מסרתם מידע לרשות למטרה אחת, והוא זורם לגוף אחר למטרה אחרת לגמרי, ומוזן למערכת שמצליבה את כולם. הגבלת המטרה היא הסכר, ובינה מלאכותית היא הלחץ עליו. מדריך השוואתי: מתי מותר לשתף מידע תושבים בין גופים, מה דורש הדין בישראל מול העולם, ולמה פסיפס של פריטים חוקיים עלול להצטרף לתמונת מעקב.
מסרתם לרשות המקומית מידע למטרה מסוימת: לרשום ילד לגן, להגיש בקשה, לקבל שירות. אבל מה קורה כשאותו מידע זורם הלאה, אל משרד ממשלתי, אל גוף אכיפה, אל תאגיד עירוני, למטרה אחרת לגמרי, ומוזן למערכת בינה מלאכותית שמצליבה את כולם יחד? עקרון הגבלת המטרה הוא הסכר שאמור לעצור את הזרימה הזו, ובינה מלאכותית היא הלחץ הגובר עליו.
מאמר זה ממקד בשיתוף מידע תושבים בין גופים, ובהבדל בין ישראל לעולם.
העיקרון פשוט ועמוק: מידע שנאסף למטרה אחת אינו חופשי לשמש לכל מטרה אחרת. העברתו לגוף אחר, למטרה שלא לשמה נמסר, פוגעת בעקרון הגבלת המטרה, אלא אם קיים בסיס חוקי לכך. זה אינו פורמליזם, זו ההגנה שמונעת מהמידע שמסרתם בתום לב להפוך לכלי שלא הסכמתם לו.
בדין הישראלי, העברת מידע אישי בין גופים ציבוריים ובין מאגרים מוסדרת ומוגבלת, ואינה מותרת כבררת מחדל בלי הסמכה. ה-GDPR מעגן את אותו היגיון דרך הדרישה לבסיס חוקי ולתכלית מוגדרת לכל שימוש, כולל שיתוף. העיקרון המשותף: כל העברה צריכה הצדקה משלה, ולא מספיק ששני הגופים הם "ציבוריים". על התמונה ההשוואתית הרחבה ראו הגנת הפרטיות ב-AI ברשות, ישראל מול ה-GDPR.
ככל שבינה מלאכותית מסוגלת להפיק יותר מצירוף מאגרים, כך גדל הפיתוי לאחד אותם. פלטפורמות "עיר חכמה" וממשל משולב מבטיחות תובנה מכוח ההצלבה, אבל אותה הצלבה היא בדיוק הסיכון: ככל שהמערכת רואה יותר, כך פוחתת שליטת התושב על מי יודע עליו מה. הכוח הטכנולוגי לאחד אינו ההיתר המשפטי לאחד.
זו הנקודה העדינה. ייתכן שכל העברה בודדת נראית מוצדקת, אך הצטברותן יוצרת תמונת מעקב שאף גוף לא התכוון אליה ושאיש לא אישר במכלול. פסיפס שכל אריח בו חוקי יכול להרכיב תמונה שאינה חוקית ברוחה. בעולם של זיהוי והצלבה, שעליו הרחבנו במצלמות וזיהוי פנים ברשות המקומית, זו אינה סכנה תיאורטית.
- **בסיס ותכלית לכל העברה:** לא לשתף בלי הסמכה ובלי מטרה מוגדרת, גם בין גופים ציבוריים.
- **לעגן בהסכם שיתוף:** תכלית, היקף, אבטחה ומחיקה, ברוח הסכם עיבוד ושיתוף נתונים עם ספק AI.
- **למזער:** לשתף רק את המידע הנחוץ למטרה, לא מאגר שלם.
- **לא לאחד רק כי אפשר:** הכוח הטכנולוגי אינו ההיתר.
- **לשמור שקיפות:** שהתושב יוכל לדעת מי מחזיק את מידעו, ברוח חובת ההנמקה והשקיפות.
הנושא יושב בלב תחום ה-AI & Law של המשרד. על מפת השימושים ברשות ראו את עוגן הסדרה, בינה מלאכותית ברשות מקומית, ועל חובות הגנת המידע ראו הגנת פרטיות ומידע תושבים.
ד״ר עו״ד אברהם ללום מלווה רשויות מקומיות וגופים ציבוריים בשאלות שיתוף מידע תושבים בעידן הבינה המלאכותית. העמדה שד״ר ללום מיישם קבועה: היכולת הטכנולוגית לאחד מאגרים אינה ההיתר לאחד אותם, וכל העברה צריכה בסיס ותכלית משלה, גם כשהמכונה יודעת לעשות בה יותר.
מאמר זה מתבסס על עקרונות הגנת הפרטיות והמשפט המנהלי בישראל ועל ה-GDPR, ומתאר מסגרת כללית. אין באמור ייעוץ משפטי, ויישום ברשות מסוימת מחייב בחינה פרטנית מול עורך דין מורשה.
לא כברירת מחדל. מידע שנאסף למטרה אחת אינו חופשי לשמש גוף אחר למטרה אחרת בלי בסיס חוקי ותכלית מוגדרת.
ככל שהמערכת מפיקה יותר מהצלבה, גדל הפיתוי לאחד, אבל הכוח הטכנולוגי לאחד אינו ההיתר המשפטי לאחד.
הצטברות של העברות שכל אחת נראית מוצדקת לכדי תמונת מעקב שאיש לא התכוון אליה. פסיפס שכל אריח בו חוקי יכול להרכיב תמונה שאינה חוקית ברוחה.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לקביעת שיחה