואת בסיס העיבוד הרלוונטי.
3. האם המידע משמש לאימון?
יש לבדוק את תנאי השירות וההסכם העסקי: האם הספק שומר קלטים ופלטים, משתמש בהם לשיפור מודלים או מעבירם לספקים נוספים.
4. מי רשאי להשתמש בכלי?
נדרשת מדיניות הרשאות והנחיות לעובדים, לרבות הבחנה בין כלי מאושר לחשבון צרכני פרטי.
5. היכן נשמר המידע?
יש לבחון מיקום אחסון ועיבוד, העברות מחוץ לישראל, תקופות שמירה ומנגנוני מחיקה.
6. האם קיימת החלטה אוטומטית?
כאשר הפלט משפיע על אדם — למשל בגיוס, הערכה או מתן שירות — יש לבחון שקיפות, אפשרות לערעור ובקרה אנושית משמעותית.
7. איך מודדים ומפקחים?
לפני השקה יש לקבוע גורם אחראי, תיעוד, בדיקות, מנגנון אירועים ובחינה מחודשת. במקרים מתאימים נכון לבצע תסקיר השפעה על הפרטיות.