טעות הפרטיות היקרה ביותר היא זו שמתגלה אחרי ההשקה, כשמידע של אלפי תושבים כבר זורם. תסקיר השפעה על הפרטיות הוא האינסטינקט ההפוך: לאתר את הנזק לפני שמדליקים את המערכת. באירופה הוא חובה בעיבוד בסיכון גבוה, בישראל אינו מעוגן בשם, אך לרשות שמריצה AI הוא פשוט ממשל טוב. מדריך צעד אחר צעד.
טעות הפרטיות היקרה ביותר אינה זו שקורית בזמן התכנון, אלא זו שמתגלה אחרי ההשקה, כשמידע של אלפי תושבים כבר זורם במערכת ואי אפשר להחזיר אותו. תסקיר השפעה על הפרטיות הוא האינסטינקט ההפוך: לשבת לפני שמדליקים את המערכת, ולשאול מה היא עלולה לעולל. באירופה זו חובה בעיבוד בסיכון גבוה. בישראל התסקיר אינו מעוגן בשם בחוק, אך לרשות שמריצה בינה מלאכותית על מידע תושבים הוא פשוט ממשל טוב, ויותר ויותר הסטנדרט המצופה.
מאמר זה הוא מדריך מעשי לעריכת תסקיר כזה.
תסקיר הוא בחינה מסודרת, לפני ההפעלה, של הסיכונים שהמערכת יוצרת לפרטיות התושב, ושל האמצעים לצמצמם. ה-GDPR מחייב תסקיר בעיבוד בסיכון גבוה, למשל הערכה אוטומטית שיטתית של אנשים עם השפעה משמעותית, או עיבוד בהיקף רחב של מידע רגיש. בישראל אין חובה מפורשת כזו, אך התסקיר עולה בקנה אחד עם רוח חוק הגנת הפרטיות ועם ממשל הסיכונים.
על התמונה ההשוואתית הרחבה ראו הגנת הפרטיות ב-AI ברשות, ישראל מול ה-GDPR.
לא לכל שימוש נדרש תסקיר. הוא נשמר לשימושים בעלי ההשפעה הגבוהה: דירוג סיכון ברווחה, אכיפה, שינוי סיווג ארנונה בהיקף, זיהוי פנים, וכל עיבוד רחב של מידע רגיש. אלה בדיוק השימושים שסומנו ברמה הגבוהה במדריך מיפוי וסיווג שימושי ה-AI ברשות.
- **לתאר את העיבוד:** איזה מידע, של מי, לאיזו מטרה, כיצד הוא זורם, ומי הספק.
- **לבחון נחיצות ומידתיות:** האם העיבוד נחוץ, והאם יש דרך פוגענית פחות להשיג את אותה תכלית.
- **לזהות סיכונים לתושב:** דליפה, הטיה, החלטה שגויה, אפקט מרתיע, וזיהוי חוזר של מידע שהיה אמור להיות אנונימי.
- **לקבוע אמצעי צמצום:** מזעור מידע, אבטחה, בקרת אדם, הגבלת שמירה, סעיף איסור אימון מול הספק, ושקיפות. על סעיפי הספק ראו הסכם עיבוד ושיתוף נתונים עם ספק AI.
- **להעריך סיכון שיורי ולהכריע:** אם הסיכון שנותר גבוה, אין להפעיל, או שיש להיוועץ ברשות המפקחת. ההכרעה מתועדת ומאושרת בידי הגורם האחראי, למשל ממונה הגנת הפרטיות שתיקון 13 מחייב למנות, ראו מינוי ממונה הגנת פרטיות בתיקון 13.
- **לשמור חי:** לעדכן את התסקיר בכל שינוי מהותי במערכת.
- **זול מהאירוע:** שעות תכנון חוסכות משבר של דליפה או החלטות שגויות בהיקף.
- **הגנה ראייתית:** תסקיר מתועד מראה שהרשות בחנה את הסיכון ופעלה בסבירות, נכס במקרה של תקיפה או אירוע. על ניהול אירוע ראו ניהול אירוע כשל מערכת AI ברשות.
- **אמון:** תושב סומך יותר על רשות שבדקה את עצמה מראש.
- **לקבוע מתי חובה:** להגדיר אילו שימושים מחייבים תסקיר לפי רמת הסיכון.
- **לערוך לפני ההפעלה:** לא אחרי שהמערכת כבר רצה.
- **לעבור את שישה השלבים:** תיאור, נחיצות, סיכונים, צמצום, סיכון שיורי, עדכון.
- **לתעד ולאשר:** החלטה מתועדת בידי הגורם האחראי.
- **לחזור ולבחון:** בכל שינוי מהותי.
הנושא יושב בלב תחום ה-AI & Law של המשרד. על מפת השימושים ברשות ראו את עוגן הסדרה, בינה מלאכותית ברשות מקומית.
ד״ר עו״ד אברהם ללום מלווה רשויות מקומיות בעריכת תסקירי השפעה על הפרטיות למערכות בינה מלאכותית. העמדה שד״ר ללום מיישם קבועה: את הסיכון לפרטיות בודקים לפני שמדליקים את המערכת, שכן אחרי ההשקה כבר אי אפשר להחזיר את המידע שזרם.
מאמר זה מתבסס על עקרונות הגנת הפרטיות בישראל ועל ה-GDPR, ומתאר מסגרת כללית ותהליך עקרוני. אין באמור ייעוץ משפטי, ויישום ברשות מסוימת מחייב בחינה פרטנית מול עורך דין מורשה.
בחינה מסודרת, לפני ההפעלה, של הסיכונים שהמערכת יוצרת לפרטיות התושב ושל האמצעים לצמצמם.
אין חובה מפורשת בשם בדין הישראלי, בשונה מה-GDPR שמחייב תסקיר בעיבוד בסיכון גבוה. עם זאת, לרשות שמריצה AI על מידע תושבים הוא ממשל טוב והסטנדרט המצופה.
בשימושים בעלי השפעה גבוהה, כמו דירוג סיכון ברווחה, אכיפה, שינוי סיווג ארנונה בהיקף, וזיהוי פנים.
אין להפעיל את המערכת, או שיש להיוועץ ברשות המפקחת, וההכרעה מתועדת ומאושרת בידי הגורם האחראי.
נושא: בינה מלאכותית וממשל סיכונים
ייעוץ וחוות דעת נדל״ן · ייעוץ וחוות דעת AI · ייעוץ משפטי · גישור ויישוב סכסוכים · מאמרים · שאלות ותשובות · מבדק מוכנות · לקביעת שיחה