הרשות להגנת הפרטיות פרסמה טיוטת הנחיה על תחולת חוק הגנת הפרטיות על מערכות AI. הכלל הכי רלוונטי לעסק קטן: חובה ליידע לקוח שהוא מדבר עם בוט.
עודכן: אוגוסט 2026
אורי ישראל, ארכיטקט טכנולוגי. 15+ שנות ניסיון בבניית מערכות טכנולוגיות לבעלי עסקים. אם יש לכם בוט שעונה ללקוחות בווטסאפ, יש כלל אחד שכדאי שתכירו: הרשות להגנת הפרטיות קבעה בטיוטת הנחיה שצריך ליידע אדם כשהוא מתקשר עם בוט ולא עם בן אנוש. זה נשמע טכני, אבל זו בדיוק השורה שיכולה להפוך עובד דיגיטלי מנכס לבעיה.
בקצרה
- הרשות להגנת הפרטיות פרסמה טיוטת הנחיה על תחולת חוק הגנת הפרטיות על מערכות AI
- הכלל הכי רלוונטי לעסק קטן: חובה ליידע לקוח שהוא מדבר עם בוט
- החוק חל גם על מידע ש-AI הסיק בעצמו, לא רק על מה שהזנתם לו
- 4 דברים מעשיים שאפשר לסדר בעסק תוך שעה, בלי עורך דין
- מי שבנה נכון מלכתחילה לא צריך לפחד מרגולציה. שקט זה הכוח החדש
אני מודה שנמנעתי מהנושא הזה הרבה זמן. הוא לא סקסי, הוא משפטי, ואני לא עורך דין. אבל אז שמתי לב שזו השאלה הראשונה שבעל עסק רציני שואל לפני שהוא נותן למערכת לגעת בלקוחות שלו, ושכמעט אף אחד בעברית לא ענה עליה בצורה מסודרת.
אז הנה מה שמצאתי, עם הסתייגות אחת חשובה שאני אומר מראש: זה לא ייעוץ משפטי. זו קריאה של מסמכים ציבוריים, והחלטות אמיתיות כדאי לקבל מול עורך דין שמכיר את העסק שלכם.
מהם השינויים העיקריים בחוק הגנת הפרטיות ורגולציית AI?
הרשות להגנת הפרטיות פרסמה טיוטת הנחיה שמבהירה איך חוק הגנת הפרטיות הקיים חל על פיתוח, אימון ושימוש במערכות בינה מלאכותית. במקביל, תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף והעניק לרשות סמכויות אכיפה שלא היו לה קודם.
המשמעות הפשוטה: מה שהיה עד עכשיו סיכון תיאורטי, הפך למשהו שיש מי שאוכף. וזה נכון גם לעסק קטן, לא רק לחברות גדולות.
הכלל שהכי נוגע לכם: הלקוח צריך לדעת שהוא מדבר עם בוט
מתוך טיוטת ההנחיה: יש להסביר לנושא המידע על מטרות ואופן פעולת ה-AI בעיבוד מידע אישי, ויש ליידע אותו כאשר הוא מקיים אינטראקציה עם "בוט" שאינו בן אנוש.
זו לא דרישה כבדה, וזה גם לא באמת פוגע בכלום. עובד דיגיטלי טוב ממילא מציג את עצמו: "היי, אני העוזר הדיגיטלי של המשרד". אני בונה ככה מזמן, לא בגלל רגולציה אלא כי זה עובד טוב יותר. אנשים סולחים לבוט על תשובה חלקית. הם לא סולחים על תחושה שרימו אותם.
הבעיה מתחילה אצל מי שמנסה להעמיד פנים שהבוט הוא בן אדם. זה גם מסוכן משפטית וגם מתפוצץ בפנים ברגע שהלקוח מבין.
העסק צריך לעבוד בשבילך.
קבוצת וואטסאפ שקטה לבעלי עסקים. המקום ללמוד איך לבנות מערכות חכמות ולשלב AI ואוטומציה שינהלו את השגרה במקומך. אפס חפירות, נטו ערך.
לכניסה לקבוצה השקטהאילו כללים נוספים יש להכיר בנוגע לרגולציית AI ופרטיות מידע?
החוק חל גם על מה שהמערכת הסיקה. לפי הטיוטה, הזכויות חלות גם על מידע שעיבדה בינה מלאכותית. כלומר לא רק על מה שהלקוח מסר לכם, אלא גם על מסקנות שהמערכת הגיעה אליהן לגביו. אם המערכת שלכם מתייגת לקוח כ"בעל פוטנציאל גבוה", גם זה מידע אישי.
צריך אחראי ותסקיר. הטיוטה מדברת על יישום גישת Privacy-By-Design, מינוי ממונה שיטפל בסוגיות שנובעות משימוש ב-AI, ועריכת תסקיר השפעה על הפרטיות. בעסק קטן זה לא אומר למנות מחלקה. זה אומר שמישהו אחד אחראי, ושחשבתם על זה לפני ולא אחרי.
אי אפשר פשוט לגרד מידע מהאינטרנט. לפי הטיוטה, ניתן לכרות מידע אישי שפורסם באינטרנט למטרות אימון AI רק אם קיימת הסכמה משתמעת לכך. זה רלוונטי בעיקר למי ששוקל לבנות מאגר לידים מגירוד אתרים. שווה לעצור לפני.
אילו פעולות מעשיות ניתן לבצע היום לציות לרגולציית AI ופרטיות?
אחת, שהבוט יציג את עצמו. שורה אחת בהודעה הראשונה: "אני העוזר הדיגיטלי של [שם העסק]". זהו. זה סוגר את הדרישה המרכזית, ובדרך גם משפר את חוויית הלקוח.
שתיים, תחליטו איזה מידע המערכת בכלל שומרת. ברוב המקרים אתם צריכים שם, טלפון, ומה הלקוח רצה. לא צריך יותר. מידע שלא נשמר הוא מידע שאי אפשר לדלוף.
שלוש, תבדקו איפה המידע יושב. אם המערכת שלכם שולחת שיחות של לקוחות לספק חיצוני, שווה לדעת לאן ובאילו תנאים. זו שאלה שמותר ורצוי לשאול כל ספק, והתשובה שלו מלמדת הרבה.
ארבע, מישהו אחד אחראי. גם אם זה אתם. שיהיה ברור מי מחליט מה המערכת עושה עם מידע של לקוחות, ומי עונה כשלקוח שואל.
מקורות: ההנחיה המלאה של הרשות להגנת הפרטיות בנושא תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית זמינה באתר הרשות ב-gov.il. הציטוטים מטיוטת ההנחיה כאן מתוך הסיקור המשפטי ב-law.co.il (28.4.2025), שם מופיעות הדרישות במלואן: חובת היידוע על אינטראקציה עם בוט, תחולת הזכויות על מידע שעובד על ידי AI, גישת Privacy-By-Design ומינוי ממונה, עריכת תסקיר השפעה על הפרטיות, והכלל לגבי כריית מידע מהאינטרנט.
הערת סטטוס: מדובר בטיוטת הנחיה שפורסמה להערות הציבור. סטטוס רגולטורי משתנה, ולכן לפני החלטה עסקית כדאי לבדוק את המצב העדכני מול עורך דין. הכתבה הזו היא הסבר, לא ייעוץ משפטי.
רגע לפני שממשיכים
5 שאלות, בלי הרשמה. תקבלו שרטוט של העסק לפני ואחרי, וכמה העבודה החוזרת עולה לכם היום בשקלים.
מדוע רגולציית AI ופרטיות מהווה הזדמנות לעסקים?
אני יודע שרגולציה נשמעת כמו עוד מכשול. אבל תחשבו על זה רגע מהצד השני.
הדרישות האלה הן בדיוק מה שמפריד בין מי שבנה מערכת ברצינות לבין מי שהדביק בוט בעשר דקות. מי שחשב מראש מי אחראי, איזה מידע נשמר, ומתי המערכת מעבירה לאדם, כבר עומד ברובן בלי לעשות כלום.
וזה בדיוק מה שאני מתכוון אליו כשאני אומר ארכיטקטורה. לא איזה כלי קניתם, אלא אילו החלטות קיבלתם לפני שקניתם. מי שבנה נכון מלכתחילה מגלה שהרגולציה מתארת את מה שהוא כבר עושה.
ארכיטקטורה קודם. כלים אחר כך.
רוצים לראות איך המערכת שלכם צריכה להיראות?
המפה של העסק שלכם לוקחת 5 שאלות, ומראה שרטוט של מה רץ לבד, מה מגיע אליכם, ואיפה בדיוק המערכת עוצרת ומעבירה לאדם. זו בדיוק ההפרדה שהרגולציה מדברת עליה.
שאלות נפוצות
חייבים ליידע לקוח שהוא מדבר עם בוט?
לפי טיוטת ההנחיה, כן. מעשית זה נפתר בשורה אחת: "אני העוזר הדיגיטלי של [שם העסק]". זו גם פרקטיקה טובה, כי לקוחות סולחים לבוט על תשובה חלקית ולא על תחושה שהסתירו מהם.
החוק חל גם על מסקנות שה-AI הסיק?
כן. הזכויות חלות גם על מידע שעיבדה בינה מלאכותית, לא רק על מה שהוזן לתוכה. תיוג שהמערכת נתנה ללקוח הוא גם מידע אישי.
אני עסק קטן, זה רלוונטי אליי?
כן, ותיקון 13 העניק לרשות סמכויות אכיפה. אבל עסק שבנה מערכת מסודרת כבר עומד ברוב הדרישות, כי הן מתארות שיקול דעת ולא תשתית יקרה.
מה הצעד הראשון והכי פשוט?
שהעובד הדיגיטלי יציג את עצמו, ושתחליטו איזה מידע הוא בכלל שומר. פחות משעה עבודה, וזה סוגר את החלק המרכזי.
מותר לגרד מידע מהאינטרנט לאימון מערכת?
לפי הטיוטה, רק אם קיימת הסכמה משתמעת. רלוונטי במיוחד למי ששוקל לבנות מאגר לידים מגירוד אתרים, וכדאי לבדוק מול עורך דין לפני.
רוצים לראות את זה על העסק שלכם?
5 שאלות, ואתם מקבלים שרטוט של איך העסק עובד היום, כמה העבודה החוזרת עולה לכם בחודש, ואיפה בדיוק המערכת עוצרת ומעבירה אליכם.
אורי ישראל בונה ארכיטקטורות עסקיות מבוססות AI לבעלי עסקים בישראל. למידע נוסף: oriisrael.co.il
מאמרים נוספים בנושא
העסק צריך לעבוד בשבילך.
קבוצת וואטסאפ שקטה לבעלי עסקים. המקום ללמוד איך לבנות מערכות חכמות ולשלב AI ואוטומציה שינהלו את השגרה במקומך. אפס חפירות, נטו ערך.
לכניסה לקבוצה השקטה
