פרטיות, טכנולוגיה ובינה מלאכותית: ליווי משפטי לעסקים בעולם של מידע

מידע אישי הוא כיום אחד הנכסים החשובים של כל עסק, וגם אחד ממוקדי הסיכון המשמעותיים שלו. רשימת לקוחות, טופס יצירת קשר באתר, מערכת CRM, מצלמות במשרד או כלי בינה מלאכותית שמעבד מסמכים מעלים שאלות של חובה וחשיפה לפי דיני הפרטיות. משרד עורכי דין משה ישראל מלווה עסקים, עצמאים וארגונים בהתאמת הפעילות לדין, בניסוח מסמכים ובטיפול באירועים, בגישה מעשית שמתאימה לגודל העסק ולאופי המידע שהוא מחזיק.

המסגרת החוקית בקצרה

הבסיס בישראל הוא חוק הגנת הפרטיות, התשמ״א–1981, ולצדו תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, הקובעות חובות אבטחה לפי רמת הרגישות וההיקף של המאגר. תיקון 13 לחוק, שנכנס לתוקף באוגוסט 2025, הרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות, ובכלל זה הטלת עיצומים כספיים, צמצם את חובת רישום המאגרים, והוסיף חובה למנות ממונה על הגנת הפרטיות בגופים מסוימים. עסק שמציע שירותים לתושבי האיחוד האירופי עשוי להיות כפוף גם לרגולציה האירופית (GDPR), לפי אופי הפעילות.

במה אנחנו מסייעים

• מיפוי והתאמה לדין: בדיקה אילו מאגרי מידע מחזיק העסק, מה רמת האבטחה הנדרשת לכל מאגר, ומה צריך לעשות כדי לעמוד בחובות החוק והתקנות.
• מסמכי פרטיות: ניסוח מדיניות פרטיות, הודעות יידוע בטפסים, מדיניות עוגיות, נוהל אבטחת מידע ונהלי עבודה פנימיים בשפה ברורה.
• אתרים, טפסים ודיוור: התאמת אתר האינטרנט, טופסי יצירת הקשר וכלי המדידה לדרישות ההסכמה והיידוע, וכן התאמת דיוור שיווקי להוראות חוק התקשורת (״חוק הספאם״).
• הסכמים עם ספקים: הסכמי עיבוד מידע, נספחי אבטחת מידע והסכמי סודיות מול ספקי ענן, תוכנה, שיווק ומיקור חוץ.
• אירוע אבטחת מידע: ליווי כשיש חשש לדליפה או לפריצה, כולל בחינת חובת הדיווח לרשות להגנת הפרטיות ומול לקוחות, וצמצום החשיפה המשפטית.
• פנייה מהרשות או תביעה: ייצוג מול הרשות להגנת הפרטיות, מענה לבקשות עיון ותיקון של מידע, והגנה בתביעות בגין פגיעה בפרטיות.

בינה מלאכותית בעסק: מה חשוב לבדוק

כלי בינה מלאכותית חוסכים זמן, אבל העלאת מסמכים, פרטי לקוחות או מידע עסקי למערכת חיצונית מחייבת בדיקה מוקדמת: היכן המידע נשמר, האם הספק רשאי להשתמש בו לאימון מודלים, האם השימוש עומד בחובת הסודיות ובהסכמות שניתנו, ומי אחראי כשהמערכת טועה. בישראל אין כיום חוק כולל לבינה מלאכותית, והגישה הממשלתית מבוססת על רגולציה מגזרית ועל הנחיות. עסק שפועל מול שוק האיחוד האירופי צריך לבחון גם את חוק הבינה המלאכותית האירופי (EU AI Act). המשרד עצמו משתמש בכלי AI בעבודתו השוטפת, ומכיר את הנושא גם מהצד המעשי.

• מדיניות שימוש פנימית בכלי AI לעובדים.
• בדיקת תנאי השימוש וההסכמים של ספקי AI.
• הטמעת כלי AI במוצר או בשירות: יידוע משתמשים, הסכמות וחלוקת אחריות.
• קניין רוחני ושאלות בעלות בתוצרים של מערכות AI.

איך זה עובד

מתחילים בשיחה קצרה להבנת הפעילות והמידע שהעסק מחזיק. לאחר מכן מקבלים תמונת מצב: מה כבר תקין, מה חסר ומה דחוף. מכאן ממשיכים לפי הצורך, ממסמך בודד ועד ליווי שוטף. אנחנו מתאימים את ההיקף לעסק: לעצמאי או למשרד קטן לא נדרשת מערכת נהלים של תאגיד, אבל כן נדרשת עמידה בחובות הבסיסיות.

מתי כדאי לפנות

• לפני השקת אתר, אפליקציה, מערכת לקוחות או קמפיין דיוור.
• כשמתקשרים עם ספק שיקבל גישה למידע של לקוחות.
• כשמתחילים להשתמש בכלי AI עם מידע של לקוחות או עובדים.
• כשהתקבלה פנייה מהרשות להגנת הפרטיות, דרישה מלקוח או מכתב התראה.
• מיד כשיש חשד לדליפת מידע או לפריצה.

צרו קשר

לשאלה בתחום הפרטיות, אבטחת המידע או השימוש בבינה מלאכותית בעסק, אפשר לפנות אלינו בטופס יצירת הקשר באתר, בטלפון או בוואטסאפ. נחזור אליכם לשיחת היכרות ונציע את הדרך המתאימה.