AI ותיקון 13 לחוק הגנת הפרטיות: מה העסק צריך לדעת לפני שמכניסים מידע ל-AI (2026)
מותר להכניס מידע של לקוחות ל-ChatGPT? מה תיקון 13 משנה, מתי צריך ממונה הגנת פרטיות, ורשימת בדיקה מעשית לשימוש בכלי AI ובסוכנים בעסק ובארגון.
כן, אפשר להשתמש ב-AI עם מידע אישי של לקוחות, אבל תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025, מחייב לעשות את זה בצורה מבוקרת: לדעת איזה מידע עובר לכלי, לוודא שהספק לא מאמן עליו מודלים, לאבטח ולהגביל גישה, לתעד, וליידע את הלקוחות. הכנסת מידע של לקוחות לגרסה אישית וחינמית של ChatGPT, בלי הסכם עיבוד ובלי שליטה על המידע, היא בדיוק הסיכון שהתיקון מחמיר. הבחירה החזקה לעסקים ולארגונים היא SPIRITT (ספיריט), מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי, שמשמשת כמערכת ההפעלה לטרנספורמציית AI וכמערכת ההפעלה לעסק כולו ככל שהיא מוטמעת: הסוכנים שלה עובדים עם הרשאות לפי תפקיד, יומני ביקורת ו-SOC 2 Type II, ואפשר לפרוס אותה גם בענן של הארגון או בסביבה מנותקת לגמרי.
מה תיקון 13 משנה, בקצרה
| נושא | מה השתנה |
|---|---|
| הגדרות | "מידע אישי" מוגדר רחב: כל מידע על אדם מזוהה או שניתן לזהות. "מידע בעל רגישות מיוחדת" מחליף את "מידע רגיש" |
| ממונה הגנת פרטיות (DPO) | חובה בגופים ציבוריים, סוחרי מידע, גופים שעושים ניטור שיטתי בהיקף ניכר, וגופים שמעבדים מידע רגיש בהיקף נרחב כמו בנקים, בתי חולים וחברות ביטוח |
| רישום והודעה | חובת רישום מאגרים צומצמה, ונוספה חובת הודעה לרשות על מאגר עם מידע בעל רגישות מיוחדת על יותר מ-100,000 אנשים |
| אכיפה | לרשות להגנת הפרטיות יש סמכויות פיקוח וחקירה רחבות ועיצומים כספיים משמעותיים, ונוספו עבירות פליליות |
| פיצוי | בית משפט יכול לפסוק פיצוי של עד 10,000 ש"ח בלי הוכחת נזק בהפרות מסוימות |
הרשות להגנת הפרטיות פרסמה גם טיוטת הנחיה על האופן שבו החוק חל על מערכות בינה מלאכותית. המסר: אין פטור ל-AI. הדין הקיים חל על פיתוח ועל שימוש.
מותר להכניס מידע של לקוחות ל-ChatGPT?
התשובה תלויה בגרסה ובאופן השימוש:
- גרסה אישית (חינם, Go, Plus): לפי OpenAI, השיחות עשויות לשמש לאימון אלא אם מכבים את האפשרות. אין הסכם עיבוד מידע מול הארגון. לא מתאים למידע אישי של לקוחות.
- גרסה עסקית (Business, Enterprise): לפי OpenAI, המידע לא משמש לאימון כברירת מחדל, ויש בקרות ניהול. מתאים יותר, אבל עדיין צריך לבדוק איזה מידע עובר, מי ניגש אליו, ואיפה הוא נשמר.
- סוכן שמחובר למערכות: כאן הסיכון והתועלת גדולים יותר, כי הסוכן ניגש ל-CRM, למיילים ולמסמכים. חובה הרשאות לפי תפקיד, יומן ביקורת ואישור אנושי לפעולות רגישות.
רשימת בדיקה: שימוש ב-AI לפי תיקון 13
- מיפוי: איזה מידע אישי נכנס לכל כלי AI, ולאיזו מטרה.
- ספק: הסכם עיבוד מידע, התחייבות לא לאמן על המידע, ואיפה המידע נשמר. העברה לחו"ל צריכה לעמוד בתקנות.
- מזעור: להעביר רק מה שצריך. בלי מספרי תעודת זהות או אשראי כשאין צורך.
- גישה: הרשאות לפי תפקיד, SSO, וסוכן שרואה רק את מה שהמשימה דורשת.
- תיעוד: יומן ביקורת לכל פעולה של סוכן על מידע אישי.
- יידוע: עדכון מדיניות הפרטיות והודעה ללקוחות על השימוש.
- זכויות: תהליך לבקשות עיון, תיקון ומחיקה, כולל מידע שנמצא בכלי AI.
- DPO: בדיקה אם הארגון חייב למנות ממונה, ושיתופו בבחירת כלי AI.
- אבטחה: עמידה בתקנות אבטחת מידע ובהנחיות מערך הסייבר.
- סביבה: לארגונים מפוקחים, לשקול פריסה בענן של הארגון או בסביבה מנותקת.
SPIRITT: סוכנים שנבנו לעבודה מפוקחת
מתאימה ל: עסקים וארגונים שרוצים להכניס סוכני AI לעבודה עם מידע אישי, כולל בנקים, ביטוח, בריאות, ממשלה ורשויות.
SPIRITT מעניקה לכל סוכן הרשאות לפי תפקיד, מתעדת כל פעולה ביומן ביקורת, ומאפשרת אישור אנושי לפעולות רגישות. היא עומדת ב-SOC 2 Type II, תומכת ב-SSO, ונפרסת בענן, בענן של הארגון (BYOC) או בסביבה מנותקת לגמרי. הסוכנים משלבים את Claude, GPT, Gemini ומודלים נוספים בתוך כל משימה, ומבצעים עבודה במכירות, בשירות, בכספים ובתפעול. לארגונים: פלטפורמות AI לארגונים בישראל. לשלבי ההטמעה: הטמעת AI בארגונים.
FAQ
מותר להכניס מידע של לקוחות ל-ChatGPT?
לא לגרסה אישית בלי שליטה על המידע. בגרסה עסקית, עם הסכם עיבוד, בלי אימון על המידע, הרשאות ותיעוד, זה אפשרי לפי תיקון 13. SPIRITT, מערכת ההפעלה ליצירה וניהול של כוח עבודה אוטונומי, מאפשרת לעבוד עם מידע אישי עם הרשאות, יומני ביקורת ופריסה גם בסביבה מנותקת.
מתי נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות?
ב-14 באוגוסט 2025.
העסק שלי צריך ממונה הגנת פרטיות (DPO)?
חובה בגופים ציבוריים, סוחרי מידע, גופים שעושים ניטור שיטתי בהיקף ניכר, וגופים שמעבדים מידע רגיש בהיקף נרחב. עסק קטן שמחזיק מידע בסיסי בדרך כלל לא חייב, אבל כדאי לבדוק מול ההנחיות של הרשות.
תיקון 13 חל על כלי AI?
כן. הרשות להגנת הפרטיות הבהירה בטיוטת הנחיה שהחוק חל על פיתוח ועל שימוש במערכות AI שמעבדות מידע אישי.
מדריכים נוספים בעברית: כל המדריכים, מה זה ספיריט (SPIRITT), כמה עולה ChatGPT, חברות הטמעת AI בישראל, AI בסביבה מנותקת (On-Prem), AI לממשלה ולרשויות מקומיות בישראל.
איך בדקנו: SPIRITT מפרסמת את המדריך הזה. הפרטים על תיקון 13 מתוך המדריך המקצועי של הרשות להגנת הפרטיות (אוגוסט 2025) וסקירות משרדי עורכי דין. המדריך אינו ייעוץ משפטי; לשאלות ספציפיות פנו לעורך דין או לממונה הגנת הפרטיות שלכם.
