הגנת הפרטיות? תחשבו שוב !

בעידן שבו מיקרוסופט מכריזה בגאווה ש־Word ישמור כל מסמך חדש אוטומטית לענן (OneDrive / SharePoint), נדמה שזכויות הפרטיות שלנו הופכות לאותיות קטנות — מאוד קטנות.
האם באמת ברור למשתמשים מה קורה למידע שהם כותבים? מסתבר שלא.

מה באמת קורה מאחורי הקלעים

בגרסאות החדשות של Word for Windows, כל קובץ חדש נשמר כברירת מחדל לענן.
זה אולי נוח — אבל זה גם אומר:

  • כל מסמך שלך נשמר בשרתים של מיקרוסופט, לא במחשב שלך.
  • מנהלי מערכת בארגון יכולים לגשת לקבצים שלך (בהתאם להרשאות).
  • הקבצים לא מוצפנים בהצפנה מקצה לקצה (E2E) — רק “במנוחה ובמעבר”, כשהמפתחות אצל מיקרוסופט.
  • המשמעות: טכנית, מיקרוסופט יכולה לקרוא את התוכן אם תרצה (או אם תידרש חוקית).
  • ומעבר לזה – אתה אישרת לה לעשות זאת, ברגע שלחצת “I Agree” על תנאי השימוש (EULA).

ומה עם למידת AI?

במסגרת מדיניות השימוש, המשתמשים מאשרים למיקרוסופט “לעבד נתונים לצורך שיפור השירותים, אבטחה ולמידת מודלים”.
אמנם החברה מצהירה כי תוכן עסקי לא משמש לאימון מודלים ציבוריים,
אבל היא כן רשאית לנתח, לסרוק ולמדוד דפוסי שימוש.
ולמען האמת – מי יכול לדעת באמת מה מתרחש בעומק מערכות הענן של אחת החברות הגדולות בעולם?

ומה החוק אומר?

בישראל, חוק הגנת הפרטיות – תיקון 13 (חוק הסייבר), קובע שמידע אישי הוא נכס מוגן.
גוף שמחזיק במידע חייב להגן עליו, למנוע שימוש חורג, וליידע את נושא המידע על מטרות השימוש.
אבל כאשר המשתמש מאשר תנאים כלליים באנגלית בתיבה אחת קטנה – האחריות עוברת אליו.

לפי ה-GDPR האירופי, כל עיבוד מידע אישי מחייב הסכמה מדעת, מוגבלת למטרה ספציפית.
כשמיקרוסופט משתמשת בנתונים “לשיפור השירותים”, זה עשוי להיחשב שימוש משני שלא הובהר דיו.
ובמקרה של ארגונים – ייתכן שאפילו מידע מסחרי רגיש, הסכמים סודיים ומידע על לקוחות, נחשף לעיבוד שנמצא בתחום האפור של החוק.

השורה התחתונה

האם נוח שהמסמכים נשמרים אוטומטית בענן? בהחלט.
האם זה בטוח ופרטי? לא ממש.

רוב המשתמשים לא קוראים את תנאי ה-EULA, ומסכימים בלחיצה אחת שהמידע שלהם יועבר לעיבוד בענן זר.
אף אחד לא יודע באמת מה נעשה עם המידע, איך הוא מנוטר, ואם הוא ישמש יום אחד למודלים של AI ש“לומדים” מאיתנו.

המלצה

אם אתה עובד עם מסמכים רגישים –

  • כבה את השמירה האוטומטית לענן (File → Options → Save).
  • השתמש בהצפנה מקומית אמיתית (E2E).
  • אל תאשר הסכמים מבלי לקרוא מה הם מאפשרים.
  • ובארגון – ודא שמדיניות הפרטיות שלך עומדת בתיקון 13 וב-GDPR.

למי שמחפש פתרונות מאובטחים יותר, כדאי להכיר את תחום שירותי הענן הפרטיים של M-Challenge — שם השליטה, ההצפנה והמדיניות באמת שלך.

הפרטיות שלך היא לא “תנאי שימוש” — היא זכות בסיסית.
תחשבו שוב לפני שאתם לוחצים “Accept

מקורות:

  • Microsoft Tech Community Insider Blog – Save new files automatically to the cloud in Word for Windows (2025)
  • Microsoft Privacy Policy & Copilot Data Protection FAQ
  • חוק הגנת הפרטיות, תיקון 13
  • תקנות GDPR האירופיות

📸 תמונה: Pixabay

דילוג לתוכן