אפל נגד עובד לשעבר: גניבת נתונים ל-OpenAI

המקרה: גניבת נתונים בפיתוח AI

אפל הגישה תביעה בבית המשפט הפדרלי בקליפורניה נגד עובד לשעבר שעבר לעבוד ב-OpenAI (OpenAI). לפי טענות אפל, העובד לא רק לקח מידע רגיש על פיתוח AI וטכנולוגיות קנייניות של החברה, אלא גם מחק שיחות וקבצים וטישטש ראיות דיגיטליות כשהבין שהוא תחת חקירה פנימית.

לפי TechCrunch, אפל שיתפה "ראיות משמעותיות" בבית המשפט, כולל תיעוד של מחיקות קבצים ודיונים שהעידו על כוונה להסתיר עדויות.

למה זה חשוב לעסקים בישראל?

1. חברות ישראליות בעמק הסיליקון

דוזנים של סטארטאפים וחברות טכנולוגיה ישראליות גדולות יש משרדים וקבוצות בקליפורניה. עובדים ישראליים עובדים שם ולעתים עוברים בין חברות גדולות, ויתכן שהם מעבירים איתם קניין ממוחשב שאינו שלהם.

2. הגנה על סודות מסחריים

אם יש לכם עובד העובר לחברה מתחרה או לסטארטאפ חדש, צריכים:

• חוזה NDA איתן (לא עמוד אחד, אלא תיקייה שלמה)
• מדיניות גישה ברורה: מי רואה מה
• כלים לניטור (DLP): מי הוריד קבצים לפני שעזב
• התראה משפטית בדיוק לפני ההעזבה

3. עלות הליך משפטי

גם אם אתם צודקים, הוכחת גניבת נתונים בחו"ל עולה מאות אלפי דולרים. אפל יכולה להרשות לעצמה, אבל האם אתם?

האמת על NDA בישראל

רוב חוזי NDA בישראל הם דפים סטנדרטיים שלא בדיוק עובדים כשעובד עוזב לחו"ל.

בעיות נפוצות:

• ה-NDA אומר "לא לשפוט סודות" אבל לא מגדיר מה זה "סודות"
• אין סעיף על החזרת קבצים או מחיקתם כשהעובד עוזב
• אין ציון עורכי דין שישמרו זאת בחו"ל
• לא כתוב מה קורה אם העובד משבר את החוזה: דיון, קנס, או שניהם?

מה צריך להיות:

1. רשימה ברורה של מה שנחשב "סודי" (אלגוריתמים, דוחות פיננסיים, שמות לקוחות)
2. חיוב להחזיר או למחוק כל קבצים בעת התפטרות
3. סעיף על שימוש בחו"ל (זה מסבך את התביעה עוד יותר)
4. פרק זמן משפטי לתביעה (בדרך כלל 5-7 שנים)

כלים שכדאי להשתמש בהם עכשיו

DLP (Data Loss Prevention)

כלים כמו Microsoft Defender, Incydr ו-CrowdStrike עוקבים אחר מי הוריד קבצים, מתי, לאיזה אחסון ענן, ואפילו אם העביר אותם בדוא"ל.

Google Workspace / Microsoft 365 Audit Logs

גם ללא עלות: אתם יכולים לראות מי פתח מה ומתי. אם עובד פתח 200 קבצים בשעה האחרונה לפני שעזב, כבר יש לכם ראייה.

עורך דין שמבין טכנולוגיה

לא כל עורך דין ישראלי יודע לטעון על AI, נתונים וקניין ממוחשב בבית משפט בחו"ל. צריך מישהו שמדבר קוד וחוק כאחד.

מה זה אומר לעסק הישראלי שלכם?

אם אתם סטארטאפ

גם בגודל של 10 עובדים, צריך NDA מהיום הראשון, לא בשעה שהעובד כבר יוצא.

אם אתם חברה גדולה

צריך מדיניות נתונים ברורה, קבוצה אחראית על סודות עסקיים, וכלים שעוקבים הורדות ועלויות לענן.

אם אתם גוף ציבורי או משרדי ממשלה

חוק הגנת הפרטיות (תיקון 13) חל גם עליכם. נתונים של אזרחים שנגנבו למישהו בחו"ל היא בעיה חמורה מאד, וקל יותר להוכיח אותה כי הממשלה משמרת רשימות גישה מדוקדקות.

איפה זה קורה בפועל?

הרוב המכריע של גניבות נתונים בטכנולוגיה קרה כך:

1. עובד מקבל הצע עבודה במקום אחר
2. מוריד קובץ של מסמכים ל-Dropbox או Google Drive אישי
3. מעתיק אותם לדיסק חיצוני או כונן USB
4. הולך לעבודה חדשה ומעלה הכל ל-OneDrive של המעסיק החדש

זה לא דורש סוכן MI6. זה בדרך כלל פשוט, וברור מאד בקבצי היומן אם אתם יודעים איפה להסתכל.

שורה תחתונה

המקרה של אפל מול עובדת לשעבר הוא תזכורת חזקה: בעולם AI, סודות מסחריים הם ההון המרכזי ביותר. צריך להגן עליהם כמו שמגנים על סיסמה של מנהל בנק.

צעדים שצריך לנקוט עכשיו:

• בדקו את ה-NDAs שלכם עם עורך דין שמבין טכנולוגיה
• הקימו כלי DLP כלשהו (כלי קטן עדיף על חוסר כלים)
• הודיעו לעובדים שאתם עוקבים (זה מנע הרבה משפטים)
• כשעובד עוזב, חפשו בـ-Dropbox שלו לקבצים שהורדו בשבוע האחרון

אתם לא צריכים להיות פרנויים. אתם צריכים להיות ערים.