לפני שמכניסים מצלמה חדשה, מערכת AI, כלי ניתוח מיקום או שירות ענן לתהליך חקירה, כדאי לעצור ולשאול לא רק מה הטכנולוגיה מסוגלת לעשות, אלא איזה מידע היא תאסוף, מי ייפגע מטעות ומה יקרה לחומר לאחר סיום המשימה. תסקיר השפעה על פרטיות, DPIA, הוא תהליך מסודר לזיהוי הסיכונים האלה לפני שהם הופכים לאירוע.
חשוב לדייק: המדריך אינו קובע שכל משרד חקירות חייב לפי חוק לערוך DPIA בכל משימה. הרשות להגנת הפרטיות ממליצה להעריך סיכונים באופן שוטף, במיוחד לפני מאגר חדש, טכנולוגיה חדשה או שינוי באופן השימוש במידע. החובה המשפטית המדויקת תלויה בנסיבות ובדין החל.
מהו תסקיר השפעה על פרטיות?
זהו תהליך ניהולי מתועד שמגדיר את הפעילות, ממפה את זרימת המידע, בוחן נחיצות ומידתיות, מזהה פגיעות אפשריות ומחליט כיצד לצמצם אותן. התסקיר אינו רק שאלון אבטחת מידע: הוא בודק גם האם ראוי לאסוף את המידע, האם האדם מצפה לכך, האם קיימת חלופה פחות פוגענית ומה תהיה ההשפעה אם המידע יהיה שגוי, ידלוף או ישמש למטרה אחרת.
מתי נכון לעצור ולבצע תסקיר?
- לפני שימוש במצלמות, זיהוי פנים, ניתוח תנועה או ניטור מתמשך.
- לפני העלאת מסמכים, הקלטות או דוחות לשירות AI או לספק ענן חדש.
- כאשר מאחדים מידע ממספר מקורות כדי לבנות פרופיל על אדם.
- כאשר נאסף מידע על ילדים, מצב רפואי, מצב כלכלי, יחסים אישיים או מיקום.
- כאשר מערכת אוטומטית מסווגת אדם, מדרגת סיכון או משפיעה על החלטה משמעותית.
- כאשר משתנה מטרת השימוש בחומר שכבר נאסף.
שבעת שלבי התסקיר
- מגדירים החלטה: איזו שאלה עובדתית או עסקית מנסים לפתור ומה ייחשב הצלחה.
- ממפים מידע: מה נאסף, מאיפה, על מי, באיזה פורמט ולאן הוא מועבר.
- בודקים חוקיות ומטרה: מה הבסיס לפעולה, אילו מגבלות חלות והאם השימוש תואם את המטרה.
- בודקים נחיצות: האם כל שדה, צילום, מיקום או מסמך באמת דרוש.
- מזהים פגיעה אפשרית: חשיפה, טעות בזיהוי, אפליה, פגיעה במוניטין, מעקב עודף או שימוש משני.
- בוחרים בקרות: צמצום שדות, הרשאות, הצפנה, הפרדת זהויות, בדיקה אנושית, מחיקה ובקרת ספקים.
- מתעדים החלטה: מי אישר, אילו סיכונים נשארו, מתי בוחנים מחדש ומתי עוצרים.
מטריצת סיכון מהירה
| גורם | סיכון נמוך יחסית | סיכון גבוה יותר |
|---|---|---|
| רגישות | פרטי קשר עסקיים פומביים | בריאות, מיקום, משפחה, כספים או חומר אינטימי |
| היקף | אדם אחד ומשימה מוגדרת | אוכלוסייה רחבה או ניטור מתמשך |
| מקור | מקור רשמי או מסירה מוסכמת | צד שלישי, מקור לא ברור או מידע שדלף |
| אוטומציה | כלי עזר עם בדיקה אנושית | החלטה אוטומטית ללא יכולת הסבר |
| מסירה | מערכת סגורה והרשאות מצומצמות | ספקים רבים, קישור פתוח או העברה לחו"ל |
| תוצאה של טעות | אי-נוחות שניתנת לתיקון | חשד שווא, נזק כספי, משפטי או אישי משמעותי |
ככל שמצטברים גורמים בעמודת הסיכון הגבוה, נדרש תסקיר מפורט יותר, מעורבות משפטית או מקצועית, ולעיתים החלטה שלא לבצע את הפעילות במתכונת שתוכננה.
דוגמה: מערכת AI לסיכום חומר חקירה
המטרה היא לקצר זמן קריאה. המידע כולל תכתובות, שמות, טלפונים ומסמכים פיננסיים. הסיכון אינו רק תשובה שגויה: ייתכן שהחומר יישמר אצל הספק, יועבר למדינה אחרת, ייחשף למשתמש אחר או ייכלל בתהליך שאין למשרד שליטה עליו.
חלופות אפשריות הן הסרת מזהים, עבודה על תקציר עובדתי במקום על חומר המקור, שימוש בסביבה ארגונית מאושרת, הגבלת הרשאות ואימות אנושי מול המסמכים. אם אין תשובות ברורות לגבי שמירה, שימוש משני ומחיקה, אין מעלים את החומר רק מפני שהמערכת נוחה.
שאלות שחייבות להופיע בתיק הפרויקט
- מי בעל השליטה במידע ומי רק מעבד אותו?
- האם נאסף מידע על אנשים שאינם יעד החקירה?
- מהי תקופת השמירה ומה מפעיל מחיקה?
- האם ניתן להשיג את המטרה בפחות מידע?
- האם קיימת העברה לספק נוסף או מחוץ לישראל?
- כיצד אדם יכול לממש זכויות עיון או תיקון, ככל שהן חלות?
- מי מוסמך לאשר חריגה ומי מקבל דיווח על אירוע?
מקורות והמשך קריאה
- הכלי הדיגיטלי של הרשות להגנת הפרטיות לזיהוי סיכונים
- מדריך העזר המתודולוגי לתסקיר השפעה על פרטיות
- שאלות ותשובות רשמיות על תיקון 13
ראו גם את המדריכים על תיקון 13 וחקירות פרטיות, ממונה הגנת פרטיות במשרד חקירות ושימוש בטוח בכלי AI בחומרי חקירה.
המידע כללי, מבוסס על מקורות רשמיים ואינו ייעוץ משפטי, אבטחת מידע או פרטיות למקרה מסוים.
מה חשוב לעשות לפני שמתחילים?
- מגדירים החלטה: איזה מידע חסר ואיזו החלטה הוא אמור לתמוך בה.
- בודקים חוקיות: חוקר מורשה מסביר מראש אילו פעולות מותרות ומה אינו יכול לבצע.
- מצמצמים מידע: אוספים רק את הדרוש, בלי פריצה, האזנת סתר, התחזות אסורה או חדירה לרשות היחיד.
- מתאמים תוצר ותקציב: מסכמים שעות, הוצאות, נקודות עצירה, עדכונים ודוח סופי.
איך נראה תוצר מקצועי?
דוח שימושי מפריד בין עובדה, מסמך, תצפית והערכה; מציין מקור ומועד; מסביר מגבלות זיהוי; ושומר על רצף תיעוד. אם המידע מיועד להליך משפטי, מתאמים מראש עם עורך הדין ולא מבטיחים קבילות או תוצאה.
שאלות נפוצות
האם אפשר להתחיל מיד? במצב דחוף מבצעים תחילה הערכת סיכון. כשיש סכנה, עבירה מתמשכת או חשש לפגיעה, פונים לרשויות המתאימות לפני פעילות פרטית.
מה אסור להעביר לחוקר? סיסמאות, גישה לחשבון או חומר שהושג בפריצה. מעבירים מסמכים ומידע שיש הרשאה חוקית למסור.
מקורות רשמיים: רישוי חוקרים פרטיים, משרד המשפטים; הרשות להגנת הפרטיות.
לתיאום שיחה דיסקרטית עם IBPI – נגדיר מטרה, גבולות, עלות ותוצר לפני תחילת עבודה.
עודכן ונבדק לשנת 2026. מידע כללי בלבד, שאינו ייעוץ משפטי.
