ביקורות רוחב של הרשות להגנת הפרטיות: מי ברשימה
סבב הפיקוח הראשון מאז תיקון 13 לחוק הגנת הפרטיות כולל קמעונאות אונליין, אפליקציות וצהרונים. מה בודקים, מה הקנסות ומה לעשות אם משתמשים ב-AI.
ב-10 בדצמבר 2025 הודיעה הרשות להגנת הפרטיות שהיא פותחת בהליכי פיקוח רוחב בכמה מגזרים. זה הסבב הראשון מאז שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. המגזרים: רשויות מקומיות, חברות קמעונאות אונליין, אפליקציות בשימוש רחב, מכוני בדיקות גנטיות וצהרונים.
שימו לב לרשימה. שניים מתוך חמשת המגזרים הם עסקים פרטיים רגילים לגמרי. חנות אונליין זה עסק קטן ברוב המקרים. צהרון זה עסק קטן כמעט תמיד.
מה בעצם השתנה בתיקון 13
עד אוגוסט 2025 הרשות בעיקר שלחה הנחיות תיקון ופרסמה דוחות. התיקון נתן לה סמכות להטיל עיצומים כספיים (קנסות מנהליים) ישירות, הרחיב את הגדרת "מידע אישי", והוסיף חובה למנות ממונה הגנת פרטיות בגופים מסוימים, בעיקר כאלה שמעבדים מידע אישי בהיקף גדול או מנטרים אנשים באופן שיטתי.
מה בודקים בפיקוח רוחב, לפי עדכון של משרד שבלת: איך מנהלים את מאגרי המידע, האם עומדים בחובת השקיפות כלפי הלקוחות, האם יש מסמך הגדרות מאגר, והאם מקיימים את חובות אבטחת המידע לפי תקנות הגנת הפרטיות (אבטחת מידע) מ-2017. התהליך: שאלון, ניתוח תשובות, בקשות מידע בכתב, ולפעמים ביקור במקום.
ומה הקשר ל-AI
הקשר ישיר. באפריל 2025 הרשות פרסמה טיוטת הנחיה על תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית. נכון להיום זו עדיין טיוטה, אבל היא אומרת בבירור איך הרשות חושבת: עיבוד מידע אישי ב-AI דורש בסיס חוקי, הכנסת מידע של לקוחות לכלים חיצוניים כמו ChatGPT היא "העברת מידע", ומומלץ לעשות תסקיר השפעה על הפרטיות לפני שמתחילים (איך עושים את זה בעמוד אחד, במדריך פרטיות לקוחות עם AI).
מה זה אומר לעסק שלך
אני לא עורך דין, ומה שכתוב פה זה לא ייעוץ משפטי. אבל אני עובד עם עשרות עסקים קטנים ורואה את אותו דבר בכולם: רשימת לקוחות ב-Excel, הודעות וואטסאפ עם תעודות זהות, ועכשיו גם כל זה מודבק ל-ChatGPT כדי "לסכם".
שלושה דברים לעשות השבוע, גם אם אתם לא באחד מהמגזרים שברשימה:
- תכתבו על דף אחד איזה מידע על לקוחות אתם שומרים, איפה, ומי ניגש אליו. זה הבסיס למסמך הגדרות המאגר.
- תחליטו מה מותר ומה אסור להדביק בכלי AI. תעודת זהות, מצב רפואי, פרטי אשראי: לא. שם פרטי ותוכן פנייה כללי: תלוי בכלי ובהגדרות.
- תבדקו בהגדרות הכלי שאתם משתמשים בו (Claude, ChatGPT או Gemini) אם הנתונים שלכם משמשים לאימון המודל, ותכבו את זה.
ואם אתם מתכננים סוכן וואטסאפ שמדבר עם לקוחות, כל זה חל גם עליו, כפול.
הקנסות עדיין לא נחתו על עסקים קטנים, עד כמה שאני יודע. אבל מי שמחכה לקנס הראשון כדי להתארגן, יהיה הקנס הראשון.