חשבי שכר בישראל אימצו את הבינה המלאכותית בקצב מהיר – אבל חלקם עושים את זה בדרך שחושפת את הארגון שלהם ואת העובדים לסיכון משפטי ואבטחתי ממשי.
המספרים מאחורי המגמה
לפי סקר שערכה חברת עוקץ מערכות, 85% מחשבי השכר העלו בשנה האחרונה תלוש שכר לכלי בינה מלאכותית כדי לקבל מענה מקצועי. המגמה הזו לא נולדה בוואקום – היא באה במקום ערוץ ההיוועצות המסורתי של המקצוע: קבוצות פייסבוק מקצועיות. בבדיקה שערכה החברה בארבע מהקבוצות המובילות בתחום, נמצאה ירידה של כ-45% בפעילות.
איפה ה-AI באמת עוזר
השינוי המשמעותי ביותר לא קורה בשלב החישוב עצמו, אלא לפני כן. בתחילת כל חודש מציפים הלקוחות את חשבי השכר בנתוני נוכחות, עמלות, שווי רכב והחזרי הוצאות – מפוזרים בין קבצי אקסל, מיילים ומערכות שונות. עד היום, איסוף הנתונים הזה חייב הקלדה וליקוט ידניים.
היום, הנחיה מדויקת לכלי AI מספיקה כדי לאחד את כל המקורות הללו לטבלה אחת שנקלטת ישירות בתוכנת השכר – ואפילו לזהות חריגות בעצמו: להשוות בין חודשים, לאתר קפיצות וירידות בלתי צפויות ולסמן את הגורם להן, בלי שהחשב צריך לחפור ידנית בכל מספר. התוצאה בפועל: פחות טעויות אנוש, עומס עבודה מפוזר לאורך החודש במקום מרוכז בימי הפקת התלושים, וזמן פנוי לחשב לעסוק בבקרה מקצועית אמיתית במקום בהקלדה.
הבעיה: לא כל כלי AI נולד שווה
כאן נמצא הפער הקריטי. ארגונים שמטמיעים את הטכנולוגיה בצורה נכונה עושים זאת דרך סוכני AI ייעודיים ומאובטחים – כלים בגרסה ארגונית שפועלים תחת בקרת הארגון ואינם משתמשים בנתונים לאימון מודלים. אבל הסקר מגלה שחלק גדול מחשבי השכר פשוט העלו תלושים לכלי AI ציבוריים רגילים – ופה מתחיל הסיכון האמיתי.
ברגע שתלוש שכר עולה לכלי כמו ChatGPT בחשבון פרטי רגיל, המסמך יוצא ממערכות הארגון ועובר לשרתים של חברות מסחריות זרות, ולעיתים אף לקבלני משנה ברחבי העולם. בחשבונות פרטיים, ברירת המחדל בדרך כלל מאפשרת שימוש בתוכן שהועלה לאימון מודלים עתידיים – אלא אם המשתמש חוסם זאת באופן יזום ומודע.
שרשרת הסיכון בפועל
מרגע ההזנה, הארגון נחשף למספר מסלולי סיכון מקבילים: גניבת פרטי התחברות שחושפת את כל היסטוריית השיחות; תקלות אצל הספק עצמו (כפי שקרה ב-2023, כשדלפו כותרות שיחות ופרטי חיוב חלקיים); ואפילו שינון ודליפה של נתוני אימון אישיים מצד המודל עצמו.
מידע כמו שכר, זהות מעסיק, עיקולים ופרטי קרנות פנסיה – כשהוא דולף – הופך לכלי נשק בידי תוקפים. השיטה המתועדת ביותר: פישינג ממוקד שמוביל לגניבת משכורות בפועל, באמצעות שינוי פרטי חשבון הבנק שאליו מועברת המשכורת.
מה אומר החוק
מעבר לסיכון האבטחתי, מדובר גם בהפרה משפטית ברורה. תיקון 13 לחוק הגנת הפרטיות (ראו כתבה בנושא) מגדיר נתוני שכר כמידע בעל רגישות מיוחדת, המחייב רמת אבטחה מוגברת. סעיף 16 לחוק אוסר על גילוי מידע שלא לצורך העבודה, ונושא עונש של עד חמש שנות מאסר; סעיף 17 מטיל אחריות אישית על אבטחת המידע. בנוסף, נדרש הסכם מוקדם מול כל גורם חיצוני שמקבל את המידע, בהתאם לתקנה 15 לתקנות אבטחת מידע – תנאי שספקיות ה-AI הצרכניות פשוט לא עומדות בו.
הרשות להגנת הפרטיות הוסיפה נדבך נוסף ב-2025, עם הנחיה המחייבת הסכמה מדעת לעיבוד מידע אישי באמצעות בינה מלאכותית. השורה התחתונה: השימוש בכלי AI עצמו מותר לגמרי – אבל הזנת מידע מזהה מתוך תלושי שכר לתוכם אסורה בפועל.
מה אומרים בשטח
חיים מולכו, מנכ"ל עוקץ מערכות, מתאר את התמונה כבעלת שני צדדים. לדבריו, הבינה המלאכותית כבר יוצרת שינוי מהותי באופן שבו חשבי שכר עובדים – לא עוד תוספת שולית, אלא שינוי בסיסי בשיטת העבודה. אבל לדבריו, מימוש הפוטנציאל הזה בלי להסתבך עם חוקי הגנת הפרטיות מחייב הכוונה מקצועית ייעודית – וזו הסיבה שהחברה הקימה קורס בנושא. הכנו שאלון בדיקת פרטיות לעסק לפי תיקון 13 – מוזמנים למלא ולקבל פידבק
מולכו מצביע על סיכון כפול: מצד אחד חשיפה משפטית מהזנת מידע אסורה, ומצד שני תוצרים פגומים מהפעלת כלים גנריים שלא הותאמו לעבודת חשבות שכר. לדבריו, כללי החוק וצווי ההרחבה כבר מקודדים בתוכנות השכר עצמן – אבל כל משרד עובד בסביבה שונה: קבצים אחרים מהלקוחות, מבנה אקסלים שונה, פורמט קליטה ובדיקות סגירה שונים. כלי שלא "למד" את המאפיינים הספציפיים האלה עלול לייצר תוצרים שלא ייקלטו נכון במערכת – והחשב יגלה את התקלה רק בשלב מאוחר מדי.
מה זה אומר בפועל לארגון שלכם
הסיפור של חשבי השכר הוא לא מקרה בודד – הוא דוגמה מובהקת לתופעה רחבה יותר: עובדים מאמצים כלי AI בעצמם, בלי מדיניות ארגונית מסודרת, ובלי לדעת להבחין בין כלי צרכני לכלי ארגוני מאובטח. זה קורה היום לא רק בחשבות שכר, אלא כמעט בכל מחלקה שמטפלת במידע רגיש – משאבי אנוש, כספים, שירות לקוחות ועוד.
הפתרון האמיתי הוא לא לאסור שימוש ב-AI (זה גם לא ריאלי וגם מבזבז את היתרון התחרותי שהטכנולוגיה מציעה), אלא להטמיע אותו נכון: כלי AI ארגוניים שפועלים תחת בקרת הארגון ולא מאמנים מודלים על המידע שלכם, מדיניות שימוש ברורה לעובדים, והדרכה שמסבירה בפועל מה מותר ומה אסור להזין.
בדיוק בשביל זה אנחנו ב-TOM מלווים ארגונים – מהגדרת מדיניות שימוש ב-AI, דרך הטמעת כלים מאובטחים שמתאימים לצרכי הארגון, ועד עמידה בדרישות תיקון 13 לחוק הגנת הפרטיות.
רוצים לבדוק היכן הארגון שלכם עומד מול הסיכונים האלה? מוזמנים למלא שאלון קצר כאן.
הכתבה מבוססת על כתבה מאת דניאל כהן, וואלה! פייננס (קישור לכתבה המקורית: finance.walla.co.il)
