ברגע שסוכן קורא פרטי לקוח, כותב אליהם או מעביר אותם לשירות חיצוני — הוא חלק ממערך המידע של העסק, על כל המשתמע. זה אינו נושא משפטי בלבד; חלק מההחלטות החשובות ביותר מתקבלות בשלב האפיון, הרבה לפני שמישהו קורא מסמך.
מובהר כי אין באמור ייעוץ משפטי. בפרויקטים שבהם מעורב מידע רגיש אנו ממליצים על ליווי של עורך דין המתמחה בתחום.
העיקרון שמקטין את רוב הסיכון
ההחלטה המשפיעה ביותר היא גם הפשוטה ביותר: לתת לסוכן גישה למינימום ההכרחי. סוכן שתפקידו לתאם פגישות זקוק לשם, לטלפון וליומן. הוא אינו זקוק להיסטוריית הרכישות, לפרטי התשלום או לתיק הלקוח המלא — וגישה שאינה קיימת אינה יכולה לדלוף.
בפועל זה אומר שאיננו מחברים סוכן ל"מערכת" אלא לשדות מוגדרים בתוכה. עבודה מעט גדולה יותר באפיון, והבדל מהותי בחשיפה.
ארבע שאלות לספק
לפני חתימה, אלה השאלות שראוי לקבל עליהן תשובה בכתב:
- לאן המידע נוסע? אילו שירותים חיצוניים מעורבים, ובאילו מדינות הם מאוחסנים. תשובה של "בענן" אינה תשובה.
- מה נשמר ולכמה זמן? תמלילי שיחות, נתוני לקוח וקבצים — לכל אחד מהם צריכה להיות מדיניות שמירה ומחיקה מוגדרת.
- האם המידע משמש לאימון? יש לוודא שהוא אינו משמש לאימון מודלים של צד שלישי, ושהדבר מעוגן בהסכם.
- מי מהצד של הספק יכול לראות? וכיצד מתועדת גישה כזו.
מה נכון לעשות בצד שלכם
הפרדה בין זיהוי לתוכן
במקרים רבים אפשר לתת לסוכן להתעסק בתוכן הפנייה בלי לחשוף זהות מלאה: מזהה פנימי במקום שם ותעודת זהות, וההצלבה מתבצעת רק בשלב שבו היא באמת נחוצה.
תיעוד שאינו כולל את הכול
התיעוד הוא נכס, וכשהוא מכיל פרטים רגישים הוא גם חשיפה. אנו נוהגים לשמור את מהלך ההחלטה במלואו ולמסך שדות רגישים בתוכו — מספיק כדי לחקור תקלה, לא יותר מהנדרש.
מה אומרים ללקוח
כשלקוח מתכתב עם מערכת אוטומטית, ראוי שיידע זאת. מעבר להיבט הרגולטורי, זו החלטה עסקית טובה: לקוח שגילה בדיעבד שדיבר עם מכונה חש שהוטעה, ולקוח שידע מראש שופט את המערכת לפי התועלת שהפיק ממנה.
מה עושים כשלקוח מבקש שלא
חלק מהלקוחות יבקשו לדבר עם אדם. הבקשה הזו צריכה להיות אפשרית בכל נקודה בשיחה, במשפט אחד, בלי מסלול עוקף. מערכת שמקשה על מעבר לאדם מייצרת נזק שגדול בהרבה מהחיסכון.
לסיכום
רוב הסיכון במערכות מהסוג הזה אינו נובע מהטכנולוגיה אלא מהיקף הגישה שניתן לה בלי לחשוב. אפיון שמתחיל בשאלה "מה המינימום שהסוכן צריך לראות" פותר את רובו מראש — ועולה פחות מאשר לתקן זאת בדיעבד.