מהו תסקיר השפעה על הפרטיות, מתי עורכים אותו ומה שלביו. באירופה הוא חובה בעיבוד בסיכון גבוה, ובישראל אינו מעוגן בשם בחוק אך הוא ממשל טוב לרשות שמפעילה AI.
טעות הפרטיות היקרה ביותר אינה זו שקורית בזמן התכנון, אלא זו שמתגלה אחרי ההשקה, כשמידע של אלפי תושבים כבר זורם במערכת ואי אפשר להחזיר אותו. תסקיר השפעה על הפרטיות הוא האינסטינקט ההפוך: לשבת לפני שמדליקים את המערכת, ולשאול מה היא עלולה לעולל. באירופה זו חובה בעיבוד בסיכון גבוה. בישראל התסקיר אינו מעוגן בשם בחוק, אך לרשות שמריצה בינה מלאכותית על מידע תושבים הוא פשוט ממשל טוב, ויותר ויותר הסטנדרט המצופה.
מאמר זה הוא מדריך מעשי לעריכת תסקיר כזה.
תסקיר הוא בחינה מסודרת, לפני ההפעלה, של הסיכונים שהמערכת יוצרת לפרטיות התושב, ושל האמצעים לצמצמם. ה-GDPR מחייב תסקיר בעיבוד בסיכון גבוה, למשל הערכה אוטומטית שיטתית של אנשים עם השפעה משמעותית, או עיבוד בהיקף רחב של מידע רגיש. בישראל אין חובה מפורשת כזו, אך התסקיר עולה בקנה אחד עם רוח חוק הגנת הפרטיות ועם ממשל הסיכונים.
על התמונה ההשוואתית הרחבה ראו הגנת הפרטיות ב-AI ברשות, ישראל מול ה-GDPR.
לא לכל שימוש נדרש תסקיר. הוא נשמר לשימושים בעלי ההשפעה הגבוהה: דירוג סיכון ברווחה, אכיפה, שינוי סיווג ארנונה בהיקף, זיהוי פנים, וכל עיבוד רחב של מידע רגיש. אלה בדיוק השימושים שסומנו ברמה הגבוהה במדריך מיפוי וסיווג שימושי ה-AI ברשות.
הנושא יושב בלב תחום ה-AI & Law של המשרד. על מפת השימושים ברשות ראו את עוגן הסדרה, בינה מלאכותית ברשות מקומית.
ד״ר עו״ד אברהם ללום מלווה רשויות מקומיות בעריכת תסקירי השפעה על הפרטיות למערכות בינה מלאכותית. העמדה שד״ר ללום מיישם קבועה: את הסיכון לפרטיות בודקים לפני שמדליקים את המערכת, שכן אחרי ההשקה כבר אי אפשר להחזיר את המידע שזרם.
מאמר זה מתבסס על עקרונות הגנת הפרטיות בישראל ועל ה-GDPR, ומתאר מסגרת כללית ותהליך עקרוני. אין באמור ייעוץ משפטי, ויישום ברשות מסוימת מחייב בחינה פרטנית מול עורך דין מורשה.
בחינה מסודרת, לפני ההפעלה, של הסיכונים שהמערכת יוצרת לפרטיות התושב ושל האמצעים לצמצמם.
אין חובה מפורשת בשם בדין הישראלי, בשונה מה-GDPR שמחייב תסקיר בעיבוד בסיכון גבוה. עם זאת, לרשות שמריצה AI על מידע תושבים הוא ממשל טוב והסטנדרט המצופה.
בשימושים בעלי השפעה גבוהה, כמו דירוג סיכון ברווחה, אכיפה, שינוי סיווג ארנונה בהיקף, וזיהוי פנים.
אין להפעיל את המערכת, או שיש להיוועץ ברשות המפקחת, וההכרעה מתועדת ומאושרת בידי הגורם האחראי.
נושא: בינה מלאכותית וממשל סיכונים
השירות בתחום: ייעוץ וחוות דעת שנייה בנושא AI
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לתיאום פגישת ייעוץ
כל שינוי בקוד נבדק בשער פיתוח מאובטח לפי עקרונות OWASP Top 10, ISO/IEC 27001:2022 (A.8.28) ו-NIST SSDF. בדיקה אחרונה: 2.11.2026. פירוט הבקרות