1הסרטון
נגן הסרטון של השיעור מידע רגיש ומה אסור להעלות
סיימתם את הסרטון
הסרטון אינו מתנגן בדפדפן הזה.אפשר להורידו ולצפות בו במחשב, או לנסות בדפדפן אחר. אם זה חוזר גם ב-Chrome או ב-Edge, נשמח שתעדכנו אותנו.
2מה תלמדו
מה תלמדו בשיעור הזה
בכל תחנה במינהל עובר מידע רגיש, אבל סוג הרגישות שונה מתפקיד לתפקיד — וזה בדיוק מה שמבלבל. הכלל שנכון לבודק רישוי אינו מכסה את מפקח האכיפה, ומה שמפקח האכיפה חייב להגן עליו אינו מה שמטריד את האדריכל.
לכן השיעור בנוי הפוך מהרגיל: מדיניות אחת קצרה שמכסה את כולם, ואחריה המקרים האפורים — כי אף אחד לא נכשל בכללים הברורים. נכשלים ב“זו רק כתובת”, ב“רק אסכם את חוות הדעת”, וב“מהר יותר להדביק את השרשור כולו”.
וארבעה תחומים אינם מגיעים לכלי כלל, בשום סביבה ואצל אף תפקיד — וגם לא כשהחומר מנוטרל:
- חומרי חקירה והליכים משפטיים — תיקי חקירה, שימועים, והתכתבות עם התביעה או עם הייעוץ המשפטי.
- תוכניות ומסמכים של מתקנים רגישים — מתקני ביטחון, תשתיות קריטיות, והסדרי אבטחה במוסדות ציבור.
- מידע אישי רגיש של תושבים — רפואי, סוציאלי או כלכלי, כמו בבקשה להתאמת נגישות.
- מידע תכנוני שטרם פורסם — החלטת ועדה לפני פרסום, שינוי ייעוד שנמצא בדיון, ומידע פנים בעל ערך כלכלי.
אלה אינם המלצת זהירות — אלה גבול.
3תקציר
עיקרי הדברים
- עבודה על נתוני אמת נעשית רק בסביבה הארגונית המאושרת, כלומר Copilot שבתוך ה-Tenant הארגוני. כלי חיצוני לסביבה מחייב אישור מערכות מידע, ורק על חומר מנוטרל.
- נטרול מזהים הוא הכלי המרכזי. הטענות והממצאים נשארים, הזהויות יורדות, והפרטים מוחזרים ידנית במסמך הסופי.
- סוג הרגישות שונה מתפקיד לתפקיד. הכלל שנכון לבודק רישוי אינו מכסה את מפקח האכיפה, ולכן המדיניות אחת אבל היישום שונה.
- ארבעה תחומים אינם מגיעים לכלי כלל, בשום סביבה וגם לא מנוטרלים: חומרי חקירה והליכים משפטיים; תוכניות ומסמכים של מתקנים רגישים; מידע אישי רגיש של תושבים; ומידע תכנוני שטרם פורסם.
- המקרים האפורים הם שמפילים. כתובת יחד עם תיאור עבירה היא מידע מזהה, שרשור שהודבק בשלמותו מכיל שם וטלפון, וחוות דעת הנדסית מלאה אינה חומר גלם — מזינים ממנה תמצית ממצאים מנוטרלת.
4התפקיד שלכם
בהתאמה לתפקיד שלכם
המדיניות אחת, אבל המידע הרגיש שעובר אצלכם שונה. פתחו את התפקיד שלכם.
מפקחי אכיפהמוצג בסרטון
- המידע הרגיש שעובר אצלכם
- הרגישות הגבוהה במינהל — פרטי מתלוננים, ובהם אנונימיים שחיסיונם מוגן, פרטי חשודים, וחומרי חקירה.
- מה יורד לפני ההדבקה
- שם המתלונן, הטלפון והכתובת המדויקת. נשארים הטענה עצמה והממצא מהביקור, וזה כל מה שנדרש כדי לנסח את המענה.
- המקרה האפור
- כתובת לבדה נשמעת תמימה, אבל כתובת יחד עם תיאור עבירה היא מידע מזהה לכל דבר. וחומר חקירה, שימוע או התכתבות עם התביעה אינם מוזנים לשום כלי, בשום שלב.
בודקי רישוי ומידענים
- המידע הרגיש שעובר אצלכם
- פרטי מבקשי היתר, התנגדויות שכנים ובהן פרטי המתנגדים, מסמכי ועדה טרם פרסום, ובבקשות להתאמת נגישות גם מידע רפואי.
- מה יורד לפני ההדבקה
- שמות המתנגדים וכתובותיהם, שמוחלפים במתנגד ראשון ומתנגד שני.
- המקרה האפור
- הטענות כן, הזהויות לא. מסמך ועדה שטרם פורסם אינו מוזן גם אם הוא עתיד להתפרסם בשבוע הבא, ומידע רפואי, סוציאלי או כלכלי של תושב אינו נכנס לכלי גם מנוטרל.
מפקחי רישוי
- המידע הרגיש שעובר אצלכם
- פרטי בעלי היתר וקבלנים, וממצאי ביקורת בנכס פרטי.
- מה יורד לפני ההדבקה
- שם הבעלים, שם הקבלן והכתובת. הליקוי עצמו נשאר, כי הוא מה שהמכתב עוסק בו.
- המקרה האפור
- ממצא ביקורת בנכס פרטי הוא מידע על אדם מסוים, גם כשהוא נשמע טכני לחלוטין.
מפקחי מבנים מסוכנים
- המידע הרגיש שעובר אצלכם
- חוות דעת הנדסיות בעלות השלכות משפטיות, ופרטי בעלים ודיירים.
- מה יורד לפני ההדבקה
- חוות הדעת המלאה אינה מוזנת כלל. מזינים תמצית ממצאים מנוטרלת בלבד.
- המקרה האפור
- "רק אסכם את חוות הדעת" הוא אחד המקרים האפורים הנפוצים. חוות דעת מלאה היא מסמך רגיש בעל השלכות משפטיות, לא חומר גלם.
אדריכלים ומתכננים
- המידע הרגיש שעובר אצלכם
- תוכניות בהליך טרם הפקדה, ועמדות פנימיות טרם גיבוש.
- מה יורד לפני ההדבקה
- תוכנית שטרם פורסמה אינה מוזנת כלל. אחרי פרסום כדין מורידים את שם התוכנית, המתחם והגושים, ונשארים העקרונות — שימוש מעורב, מספר קומות, אופי הרחוב.
- המקרה האפור
- "התוכנית ממילא תפורסם" אינו נכון עד הפרסום כדין. הפרש הזמן הזה הוא בדיוק חלון הספקולציה, ודליפה בו היא ספקולציית נדל"ן.
תנועה ותחבורה
- המידע הרגיש שעובר אצלכם
- פרטי פונים, ודוחות בטיחות טרם טיפול.
- מה יורד לפני ההדבקה
- שם הפונה, הטלפון והכתובת. נשאר תיאור ההסדר והמיקום ברמת הרחוב.
- המקרה האפור
- דוח בטיחות שטרם טופל מתאר מפגע קיים. הוא רגיש עד לטיפול, ולא רק עד לפרסום.
מנהלי פרויקטים
- המידע הרגיש שעובר אצלכם
- אומדנים ומסמכי מכרז.
- מה יורד לפני ההדבקה
- מבנה המסמך והנוסח כן. אומדנים וסכומים אינם מוזנים לשום כלי.
- המקרה האפור
- דליפת אומדן פוגעת בהליך תחרותי, וזו פגיעה שאי אפשר לתקן בדיעבד.
מזכירות ומטה בקרה
- המידע הרגיש שעובר אצלכם
- הכל עובר דרכן, ולכן ריכוז החשיפה כאן הוא הגדול ביותר.
- מה יורד לפני ההדבקה
- הכלל הפשוט — לא מדביקים שרשור שלם. מוציאים ממנו את מה שנדרש למשימה, ורק אותו.
- המקרה האפור
- "זה מהר יותר להדביק הכול" הוא בדיוק המקום שבו שם, טלפון וכתובת של מתלונן נכנסים לכלי בלי שאיש התכוון.
לכל תפקיד יש עמוד משלו — הכאבים, המסלול המומלץ וארבע בקשות מוכנות:רישוי בנייהפיקוח על הבנייהתכנוןניהול ומנהלה
5הבקשה
בקשה מוכנה להעתקה
העתיקו את הנוסח, הדביקו אותו ב-Copilot והחליפו את הסוגריים בפרטים שלכם.
בקשה למענה על חומר מנוטרל
אני מפקח/ת ברשות מקומית, ואני עובד/ת על חומר מנוטרל. נסח מענה רשמי לתושב על בסיס התמצית הבאה. מבנה: אישור קבלת הפנייה, ממצאי הבדיקה, הסבר מקצועי במילים פשוטות, ומה ניתן לעשות אם המצב ישתנה. עד שתים עשרה שורות, בלי מספרי תקנות. אל תשלים פרטים מזהים ואל תמציא שם, כתובת או מספר תיק — הפרטים מוחזרים ידנית במסמך הסופי. אל תבטיח פעולה עתידית ואל תסיק מסקנות משפטיות. תמצית הפנייה, מנוטרלת: [הדבק כאן]
ארבעת הרכיבים שממליצה Microsoft נמצאים כאן באותו סדר: מטרה, הקשר, ציפיות ומקור, כשהתמצית המנוטרלת מגיעה בסוף הבקשה. שימו לב שהבקשה עובדת בלי אף פרט מזהה. אין בה שדה שדורש שם או כתובת כדי לפעול, וזה מכוון. ההוראה שלא להשלים פרטים מזהים נחוצה כי Copilot אינו יודע שהחומר מנוטרל, והוא ישלים את החסר אם לא נאמר לו.
הבקשה עובדת בכל גרסה של Copilot בעבודה. עם Copilot Chat הכלול במנוי הארגוני, כותבים את הבקשה בחלונית Copilot שבתוך היישום, הטיוטה מופיעה בחלונית ומעתיקים אותה למסמך. עם המנוי המלא, Copilot כותב ועורך ישירות בתוך המסמך.
בנק הבקשות — שש-עשרה בקשות נוספות, ארבע לכל תפקיד.
6התרגיל
נטרלו פנייה אחת אמיתית, והשוו לפני ואחרי
תרגיל של עשר דקות, על חומר מקצועי מהעבודה שלכם.
- קחו פנייה או שרשור אחד שאתם עומדים לטפל בהם. העתיקו אותם למסמך עבודה נפרד.
- סמנו במסמך כל פרט מזהה — שם, טלפון, כתובת מדויקת, מספר תיק, מספר בקשה, גוש וחלקה — והחליפו אותו בתיאור כללי.
- קראו את הגרסה המנוטרלת ושאלו שאלה אחת. האם מי שקורא אותה יכול לזהות מיהו המתלונן או מיהו הנכס? אם כן, נשאר פרט מזהה.
- העתיקו את הבקשה שלמעלה, הדביקו את התמצית המנוטרלת בסופה, והריצו. אם הכלי השלים פרט שלא מסרתם, בקשו תיקון בהודעת המשך. וכלל חשוב: משימה אחת בכל בקשה. המענה לתושב הוא בקשה אחת, וסיכום התיק הוא בקשה נפרדת.
- החזירו את הפרטים ידנית במסמך הסופי, בסביבה הארגונית, ורק אז שלחו.
אל תעלו ל-Copilot מסמך הכולל פרטים מזהים של תושב, מספר תיק או כתובת, אלא אם הרשות אישרה זאת במפורש במדיניותה.
7בדיקה עצמית
שלוש שאלות לבדיקה עצמית
אין כאן ציון ואין תשובה שסוגרת דלת. בחרו, קראו את ההסבר, והמשיכו.
שאלה ראשונההיכן מותר לעבוד על נתוני אמת?
שאלה שנייהאתם מסכמים שרשור של שמונה עשרה הודעות מול עורך בקשה. מה יורד לפני ההדבקה?
שאלה שלישיתאילו תחומים אינם מגיעים לכלי בכלל, בשום סביבה?
עברתם על שלוש השאלות. זה הזמן להחיל את זה על תיק אמיתי.
השיעור הבא: מהטמעה אישית להטמעה במחלקהמקורות התוכן ומועד הבדיקה
- התוכן נבדק
- מה נדרש לתרגול
- בירור מול מערכות מידע איזו סביבה מאושרת לשימוש ברשות שלכם
- השיעור השני: לנסח בקשה ש-Copilot מבין
- המנוי הנדרש
- מנוי Microsoft 365 הכולל Copilot בסביבה הארגונית של הרשות. כלי מחוץ לסביבה מחייב אישור מערכות מידע.
- שימוש בתוכן
- פתוח לשימוש לא מסחרי עם ייחוס. מבוסס על מסגרת 4D של Dakan, Feller ו-Anthropic.
Copilot משתנה בקצב גבוה. אם התאריך שלמעלה מוקדם ביותר משלושה חודשים, מומלץ לוודא מול מנהל המחשוב ברשות שהיכולות שמתוארות כאן עדיין זמינות לכם.