נקודות עיקריות
- שיחות שמורות של צ׳אטבוט הן מידע אישי לכל דבר ועניין כשניתן לקשר אותן לאדם מזוהה או לזיהוי.
- חובת היידוע חלה לפני איסוף המידע — כלומר לפני ההודעה הראשונה שהמשתמש מקליד, לא בעמוד מדיניות נפרד.
- הרשות להגנת הפרטיות פרסמה טיוטת הנחיה בדבר תחולת דיני הגנת הפרטיות על מערכות בינה מלאכותית — הדינים הקיימים חלים גם על כלי AI.
- כשהבוט רץ על מנוע של ספק חיצוני, השיחות עוברות לצד שלישי — ולעיתים גם אל מחוץ לישראל.
- הבקרה האפקטיבית ביותר היא להגדיר מראש מה הבוט לא שומר, ולא לנסות לנקות אחרי כן.
תוכן העניינים
- האם צ׳אטבוט באתר יוצר מאגר מידע?
- מה מותר לאסוף ומה עדיף לא לשמור?
- מה חייבים לומר למשתמש לפני שהוא מתחיל לכתוב?
- לאן הולך המידע כשהבוט מבוסס על ספק חיצוני?
- מה עושים כשמשתמש מוסר מידע רגיש בצ׳אט?
- איך מטמיעים צ׳אטבוט בצורה בטוחה?
- שאלות ותשובות
הצמד צ׳אטבוט ופרטיות הפך בשנתיים האחרונות לשאלה מעשית של כל בעל אתר. צ׳אטבוט הוא ממשק שיחה אוטומטי שעונה למבקרים בזמן אמת, ובגלגולו הנוכחי הוא נשען על מודל שפה גדול. מבחינת דיני הפרטיות אין לכך משמעות מיוחדת: הדינים הקיימים חלים על המידע בלי קשר לטכנולוגיה שאוספת אותו. מי שמטמיע בוט בלי לעבור קודם על דרישות תיקון 13 לבעלי אתרים מוסיף לאתר עוד נקודת איסוף שאיש לא מיפה.
האם צ׳אטבוט באתר יוצר מאגר מידע?
כן — ברגע שהשיחות נשמרות וניתן לקשור אותן לאדם מסוים, מדובר במידע אישי שמאורגן במאגר. הקישור הזה נוצר בקלות מפתיעה: כתובת דוא״ל שהמשתמש השאיר בסוף השיחה, מספר הזמנה שהוא הקליד, או פשוט מזהה משתמש שנשמר בעוגייה ומחובר לחשבון קיים באתר.
הטעות הנפוצה היא להניח ש״הבוט רק עונה על שאלות״. בפועל, רוב הפלטפורמות שומרות את כל התמלילים כברירת מחדל, לעיתים ללא הגבלת זמן, כדי לאפשר שיפור וניתוח. כלומר, המאגר נוצר בברירת מחדל ולא בהחלטה, והוא בדרך כלל לא מופיע בשום מסמך מיפוי של הארגון.
בהקשר הרגולטורי חשוב לדעת שהרשות להגנת הפרטיות פרסמה טיוטת הנחיה בנוגע לתחולת דיני הגנת הפרטיות על מערכות בינה מלאכותית. המסר העקרוני שלה פשוט: אין מרחב נפרד ל-AI. מי שאוסף מידע אישי דרך מערכת חכמה כפוף לאותן חובות החלות על טופס יצירת קשר רגיל.
מה מותר לאסוף ומה עדיף לא לשמור?
הכלל המעשי הוא מינימיזציה: אוספים רק מה שנדרש למטרה שלשמה הבוט קיים, ושומרים רק למשך הזמן שהמטרה מצדיקה. הטבלה מסכמת את החלוקה המעשית בבוט שירות או מכירות טיפוסי:
| סוג מידע | גישה מומלצת |
|---|---|
| שם ואמצעי קשר שהמשתמש מוסר במפורש | מותר לאסוף למטרה שנמסרה לו, עם יידוע ותקופת שמירה מוגדרת |
| תוכן השאלה והתשובה | שמירה מוגבלת בזמן; עדיף להסיר מזהים משיחות שנשמרות לניתוח |
| מספר תעודת זהות | לא לבקש בצ׳אט. אם נדרש זיהוי — להעביר לערוץ מאובטח נפרד |
| פרטי אמצעי תשלום | לעולם לא בצ׳אט; להפנות לעמוד תשלום ייעודי |
| מידע רפואי או מצב אישי רגיש | לא לעודד איסוף; להגדיר טיפול מיוחד אם בכל זאת הוקלד |
| כתובת IP ומזהה מכשיר | נאסף טכנית ברוב המקרים — להזכיר ביידוע ולהגביל שמירה |
מה חייבים לומר למשתמש לפני שהוא מתחיל לכתוב?
היידוע צריך להופיע בנקודת האיסוף עצמה — בחלון הצ׳אט, לפני ההודעה הראשונה — ולא רק במדיניות הפרטיות שבתחתית האתר. שלושה-ארבעה משפטים מספיקים, והם צריכים לומר: מי מפעיל את הבוט, שהשיחה נשמרת, למה היא נשמרת, אם היא עוברת לצד שלישי, ומה המשתמש רשאי לעשות אם הוא מעוניין שהמידע יימחק.
הוסיפו משפט שאנשים באמת צריכים: המלצה לא להקליד בצ׳אט פרטים מזהים או רגישים. זה מצמצם בפועל את כמות המידע הרגיש שמגיע אליכם — ובדיוק בגלל שהוא מצמצם איסוף, הוא שווה יותר מכל טקסט משפטי ארוך. על מבנה היידוע הנדרש הרחבנו במדריך לחובת היידוע לפי סעיף 11.
לאן הולך המידע כשהבוט מבוסס על ספק חיצוני?
כמעט כל צ׳אטבוט מבוסס-AI שמוטמע באתר שולח את תוכן השיחה לשרת של ספק חיצוני — ולעיתים קרובות אל מחוץ לישראל. זו מסירת מידע לצד שלישי, עם כל מה שמשתמע מכך.
שתי שאלות שצריך לשאול כל ספק לפני החתימה: האם השיחות משמשות לאימון המודל, ואיפה פיזית נשמר המידע. לשתי השאלות יש משמעות מעשית: הראשונה נוגעת למטרת השימוש שעליה יידעתם את המשתמש, והשנייה לכללי העברת מידע אישי אל מחוץ לישראל. במקביל, הספק הוא מי שמחזיק בפועל במידע שלכם, ולכן ההתקשרות מולו צריכה לעמוד באותן דרישות של כל מיקור חוץ של מאגר מידע.
מה עושים כשמשתמש מוסר מידע רגיש בצ׳אט?
זה יקרה — וצריך להיערך לזה מראש. משתמשים מתארים בצ׳אט מצבים רפואיים, קשיים כלכליים או נסיבות משפחתיות כדי להסביר מה הם צריכים, בלי שאיש ביקש את זה. ברגע שמידע כזה נשמר, המאגר עשוי להיכנס לתחום של מידע בעל רגישות מיוחדת, עם דרישות הגנה מחמירות יותר — וזה קורה בלי שהארגון קיבל על כך החלטה.
שלוש הבקרות שעובדות: סינון אוטומטי שמזהה דפוסים כמו מספרי כרטיס או תעודת זהות ומשמיט אותם לפני השמירה; תגובה מובנית שמפנה נושאים רגישים לערוץ אנושי מאובטח; ותקופת שמירה קצרה במיוחד לתמלילים מלאים. מידע שלא נשמר הוא המידע היחיד שלא יוכל לדלוף.
איך מטמיעים צ׳אטבוט בצורה בטוחה?
שש פעולות שהופכות הטמעה של בוט מסיכון פתוח לרכיב מנוהל:
- הגדירו מטרה אחת ברורה לבוט וכתבו אותה. מטרה מעורפלת מולידה איסוף מיותר.
- הוסיפו יידוע קצר בחלון הצ׳אט לפני ההודעה הראשונה, עם קישור למדיניות הפרטיות.
- קבעו תקופת שמירה לתמלילים וודאו שהמחיקה אכן רצה אוטומטית.
- הגבילו מי בארגון רואה תמלילים — זו גישה למאגר, לא לכלי עבודה.
- הסדירו בחוזה את הקשר עם ספק ה-AI: מטרות שימוש, איסור שימוש לאימון, מיקום אחסון, דיווח אירועים ומחיקה בסיום ההתקשרות.
- בדקו תמלילים לדוגמה אחת לרבעון וראו מה באמת נשמר — הממצאים מפתיעים כמעט תמיד.
לצד זה, אם העובדים שלכם משתמשים בכלי AI גם פנימה, כדאי שהבוט החיצוני והשימוש הפנימי יישבו תחת אותו נוהל שימוש בכלי בינה מלאכותית בארגון. את מסגרת החובות הכללית אפשר לראות במדריך המקצועי של הרשות להגנת הפרטיות לתיקון 13.
שאלות ותשובות
האם צריך לרשום מאגר בגלל צ׳אטבוט?
הצ׳אטבוט עצמו אינו קובע את חובת הרישום — המבחן הוא מאפייני המאגר שנוצר: סוג המידע, היקף נושאי המידע ומטרת השימוש. מומלץ לבחון את השאלה במסגרת מיפוי כללי של מאגרי הארגון.
האם מספיק להזכיר את הצ׳אטבוט במדיניות הפרטיות?
זה נדרש אבל לא מספיק בפני עצמו. היידוע אמור להופיע בנקודת האיסוף — בממשק הצ׳אט עצמו — כדי שהמשתמש ידע לפני שהוא כותב, ולא אחרי שכבר מסר פרטים.
מה אם הבוט מספק תשובה שגויה ללקוח?
האחריות לתוכן שמוצג באתר היא של מפעיל האתר, לא של המודל. לכן מגבילים את הבוט לתחומים שבהם התשובות צפויות וניתנות לבדיקה, ומשאירים מסלול מעבר לנציג אנושי.
האם מותר להשתמש בתמלילי השיחות לשיפור השירות?
שימוש במידע למטרה שונה מזו שלשמה נאסף דורש בסיס משפטי נפרד ויידוע מתאים. הדרך הבטוחה היא לנתח על תמלילים שהוסרו מהם מזהים, ולציין את המטרה הזו מראש ביידוע.
האם לקוח יכול לבקש לראות את השיחה שלו?
מידע אישי שנשמר על אדם כפוף לזכות העיון, ולכן כדאי שהמערכת תאפשר איתור והפקה של שיחות לפי מזהה. הרחבנו על כך במדריך לזכות עיון במידע אישי.
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
מקורות רשמיים
הכללים שבמאמר זה נשענים על חוק הגנת הפרטיות ועל הנחיות הרשות להגנת הפרטיות. לפני הטמעת צ׳אטבוט שאוסף מידע מלקוחות, מומלץ לעבור על המקורות הרשמיים:
- הרשות להגנת הפרטיות — הנחיות, עמדות רשמיות ועדכוני אכיפה בנוגע לאיסוף מידע באמצעים אוטומטיים.
- חוק הגנת הפרטיות, התשמ״א-1981 — נוסח החוק המלא, כולל תיקון 13 והגדרת מאגר מידע.
מקורות רשמיים
הכללים שבמאמר זה נשענים על חוק הגנת הפרטיות, על תקנות אבטחת המידע ועל הנחיות הרשות להגנת הפרטיות. לפני הטמעת צ׳אטבוט שאוסף מידע מלקוחות, מומלץ לעבור על המקורות הרשמיים:
- הרשות להגנת הפרטיות — הנחיות, עמדות רשמיות ועדכוני אכיפה.
- חוק הגנת הפרטיות, התשמ״א-1981 — נוסח החוק, כולל ההגדרות של מידע אישי ומאגר מידע.
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 — חובות האבטחה שחלות על המידע שהצ׳אטבוט אוסף ושומר.
להמשך קריאה
מצ׳אטבוט לסוכן: מדריך משלים
