למה עוזר AI לפגישות הוא יותר מכלי תמלול נוח

כלי AI שמצטרף לשיחת וידאו או מקליט פגישת עבודה לא רק רושם מה נאמר. הוא יוצר רשומה מתמשכת וחיפושה, בניגוד לשיחה שעד עכשיו התפוגגה ברגע שהפגישה הסתיימה. מידע שהחברה הייתה מנהלת בזהירות, כמו מיזוגים, דיוני משאבי אנוש, ייעוץ משפטי או שיחות עם לקוחות, עובר כעת לכלי שמפיק ממנו תמלול וסיכום שנשארים שמורים.

זה משנה את התמונה מבחינת ניהול סיכונים. רשומה קבועה וניתנת לחיפוש פותחת דלת לדרישות גילוי מידע רחבות יותר בהליכים משפטיים, בהשוואה לשיחה שלא תועדה בכלל.

מי שולט בפועל במידע שהכלי אוסף

הסיכון המרכזי אינו רק זליגת מידע, אלא פער בין בעלות נומינלית לשליטה בפועל. גם כשההסכם עם הספק קובע שהחברה היא בעלת המידע, ספקים רבים שומרים זכויות שימוש רחבות לצורכי מחקר, שיפור מוצר ואנליטיקס, מה שיוצר פער ממשי בין מה שכתוב בחוזה לבין איך שהמידע בפועל מנוהל.

הסיכון גדל כשעובד בודד נרשם לכלי AI ומחבר אותו לפגישות בלי אישור או בדיקה ארגונית. הגישה הבטוחה היא לבחור כלי אחד ברמת הארגון, ולא להשאיר לכל עובד להחליט בעצמו אילו פגישות יוקלטו ועל ידי איזה ספק.

סיכון מיוחד לשיחות רגישות ולניתוח עובדים

שיחות משפטיות, דיוני משאבי אנוש ושיחות עם לקוחות הן הקטגוריות הרגישות ביותר להעברה לכלי AI חיצוני. מעורבות של שרת צד שלישי בעיבוד תוכן שיכול להיות חסוי עורך דין לקוח עשויה להחליש את ההגנה המשפטית על אותו חיסיון.

סיכון נוסף ופחות מדובר הוא ניתוח התנהגותי. חלק מהכלים מפיקים נתוני זמן דיבור, קצב דיבור וטון כדי לחשב מדדי מעורבות או ציוני ביצועים לעובדים. כשהדבר נעשה באופן שיטתי בלי מדיניות ברורה והודעה לעובדים, הוא חוצה לתחום של פיקוח שעלול לעמוד בסתירה לדרישות רגולטוריות על הגנת פרטיות עובדים.

שאלות שכדאי לשאול ספק לפני שמחברים כלי AI לפגישות

לפני שמאשרים כלי AI לפגישות עבודה ברמת הארגון, יש כמה שאלות שחוזרות בהמלצות של גופי אבטחת מידע, ושעונות עליהן נותנות תמונה טובה של רמת הסיכון בפועל.

  • האם המידע מהפגישות משמש לאימון מודלים של הספק, או שיש התחייבות מפורשת שלא
  • כמה זמן הספק שומר הקלטות ותמלולים, ומה מדיניות המחיקה
  • אילו תקני אבטחה ואישורים יש לספק, כגון SOC 2 או ISO 27001
  • האם אפשר לשלוט אילו פגישות מתועדות ואילו לא, ולהשמיט חלקים רגישים בדיעבד
  • מי בארגון יכול לגשת להקלטות ולתמלולים אחרי הפגישה

מה כן אפשר לעשות כדי להשתמש בכלי AI בלי לקחת סיכון מוגזם

הפתרון אינו לוותר על כלי AI לפגישות, אלא לבחור ספק אחד ברמת הארגון, לקרוא את מדיניות שמירת ואימון המידע לפני החיבור, ולהוציא במפורש שיחות רגישות כמו ייעוץ משפטי או דיוני משאבי אנוש מהתיעוד האוטומטי.

השאלה הראשונה שצריך לשאול לפני שמחברים כלי AI לפגישה היא לא אם הוא חוסך זמן, אלא לאן התמלול הזה נוסע אחרי שהפגישה נגמרת.

מקורות

  1. AI Meeting Assistants, Privacy, Security and Data Ownership Issues, Holland & Knight
  2. Is Your AI Meeting Assistant a Security Risk, Fellow