הרשות להגנת הפרטיות על סוכני AI אישיים: ההמלצות, כצ'קליסט

סוכן אישי הוא נוח בדיוק בגלל מה שהוא רואה: המייל, היומן, הקבצים, לפעמים גם חשבונות. ביולי 2026 פרסמה הרשות להגנת הפרטיות מסמך המלצות למי שמשתמש בסוכנים כאלה. זה לא חוק ולא הנחיה מחייבת, אבל זו הפעם הראשונה שגוף ממשלתי בישראל אומר בפשטות מה כדאי לעשות. תרגמנו את ההמלצות לצ'קליסט.

שלושת הסיכונים שהרשות מצביעה עליהם

• ריכוז מידע מעבר לנדרש: סוכן שמחובר לכל התיבה רואה גם מה שלא קשור למשימה.
• הסקת מסקנות מחוץ להקשר: הסוכן מחבר פרטים ממקומות שונים ומסיק דברים שלא התכוונתם לחשוף.
• אובדן שליטה על היקף החשיפה: אחרי שהמידע נמצא אצל הסוכן ואצל הספק שלו, קשה לדעת לאן הוא הגיע ולכמה זמן הוא נשמר.

ההמלצות, כצ'קליסט

• הרשאות מינימליות: צפייה בלבד איפה שאפשר. בלי עריכה, שליחה או מחיקה, עד שיש סיבה.
• לזמן מוגבל: נותנים גישה למשך המשימה, ומסירים אותה כשנגמר. לא "פעם אחת ולתמיד".
• רק מה שהמשימה צריכה: במקום לחבר את כל תיבת המייל, פותחים תיקייה או תווית ייעודית (למשל "חשבוניות") ומכוונים את הסוכן אליה.
• נקודת בקרה אנושית: על כל פעולה שאי אפשר לבטל, כמו שליחה, תשלום או מחיקה, הסוכן ממליץ ואתם מבצעים.
• לדעת מה נשמר: לפני שמחברים, קוראים מה הספק שומר ולכמה זמן, ומה קורה למידע כשמנתקים.

כל אחד מהסעיפים האלה כבר נמצא ברשימת הבדיקה לפני שנותנים גישה. אם סימנתם שם את סעיפי החובה, אתם עומדים ברוח ההמלצות.

איך זה נראה בפועל, סוכן אחר סוכן

• ChatGPT Work ו-Claude: מחברים Gmail או Drive דרך מחבר, ואפשר לנתק אותו בהגדרות בסיום. תווית ייעודית במייל היא הדרך הפשוטה לצמצם מה שהם רואים.
• Gemini Spark: מחובר ליומן ולמייל של החשבון. כאן חשוב במיוחד להשאיר את האישור לפני שליחה דלוק.
• סוכנים אישיים שמבקשים הכל (הודעות, מיקום, מסך): זה בדיוק המקרה שהמסמך מדבר עליו. מתחילים ממשימה אחת, בלי לחבר את כל החיים.

מה זה לא

ההמלצות מיועדות לשימוש אישי. עסק שמחבר סוכן למידע על לקוחות כפוף לחוק הגנת הפרטיות ולתיקון 13, ועל זה יש מדריך נפרד. וכרגיל: זה לא ייעוץ משפטי. המסמך המקורי קצר וכתוב בעברית פשוטה, ושווה לקרוא אותו במקור.