נקודות עיקריות
- סוכן בינה מלאכותית שונה מצ׳אט רגיל: הוא לא רק עונה, אלא פועל — ניגש למקורות מידע, מסיק מסקנות ומבצע פעולות.
- הרשות מזהה שלושה סיכונים: ריכוז ידע רחב אצל הסוכן, שימוש במידע ובמסקנות מחוץ להקשר, ופעולות אוטונומיות כמו מחיקה או העברה של מידע.
- חמשת העקרונות: צמצום גישה, צמצום חשיפה חיצונית, צמצום הרשאות, בקרה וניטור, גיבוי ושחזור.
- הרשות ממליצה להימנע מאימון הסוכן על מידע אישי ולהעדיף עיבוד זמני ללא שמירת היסטוריה.
- ההמלצות אינן חלות על עיבוד מידע במאגרי מידע לצרכי עסק — שם חלות חובות בעל השליטה והמחזיק לפי החוק.
תוכן עניינים
- מהו סוכן בינה מלאכותית ובמה הוא שונה מצ׳אט?
- אילו סיכוני פרטיות מזהה הרשות?
- מהם חמשת העקרונות לשימוש אחראי?
- למה הרשות ממליצה לא לאמן את הסוכן על מידע אישי?
- איך מגדירים סוכן בטוח, צעד אחר צעד?
- מה זה אומר לעסק שמטמיע סוכנים?
- שאלות ותשובות
סוכני בינה מלאכותית ופרטיות הם צירוף שמחייב זהירות כפולה: סוכן בינה מלאכותית הוא מערכת שפועלת בשמכם ברמה מסוימת של אוטונומיה, ולכן היא זקוקה לגישה למידע האישי שלכם — וככל שהגישה רחבה יותר, הסיכון גדל. הרשות להגנת הפרטיות פרסמה ביולי 2026 את המסמך "המלצות להתנהלות הציבור בשימוש אישי בסוכני בינה מלאכותית", וב-9 בספטמבר 2026 קיימה וובינר בנושא. המאמר מסכם את ההמלצות ומסביר מה מהן רלוונטי גם לעסקים, בהמשך לסקירה על מה שחוק הגנת הפרטיות דורש ממערכות בינה מלאכותית.
מהו סוכן בינה מלאכותית ובמה הוא שונה מצ׳אט?
הרשות מאמצת את ההגדרה של ה-OECD מפברואר 2026, שלפיה סוכני בינה מלאכותית הם "מערכות התופסות את סביבתן ופועלות בה במידה מסוימת של אוטונומיה, תוך שימוש בכלים לפי הצורך להשגת מטרות ספציפיות". ההבדל מבינה מלאכותית יוצרת רגילה הוא שהסוכן אינו מוגבל למענה על שאילתה: הוא מתכנן, מחליט ומבצע.
המסמך מתאר שלושה רכיבים שמאפשרים זאת:
- "מוח" — בדרך כלל מודל שפה גדול שמפרש הוראות ובונה רצף פעולות.
- "זיכרון" — שמירת העדפות והקשר לאורך זמן, כדי להתאים את הפעולות בפעם הבאה.
- "ידיים" — כלים וממשקים למערכות חיצוניות, כמו יומן, דואר או אתר הזמנות.
דוגמה מהמסמך: סוכן שמתבקש לתכנן סוף שבוע בתל אביב עשוי להבין מאינטראקציות קודמות שהמשתמש גר בעיר ולכן לא להציע מלונות, ואף להזמין מקום במסעדה ולשריין את המועד ביומן. זה נוח — וזה בדיוק המקום שבו מתחיל סיכון הפרטיות.
אילו סיכוני פרטיות מזהה הרשות?
המסמך מונה שלושה אתגרים מרכזיים: ריכוז ידע ותובנות אצל הסוכן, פעולה של הסוכן על בסיס מידע אישי רחב, ויכולת החלטה עצמית של הסוכן על מידע אישי.
| סיכון | מה קורה | הדוגמה במסמך הרשות |
|---|---|---|
| ריכוז ידע | הסוכן מקבל גישה להרבה יותר מידע מהנדרש ובונה פרופיל מקיף | סוכן למיון מיילים של השנתיים האחרונות מנתח את כל תיבת הדואר מ-15 שנה, כולל דואר יוצא וטיוטות |
| שימוש מחוץ להקשר | הסוכן פועל על סמך מסקנות שהמשתמש לא התכוון לחשוף | סוכן כושר מסיק רגישות רפואית ומציין בהזמנת מסעדה שנדרשת התאמה תזונתית |
| פעולה אוטונומית | הסוכן עורך, מוחק או מעביר מידע בלי שהמשתמש רצה בכך | סוכן לפינוי שטח מוחק לצמיתות צילומי תעודות ומרשמים שנדרשו לתביעת ביטוח |
הנקודה העמוקה במסמך היא שהמשתמש מתקשה להעריך את היקף המידע שהסוכן ניגש אליו ואת המסקנות שאפשר להסיק ממנו. בלי הבנה כזו קשה לדבר על הסכמה מדעת. הרשות מציינת גם שהסוכן, ובפרט מודל השפה שמפעיל אותו, מפותח לרוב בידי חברה מסחרית שעשויה לקבל גישה לידע ולתובנות שהסוכן הפיק.
מהם חמשת העקרונות לשימוש אחראי?
הרשות מתארת את הסוכן כ"איש סוד דיגיטלי" שמצופה ממנו להפעיל שיקול דעת בלי התערבות — ולכן ממליצה לתחום מראש מה הוא רואה, מה הוא מוסר ומה הוא רשאי לעשות.
- צמצום הגישה למידע אישי. לתת לסוכן רק את המידע ההכרחי למשימה ולזמן הנדרש ("הצורך לדעת"). למשל: תיבת מייל ייעודית לחשבוניות במקום התיבה הפרטית, או גישה ליומן במצב פנוי/תפוס בלבד, בלי כותרות ותוכן הפגישות.
- צמצום חשיפת מידע וניהול ממשקים חיצוניים. לוודא שהסוכן לא מוסר מידע לגורמים שהמשתמש לא אישר. למשל: להנחות סוכן נסיעות לא לשתף עם מלונות את מטרת הנסיעה או את זהות המשתתפים בפגישות.
- צמצום הרשאות גישה. לרוב מספיקות הרשאות צפייה או קריאה בלבד. סוכן דואר יכול להציע תשובות, אבל לא לשלוח בלי אישור מפורש.
- בקרה וניטור. שלושה כלים: אישור אנושי לפני פעולות מסוימות, הצגת תוכנית לפני ביצוע, ותיעוד של כל פעולה במידע אישי — מתי, מה ולמה.
- גיבוי ושחזור. לגבות מידע לפני שנותנים לסוכן הרשאות לשנות אותו, או להגדיר העברה לסל מחזור במקום מחיקה לצמיתות.
העיקרון השלישי קשור ישירות לרעיון שמוכר מעולם אבטחת המידע הארגוני: הרשאות גישה מינימליות לפי תפקיד. וההמלצה החמישית מזכירה את ההיגיון של גיבוי ושחזור לפי תקנות אבטחת המידע — רק בקנה מידה אישי.
למה הרשות ממליצה לא לאמן את הסוכן על מידע אישי?
כי תוכן שהסוכן מעבד עשוי להישמר ולהפוך בעתיד לחלק מהמנגנונים של המערכת, ואז כבר קשה מאוד להוציא אותו. לכן הרשות ממליצה להעדיף פתרונות של עיבוד זמני בלבד, בלי שמירת היסטוריה ובלי שימוש במידע האישי לאימון, ובמידת האפשר להימנע משמירת מידע אישי בזיכרון הסוכן.
במקום להעתיק מסמכים, אנשי קשר או הודעות, עדיף שהסוכן יקבל גישה זמנית ומבוקרת, וקבצים זמניים שנוצרו לצורך פעולה יימחקו כשאינם נדרשים. שתי דוגמאות מהמסמך: סוכן שמסכם פגישות אבל לא שומר את ההקלטות או התמלילים אחרי הסיכום, וסוכן משימות שמקבל גישה זמנית ליומן בלי להעתיק את המידע ובלי לאמן עליו את המודל.
איך מגדירים סוכן בטוח, צעד אחר צעד?
הדרך הפשוטה ליישם את ההמלצות היא לעבור על שבע שאלות לפני שמחברים סוכן לחשבון כלשהו.
- הגדירו משימה אחת ברורה — "מיון חשבוניות מ-2025", לא "לנהל לי את המייל".
- חברו רק את המקור הנדרש — תיקייה, תיבה ייעודית או תצוגת זמינות, לא חשבון שלם.
- בחרו הרשאת קריאה בלבד כברירת מחדל, והוסיפו כתיבה רק כשאין ברירה.
- כבו שמירת היסטוריה ואימון על הנתונים שלכם, אם הכלי מאפשר זאת.
- קבעו אילו פעולות דורשות אישור — שליחה, מחיקה, תשלום ושיתוף עם צד שלישי.
- גבו לפני שהסוכן משנה משהו, או הגדירו סל מחזור במקום מחיקה.
- בדקו את יומן הפעולות מדי פעם, ונתקו חיבורים שכבר לא בשימוש.
מה זה אומר לעסק שמטמיע סוכנים?
מסמך הרשות מבהיר במפורש שההמלצות אינן עוסקות בשימוש בסוכנים לעיבוד מידע אישי במאגרי מידע לצרכי עבודה או עסק, ושהן אינן גורעות מהחובות החלות על בעלי שליטה במאגרים ועל מחזיקים לפי חוק הגנת הפרטיות. כלומר, עסק שמחבר סוכן למערכת לקוחות, לתיבת שירות או לתיקי עובדים אינו יכול להסתפק ב"המלצות": הוא כפוף לחובות מחייבות, שהרשות פירטה בטיוטת ההנחיה שלה על תחולת החוק על מערכות בינה מלאכותית מאפריל 2025.
ובכל זאת, חמשת העקרונות הם מפת דרכים טובה גם לארגון. צמצום גישה והרשאות מתיישב עם חובת הגבלת הגישה למורשים חיוניים בתקנות אבטחת המידע; תיעוד פעולות מתיישב עם חובות התיעוד; ובקרה אנושית היא מה שמונע מסוכן לשלוח ללקוח מידע שלא היה אמור לראות. לפני הטמעה כדאי לשקול תסקיר השפעה על הפרטיות, לעגן את השימוש בנוהל שימוש בכלי AI בארגון, ולבחון טכנולוגיות משפרות פרטיות שהרשות עצמה ממליצה עליהן.
שאלות ותשובות
האם סוכן בינה מלאכותית הוא אותו דבר כמו צ׳טבוט?
לא. צ׳טבוט עונה על שאלות, בעוד שסוכן בינה מלאכותית פועל ברמה מסוימת של אוטונומיה: ניגש לכלים ולמקורות מידע, מתכנן ומבצע פעולות בשם המשתמש.
האם ההמלצות של הרשות מחייבות?
מדובר במסמך המלצות לציבור לשימוש אישי. עסקים שמעבדים מידע אישי באמצעות סוכנים כפופים לחובות המחייבות של חוק הגנת הפרטיות ותקנות אבטחת המידע.
מה הצעד הראשון לצמצום סיכון בסוכן קיים?
לבדוק לאילו חשבונות ומקורות הוא מחובר ובאילו הרשאות, ולהוריד כל גישה שאינה נחוצה למשימה שלו — עדיף הרשאת קריאה בלבד.
האם לתת לסוכן לשלוח מיילים בשמי?
הרשות ממליצה שפעולות כמו שליחה ייעשו רק אחרי סקירה ואישור של המשתמש. הסוכן יכול לנסח, אבל השליחה נשארת בידיים אנושיות.
האם כדאי לכבות את הזיכרון של הסוכן?
הרשות ממליצה במידת האפשר להימנע משמירת מידע אישי בזיכרון הסוכן ולהעדיף עיבוד זמני ללא שמירת היסטוריה וללא אימון על המידע.
לקריאה נוספת ומקורות
- הרשות להגנת הפרטיות — המלצות להתנהלות הציבור בשימוש אישי בסוכני בינה מלאכותית (יולי 2026)
- הרשות להגנת הפרטיות — המלצות לציבור בשימוש במערכות בינה מלאכותית יוצרת
- הרשות להגנת הפרטיות — טיוטת הנחיה: תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית (אפריל 2025)
- דיווח על הוובינר וההמלצות (law.co.il, ספטמבר 2026)
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
המדריך המלא ומדריכים קשורים
