שימוש אישי במערכות בינה מלאכותית יוצרת, דוגמת ChatGPT, Gemini, Claude, הפכו בשנה-שנתיים האחרונות לכלים שימושיים ונפוצים בתחומים אישיים ועסקיים. מערכות אלו מעבדות תכנים שנמסרים להן על ידי המשתמשים ויוצרות תוצרים מותאמים אישית בזמן קצר, ובכך מייעלות תהליכים רבים. עם זאת, השימוש בהן כרוך באתגרים ניכרים בתחום הגנת הפרטיות, לאור אופיין המבוסס על קליטת מידע פרטי, עיבודו, שמירתו ולעיתים אף שימוש חוזר בו במסגרת שירותים הניתנים למשתמשים אחרים. בחודש יוני 2025, פרסמה הרשות להגנת הפרטיות המלצות בנושא.
מה באמת קורה למידע שלכם בתוך מערכות AI?
אחד ההיבטים הפחות מובנים אך המשמעותיים ביותר בשימוש בבינה מלאכותית הוא אופן הטיפול במידע לאחר הזנתו למערכת. ההתפתחויות האחרונות בתחום הבינה המלאכותית היוצרת מצביעות על שינוי מהותי בתפיסת הפרטיות הקלאסית. מערכות מבוססות מודלי שפה אינן פועלות עוד על בסיס של אחסון מידע מובנה במאגרי נתונים מסורתיים, אלא על בסיס עיבוד הסתברותי ולמידה סטטיסטית של תבניות לשוניות. המשמעות היא כי המידע אינו בהכרח נשמר כקובץ נפרד, אלא עשוי להיטמע בתוך מודל סטטיסטי רחב, באופן שאינו מאפשר שליפה, מחיקה או בקרה פרטנית. מבחינה משפטית, מצב זה מערער את אחד העקרונות המרכזיים בדיני הגנת הפרטיות: יכולת השליטה של בעל המאגר במידע.
מחקרים עדכניים מצביעים על כך שמודלי שפה מתקדמים מסוגלים, לעיתים, להסיק מאפיינים אישיים של משתמשים גם כאשר אלה לא נמסרו באופן מפורש. בין היתר, מדובר בהסקת נתונים כגון מיקום גיאוגרפי משוער, מאפייני גיל, מגדר, דפוסי התנהגות ואף הקשרים תרבותיים או מקצועיים, וזאת מתוך טקסטים שנראים לכאורה כלליים או אנונימיים. היכולת לבצע אינפרנס מסוג זה משנה את נקודת האיזון בין חשיפה מודעת לבין חשיפה עקיפה, ומציבה אתגר רגולטורי משמעותי.
היבט נוסף ומורכב יותר נוגע לאופן שבו מידע זה נשמר במערכות. בניגוד למאגרי מידע מסורתיים, בהם כל פריט מידע מיוצג כרשומה נפרדת הניתנת לאיתור, תיקון או מחיקה, במודלים גנרטיביים המידע אינו נשמר כיחידה בדידה. הוא נטמע בתוך משקלים סטטיסטיים מורכבים, כחלק ממודל מאוחד של הסתברויות לשוניות.
כתוצאה מכך, גם כאשר מתעורר צורך בבקשות מחיקה או תיקון, היכולת לייחס מידע מסוים למשתמש מסוים ולהסירו באופן נקודתי הופכת מוגבלת עד בלתי ישימה במתכונת המשפטית המסורתית. מצב זה יוצר פער הולך וגדל בין עקרונות היסוד של דיני הגנת הפרטיות, המבוססים על שליטה במידע, לבין המציאות הטכנולוגית המבוססת על הטמעה ולמידה מצטברת.
במובן זה, נדרש עדכון פרדיגמטי של החשיבה המשפטית, אשר יבחן לא רק את שאלת איסוף המידע, אלא גם את אופן עיבודו, התמזגותו והשלכותיו הבלתי הפיכות בתוך מערכות לומדות.
מה סיכוני הבינה המלאכותית?
1. אפקט הזיכרון האלגוריתמי וחשיפה מובנית
בניגוד למנוע חיפוש מסורתי השומר נתונים בבסיס נתונים סטטי, מערכות AI הן "מערכות לומדות" המטמיעות כל שאילתה לתוך הדינמיקה של המודל. כל נתון רגיש (דוגמת שמות לקוחות, אסטרטגיות ליטיגציה, תשלומים וסליקה, נתונים פיננסיים חסויים), הופך לחלק מהמודל AI, בתהליך של אימון חוזר. המשמעות היא שפרטים שהוזנו עלולים "לצוף" כפלט עבור משתמשים אחרים ברחבי העולם. זוהי חשיפה מובנית בארכיטקטורה של הטכנולוגיה, המובילה לעיתים לפגיעה בפרטיות שהיא בלתי הפיכה. שכן, כמעט בלתי אפשרי "להשכיח" נתון ספציפי ממודל לאחר שאומן.
2. זליגה לצדדים שלישיים
המידע שאתם מזינים אינו נשאר בשרתי חברת האם בלבד; הוא זורם דרך אקו-סיסטם של ספקי ענן, מעבדי נתונים ושותפים טכנולוגיים בשרשרת האספקה. זליגה זו מאפשרת לתוקפים לייצר פישינג מותאם אישית, ברמת אמינות חסרת תקדים, תוך שימוש במידע אמיתי על פרויקטים פנימיים. יתרה מכך, דפוסי הכתיבה והניסוחים הייחודיים לכם מאפשרים ביצוע התחזות (Deepfake) מדויקת המשמשת להונאות. שילוב המידע עם נתונים מרשתות חברתיות מאפשר בניית פרופילים פסיכולוגיים לצורך לוחמה במידע, הטיה פוליטית או מניפולציה צרכנית אגרסיבית המנצלת את נקודות התורפה של המשתמש.
3. אובדן זכויות יוצרים והגנה על קניין רוחני
נכון להיום, תוצר שנוצר בבלעדיות על ידי AI ללא מעורבות אנושית מהותית אינו זכאי לרוב להגנת זכויות יוצרים. המשמעות היא שקוד תוכנה, חוזים מורכבים או תוכן שיווקי אסטרטגי שנוצרו באמצעות מערכת AI עלולים להפוך לנחלת הכלל ברגע פרסומם. ללא "מגע יד אדם", מתועד כנדרש, ייתכן שיקשה בהגנה על זכויות היוצרים וביתרון התחרותי של הארגון.
4. הזרקת נתונים ויצירת הטיה מכוונת
זהו סיכון אסטרטגי שבו תוקפים מזריקים מידע משובש או מגמתי למאגרי הלימוד הציבוריים של ה-AI במטרה להטות את תוצאותיו בעתיד. הסתמכות ארגונית על AI לצורך הערכות שווי חברות, ניתוח סיכוני שוק או קבלת החלטות מדיניות, חושפת לסיכון של "הרעלת נתונים". במצב זה, ההחלטה העסקית אינה מבוססת על מציאות אובייקטיבית אלא על מניפולציה זדונית של צד ג' שביקש להטות את האלגוריתם.
5. הפרת רישיונות וסיכוני ציות (Licensing Compliance)
כלי AI שואבים לעיתים קטעי קוד, נוסחים משפטיים או עיצובים גרפיים ממקורות המוגנים ברישיונות "קוד פתוח". שימוש בתוצרי המערכת, ללא בדיקת מקורות מעמיקה עלול להפוך את המוצר הסופי של הארגון ל"נגוע" בהפרת קניין רוחני של צדדים שלישיים. הדבר עלול להוביל לא רק לתביעות כספיות, אלא לדרישות משפטיות לחשוף את קוד המקור של הארגון או להסיר מוצרים מהמדפים לאלתר.
6. חוסר סבירות משפטית
במקרה של תביעת רשלנות, חבות מוצר או אפליה, הנטל להוכיח את סבירות ההחלטה מוטל על הארגון. היעדר היכולת להסביר את הלוגיקה הפנימית של המכונה (בעיית ה"קופסה השחורה") יוצר מלכוד משפטי. טענת "כך קבע האלגוריתם" אינה מהווה הגנה בבית המשפט ואינה עומדת בסטנדרט של שיקול דעת מנהלי או עסקי. חוסר יכולת להסביר דחיית מועמד לעבודה, קביעת פרמיית ביטוח או דירוג אשראי, חושף את הארגון להפסד אוטומטי בהליכים משפטיים ולסנקציות מצד רגולטורים הדורשים שקיפות אלגוריתמית מלאה.
7. זליגת מטא-דאטה וחשיפת תשתיות
מעבר לתוכן הגלוי של השיחה, המערכות אוספות "שאריות דיגיטליות": מטא-דאטה הכולל כתובות IP פנימיות, גרסאות דפדפן, מיקומי GPS מדויקים, ודפוסי התנהגות של עובדים.
"הזיות AI": מרשלנות ועד ביזיון בית המשפט
המונח הזיות AI (AI Hallucinations) מתייחס לתופעה שבה מודל שפה גדול (LLM) מייצר פלט שנראה משכנע, רהוט ועקבי מבחינה דקדוקית, אך הוא שגוי מיסודית, לא קיים במציאות או חסר ביסוס בנתוני המקור. שכן, מודלים של בינה מלאכותית אינם "יודעים" עובדות. הם פועלים על בסיס הסקה וחיזוי של המילה הבאה במשפט, או של ההקשר. כאשר המודל נתקל ב"חור" בידע שלו או בשאלה מורכבת מדי, הוא עלול "להשלים" את המידע בצורה יצירתית כדי לספק תשובה שנראית שלמה, גם אם היא מומצאת. סוגי הזיות נפוצים יכולים להיות המצאת עובדות (המצאת תאריכים, אירועים היסטוריים או נתונים סטטיסטיים); הזיות משפטיות (המצאת פסקי דין, ציטוט סעיפי חוק שאינם קיימים או ייחוס פרשנות שגויה לרגולציה); הפניות כוזבות (יצירת קישורים (URLs) לא קיימים או הפניה למקורות ביבליוגרפיים דמיוניים), ועוד.
קבלת החלטות על בסיס מערכת AI, ללא יכולת לדעת האם הפלט מבוסס על עובדות או על הזיות, מעמידה נושאי משרה בסכנה של תביעות רשלנות. בעוד שחברות אבטחה מציעות כלים לניטור דאטה, הפתרון הבסיסי הוא יצירת מדיניות שימוש פנים-ארגונית. מדיניות זו מגדירה את הגבול שבין שימוש יעיל בכלי, לבין חשיפת הארגון לסנקציות מנהליות של הרשות להגנת הפרטיות. בסופו של יום, ההגנה הטובה ביותר אינה רק קוד תוכנה, אלא הבנה עמוקה של השלכות המידע המעובד, שילוב של "התממה" קפדנית ובקרה אנושית בלתי מתפשרת על כל פלט שיוצא מהמכונה.
הפסיקה בישראל החלה להיתקל בשנת 2025 ב"הזיות AI" – פסקי דין מומצאים, ציטוטים שלא קיימים וכו'. בבית המשפט העליון (בג"ץ 38379-12-24 פלונית נ' בית הדין השרעי), נחשף מקרה קיצוני בו הוגשה עתירה המבוססת כולה על פסקי דין, ציטוטים ואסמכתאות בדויות, פרי יצירתה של מערכת AI עליה הסתמכה עורכת הדין, מבלי לוודא את נכונות הדברים. במקרה זה, המערכת הפיקה תוכן כוזב שנחזה להיות ענייני והגיוני, אך בפועל "לא היה ולא נברא". בית המשפט העליון הדגיש כי הגשת כתב בית דין הכולל מידע בדוי מהווה מעילה בחובות עורך הדין כלפי לקוחו, כלפי בית המשפט וכלפי המקצוע כולו.
משרד וולר ושות' מדגיש כי האחריות המקצועית נותרת תמיד על כתפי האדם. פסק הדין מבהיר כי בעתיד, בתי המשפט לא יהססו להפעיל את סמכויותיהם: החל מסילוק הליכים על הסף בשל "שימוש לרעה בהליכי משפט", דרך הטלת הוצאות אישיות כבדות על עורך הדין, ועד להעמדה לדין משמעתי לפי חוק לשכת עורכי הדין.
שימוש מושכל בבינה מלאכותית: סיכונים ופתרונות משפטיים
| היבט השימוש | הסיכון המשפטי | המלצת וולר ושות' |
|---|---|---|
| יצירת תוכן (טקסט/תמונה) | הפרת זכויות יוצרים של צד ג'. | בדיקת תנאי השימוש של הכלי וביצוע עריכה אנושית מהותית. |
| הזנת נתונים למערכת | חשיפת מידע סודי או פגיעה בפרטיות. | איסור מוחלט על הזנת פרטים מזהים או סודות מסחריים ל-AI ציבורי. |
| קבלת החלטות מבוססת AI | הסתמכות על מידע שגוי ("הזיות AI"). | אימות עובדתי ממקורות חיצוניים לכל פלט של המערכת. |
מתי שימוש "פרטי? ב-AI הופך לאחריות ארגונית?
אחת ההנחות השגויות ביותר בקרב ארגונים היא כי שימוש בינה מלאכותית על ידי עובדים במסגרת “אישית” אינו יוצר חשיפה משפטית למעסיק או לרשות. בפועל, קו הגבול בין שימוש פרטי לשימוש ארגוני מיטשטש לחלוטין בסביבת עבודה דיגיטלית.
כאשר עובד מזין מידע הנוגע ללקוחות, תיקים, חוזים, מסמכים פנימיים, או אפילו תיאור עובדתי של סיטואציה מקצועית, לתוך מערכת AI חיצונית, מתקיימים בפועל שלושה אירועים משפטיים מקבילים: עיבוד מידע אישי, העברה לצד שלישי, ולעיתים גם הפרה של חובת סודיות חוזית או סטטוטורית. העובדה שהפעולה נעשתה ממכשיר אישי או “מחוץ לשעות העבודה” אינה מנתקת את האחריות הארגונית.
יתרה מכך, בדיני הגנת הפרטיות המודרניים, ובפרט לאחר תיקון 13, האחריות מוטלת על בעל המאגר והארגון כמכלול. כלומר, די בכך שמידע דלף או עובד לעיבוד חיצוני ללא הרשאה, כדי ליצור חשיפה מנהלית ואזרחית, ולעיתים אף אישית לנושאי משרה.
בהיעדר מדיניות ארגונית ברורה, הארגון נמצא במצב של “ציות משתמע”, שאינו מוכר עוד כעמדה הגנתית מספקת. בתי משפט ורשויות פיקוח בוחנים כיום לא רק האם הייתה הפרה, אלא האם הוטמעו מנגנוני מניעה, הדרכה ואכיפה פנימיים.
בהיעדר מסמך מדיניות AI סדור, הארגון למעשה מוותר מראש על שכבת ההגנה הקריטית ביותר שלו.
מדיניות AI ארגונית כדרישת ציות (ולא המלצה טכנולוגית)
מסמך מדיניות שימוש בבינה מלאכותית הוא מסמך ציות משפטי לכל דבר ועניין. הוא ניצב באותו מדרג נורמטיבי של מדיניות אבטחת מידע, ניהול מאגרי מידע ונהלי פרטיות עובדים.
מדיניות תקינה אינה מסתפקת באיסור כללי על הזנת מידע רגיש, אלא מגדירה תשתית מלאה של אחריות: אילו מערכות מאושרות לשימוש, אילו סוגי מידע אסורים לעיבוד, מי רשאי להשתמש בכלים, באילו תנאים נדרש אישור משפטי מוקדם, ומהם מנגנוני הפיקוח והבקרה.
בהיעדר מדיניות כזו, ארגון נמצא במצב שבו כל עובד הופך בפועל ל”מפעיל מערכת מידע עצמאי”, ללא גבולות, ללא בקרות וללא מנגנון אחריות ברור. מצב זה אינו עומד עוד בסטנדרטים הנדרשים על ידי הרגולטור, ובוודאי שלא על ידי בתי המשפט, אשר נוטים לייחס אחריות מערכתית כוללת כאשר לא קיימת מסגרת נורמטיבית סדורה.
המשמעות המעשית היא כי ארגונים שלא הטמיעו מדיניות AI חשופים לא רק לסיכוני פרטיות, אלא גם לפגיעה בהגנות ביטוחיות, כשלים במכרזים, ותביעות בגין רשלנות ניהולית.
מתי נדרש ליווי משפטי לגיבוש מדיניות AI?
גיבוש מדיניות בינה מלאכותית אינו תהליך טכני של ניסוח נהלים, אלא מהלך משפטי-אסטרטגי המחייב ניתוח של מבנה הארגון, סוגי המידע המנוהלים בו, רמת הרגישות של הפעילות, והאינטגרציה בין מערכות מידע שונות.
במקרים רבים, ארגונים נוטים לאמץ פתרונות “מדף” או מסמכי מדיניות כלליים, אשר אינם מותאמים למבנה הסיכונים הספציפי שלהם. בפועל, מסמך כזה עלול ליצור תחושת ביטחון שגויה, מבלי להעניק הגנה משפטית אפקטיבית.
ליווי משפטי מקצועי מאפשר לבצע מיפוי סיכונים אמיתי, להגדיר גבולות שימוש ברורים, ולבנות מנגנוני אחריות פנימיים שניתן לאכוף בפועל. מעבר לכך, הוא מאפשר יצירת התאמה בין דרישות הדין, חוזרי רגולטורים, ודפוסי העבודה בפועל בארגון.
במציאות רגולטורית מתפתחת, מדיניות AI אינה מסמך חד פעמי, אלא תהליך מתמשך של התאמה, בקרה ועדכון.
המלצות אופרטיביות למשתמשים
בהתאם לממצאים ולרקע הרגולטורי, מומלץ למשתמשים פרטיים לנקוט אמצעי זהירות יזומים בעת שימוש במערכות בינה מלאכותית יוצרת:
- לצמצם, ככל האפשר, הזנה של מידע אישי שאינו נדרש לשימוש במערכות בינה מלאכותית יוצרת. כתיבה כללית מצד אחד, וממוקדת בשאלה עצמה מצד שני, מפחיתה את הסיכון לחשיפת מידע אישי, ועדיין מאפשרת השגת תוצאות רלוונטיות מהמערכת.
- להימנע, ככל האפשר , מאזכור פרטים מזהים, כגון שם, גיל, מיקום, מצב משפחתי או מקצוע אם הם אינם נחוצים והכרחיים לשאלה. השתדלו במיוחד שלא לשתף מידע פיננסי (כמו מספרי חשבון בנק או מספרי כרטיסי אשראי), מידע רפואי, כולל פרטי ביטוח רפואי וכל מידע אישי רגיש אחר. מומלץ בהחלט שלא לחשוף גם מידע אישי רגיש על אחרים, כגון על ילדיכם.
- לנסח שאלות כלליות: במקום "אני מחפשת", השתמשו ב"מהם", "אילו", או "איך". התמקדו במידע הנדרש: השמיטו פרטים מיותרים שאינם קריטיים לתשובה.
- להשתמש בהתממה (אנונימיזציה) באופן שמטשטש פרטים אישיים מזהים, אך עדיין מאפשר לקבל תוצר מותאם, מדויק ורלוונטי. התממה יכולה להתבצע באמצעות הכללה (כגון הורדת רמת דיוק של נתון או קבוצת נתונים), או שינוי ערכים אקראי, על מנת למנוע זיהוי של המשתמש.
- לבקש מהמערכת למחוק את כלל המידע האישי או פרטים מסוימים, מפעם לפעם (במידה ואפשרות זו קיימת). במרבית כלי הבינה המלאכותית היוצרת קיימת אפשרות לקבל את המידע האישי הקיים בכלי אודות המשתמש, או לצייר/לתאר את המשתמש לפי הידוע למערכת. מומלץ להשתמש באפשרות זו כדי לדעת את היקף וסוג המידע האישי הנשמר במערכת על אודות המשתמש.
- אנחנו ממליצים לשקול לבטל את האפשרות של אימון מערכת הבינה המלאכותית היוצרת על מידע המוזן אליה, אם אפשרות כזו קיימת, כדי לצמצם את הסיכון לפרטיות מהמידע הנשמר במערכת. בדקו האם נאספים נתוני מיקום כחלק מהשימוש במערכת, ושקלו לבטל את האיסוף, אם אפשרות כזו קיימת. בדקו האם ישנה סקירה אנושית של חלק מהשיחות כחלק מתהליכי אבטחת האיכות או הפיתוח של המערכת ושקלו לבטל סקירה זו, אם אפשרות כזו קיימת. באופן כללי, תנאי השימוש ומדיניות הפרטיות של מערכות בינה מלאכותית יוצרת משתנים מעת לעת, ומומלץ לעקוב אחר השינויים, בפרט במערכות העיקריות שבהן אתם משתמשים, כדי להכיר את אופן העיבוד של המידע האישי שלכם, ולערוך שינויים מתאימים בהגדרות הפרטיות כדי להגן על פרטיותכם ברשת.
המלצות להתנהלות הציבור בשימוש אישי במערכות בינה מלאכותית יוצרת (וכאן קישור ישיר)
עם זאת, נדגיש שוב: מבלי לגרוע מתוקף ההנלצות, התפיסה לפיה "שליטה באמצעות הימנעות מחשיפה" – מאבדת מיעילותה. בעבר, ההנחה הייתה כי משתמש אשר נמנע ממסירת מידע אישי מפורש מצליח לצמצם את סיכוני הפרטיות. כיום, יכולת המודלים לבצע השלמת מידע והסקה סטטיסטית מערערת הנחה זו, שכן מידע עשוי להיווצר גם ללא גילוי ישיר מצד המשתמש.
סיכום – שימוש אישי במערכות בינה מלאכותית
הבינה המלאכותית משנה באופן מהותי את מבנה קבלת ההחלטות, עיבוד המידע וההתנהלות הארגונית והאישית, בקצב שאינו מוכר מהתפתחויות טכנולוגיות קודמות. לצד היתרונות הברורים של יעילות, זמינות ויכולות עיבוד מתקדמות, הולכים ומתרחבים גם הסיכונים המשפטיים, הרגולטוריים והתפעוליים הנלווים לשימוש בלתי מוסדר במערכות אלה, ובפרט בהיבטי פרטיות, קניין רוחני, אחריות מקצועית וציות.
במציאות זו, השאלה המרכזית אינה עוד האם להשתמש בכלי בינה מלאכותית, אלא כיצד להסדיר את השימוש בהם באופן מבוקר, עקבי ותואם דין, תוך יצירת מנגנוני ניהול סיכונים, בקרה פנימית ומדיניות ארגונית סדורה. היעדר הסדרה כאמור אינו מותיר את הארגון או המשתמש בעמדה ניטרלית, אלא חושף אותו לחשיפה משפטית מצטברת, שלעיתים מתבררת רק בדיעבד, בעת התגבשות מחלוקת או הליך אכיפה.
משרד עורכי דין וולר ושות' (נוסד 1965) נמנה עם המשרדים המובילים בישראל בתחומי המשפט הציבורי, המנהלי והמסחרי, ומחזיק במומחיות ייחודית בדיני הגנת הפרטיות ואבטחת מידע, דיני מכרזים, ליטיגציה מנהלית ומסחרית, דיני מקרקעין ודיני הרשויות המקומיות. המשרד מלווה גופים ציבוריים ופרטיים בהטמעת מסגרות משפטיות לניהול סיכונים טכנולוגיים, לרבות גיבוש מדיניות שימוש בבינה מלאכותית, הסדרת ממשל תאגידי בתחום ה-AI, וליווי משפטי אסטרטגי בהיערכות רגולטורית מתפתחת.
השילוב בין הבנה משפטית עמוקה, ניסיון ניהולי רחב וראייה מערכתית מאפשר למשרד להעניק פתרונות מדויקים, ישימים ומבוססי סיכון, המותאמים לאתגרים המשפטיים של עידן הבינה המלאכותית.
