הרשות להגנת הפרטיות פרסמה שני מסמכים שנוגעים לכל ארגון שמכניס AI לעבודה. הראשון הוא טיוטת הנחיה על תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית (באתר הרשות), שפורסמה ב-28.4.2025, עודכנה ב-29.6.2025, ועדיין מופיעה כטיוטה שפורסמה להערות הציבור. השני הוא גילוי דעת בנושא הסכמה בדיני הגנת הפרטיות (באתר הרשות) מ-25.2.2026, שהוא מסמך סופי. ביחד הם אומרים לארגון מה צריך להיות כתוב בנוהל העבודה עם AI: איזה מידע אישי נכנס לכלי, על איזה בסיס, מה אומרים לאנשים, ומה עושים כשמשהו משתבש.
שימו לב: זה מדריך הטמעה, לא ייעוץ משפטי. טיוטת ההנחיה עדיין לא סופית, וגילוי דעת הוא העמדה של הרשות לגבי הדין, לא חקיקה. את הנוסח המחייב של הנוהל בודק עורך הדין או הממונה על הגנת הפרטיות בארגון.
לפי הטיוטה באתר הרשות, אלה הנקודות שמשפיעות על העבודה היומיומית:
גילוי הדעת לא עוסק רק ב-AI, אבל הוא קובע איך נראית הסכמה תקינה, וזה בדיוק מה שנדרש כשמכניסים מידע של לקוחות או עובדים לכלי AI:
נוהל טוב הוא מסמך של עמוד או שניים שכל עובד יכול לקרוא לפני שהוא פותח כלי. אלה הסעיפים, ולצד כל אחד המקור שמחייב לחשוב עליו:
| סעיף בנוהל | מה כותבים בו | למה |
|---|---|---|
| כלים מאושרים | רשימת הכלים שמותר להשתמש בהם, ומי אישר כל אחד | בדיקת ספק לפני שמידע אישי יוצא מהארגון |
| סוגי מידע | מה מותר להזין לכל כלי: מידע כללי, מידע של לקוחות, מידע של עובדים, מידע רגיש | בסיס חוקי בכל שלב, לפי הטיוטה |
| מידע שהמערכת מסיקה | איפה נשמרות מסקנות של ה-AI על אנשים, ומי רואה אותן | הטיוטה מחילה את החוק גם על מידע מוסק |
| שקיפות כלפי לקוחות | מתי אומרים ללקוח שהוא מדבר עם בוט, ובאיזה נוסח | הסכמה מדעת וגילוי שמדובר בבוט |
| הסכמה | איך מבקשים הסכמה כשצריך, בלי תיבה מסומנת מראש ובלי עיצוב שמכוון | גילוי הדעת מ-25.2.2026 |
| עובדים | מה מותר ואסור לעשות עם AI על מידע של עובדים | פערי כוחות לפי גילוי הדעת |
| בדיקת תוצרים | מי בודק תוצר של AI לפני שהוא יוצא החוצה או משמש להחלטה | זכות תיקון ואחריות הארגון |
| תסקיר לפני מערכת חדשה | מי ממלא תסקיר השפעה על הפרטיות לפני שמכניסים מערכת שמעבדת מידע אישי | הדגש בטיוטה |
| אירוע אבטחה | מה עושים כשמידע דלף דרך כלי AI, מי מחליט אם לדווח לרשות, ובכמה זמן | חובת דיווח על אירוע אבטחה חמור |
| עדכון | מי אחראי על הנוהל, ומתי בודקים אותו שוב | הטיוטה עוד עשויה להשתנות |
משרד עורכי דין צריך להוסיף לזה את מה שכתוב בגילוי הדעת של לשכת עורכי הדין. פירטנו את זה במדריך ל-AI במשרד עורכי דין.
אם הארגון מוכר מוצר עם AI ללקוחות באיחוד האירופי, יש עליכם גם את חוק ה-AI האירופי, עם מועדים משלו. פירטנו אותם במדריך לחוק ה-AI האירופי לסטארטאפ ישראלי.
הצוות של Elya Strategy עובד עם הארגון על המיפוי, בחירת הכלים, הנוהל התפעולי והפיילוט, כחלק מייעוץ AI ואוטומציות. אנחנו לא נותנים ייעוץ משפטי. את הנוסח המחייב בודקים עורך הדין או הממונה על הגנת הפרטיות שלכם.