איפה העיקרון מעוגן בחוק הישראלי?
חוק הגנת הפרטיות בנוי סביב עקרון צמידות המטרה: מידע שנאסף למטרה אחת אסור לשימוש למטרה אחרת, ואיסוף חייב להיעשות בהסכמה ולמטרה שהוגדרה. מכאן נגזרת גם דרישת המידתיות — לא אוספים יותר ממה שהמטרה מצריכה.
- תיקון 13, שנכנס לתוקף ב-14 באוגוסט 2025, חיזק את העקרונות האלה והרחיב משמעותית את סמכויות האכיפה — פירוט מלא במאמר על תיקון 13.
- תקנות הגנת הפרטיות (אבטחת מידע) מחייבות בעלי מאגרים לבחון באופן תקופתי אם המידע שבמאגר אינו עולה על הנדרש למטרותיו — כלומר, צמצום אינו המלצה אלא חובת תחזוקה שוטפת.
- מידע עודף הוא התחייבות — כל שדה מיותר במאגר מגדיל את חובות האבטחה, את היקף הדיווח באירוע ואת החשיפה המשפטית.
מה קובע ה-GDPR על צמצום מידע?
סעיף 5(1)(c) לרגולציה קובע שמידע אישי חייב להיות 'הולם, רלוונטי ומוגבל למה שנחוץ' ביחס למטרות העיבוד. זהו אחד מעקרונות היסוד שהפרתם חשופה למדרג הקנסות הגבוה — עד 20 מיליון אירו או 4% מהמחזור העולמי. העיקרון משתלב ב-Privacy by Design: מערכות צריכות להיבנות כך שיאספו מעט, כברירת מחדל. לחברות ישראליות שכפופות לרגולציה — ראו GDPR לארגונים ישראליים.
איך עקרון צמצום המידע חל על שימוש ב-AI?
כל הדבקה של מסמך בכלי AI היא עיבוד. השאלה שהעיקרון מחייב לשאול: האם המשימה באמת דורשת את השמות, מספרי הזהות והסכומים — או רק את התוכן העסקי? כמעט תמיד התשובה היא השנייה.
- סיכום חוזה — הניתוח המשפטי לא צריך את שם הלקוח; PERSON_001 עובד באותה מידה.
- ניסוח מכתב — הנוסח לא תלוי במספר תעודת הזהות של הנמען.
- ניתוח נתונים — מגמות וחריגות נראות אותו דבר גם כשהמזהים מוחלפים בטוקנים.
- תרגום מסמך — התרגום לא משתפר כשמופיעים בו פרטי חשבון בנק אמיתיים.
אנונימיזציה של המסמך לפני ההזנה היא יישום ישיר של העיקרון: כלי ה-AI מקבל בדיוק את מה שנחוץ למשימה — ההקשר והתוכן — בלי אף פרט מזהה שאינו נחוץ.
איך מיישמים צמצום מידע בארגון?
- מפו אילו פריטי מידע אישי נאספים בכל תהליך — ולמה כל אחד נחוץ.
- מחקו שדות שאין להם הצדקה למטרה המוגדרת, וקבעו תקופות שמירה.
- קבעו כלל ברור לעובדים: לכלי AI נכנס רק תוכן נקי ממזהים.
- העמידו לעובדים כלי אנונימיזציה זמין — כלל בלי כלי הוא כלל שלא מקיימים.
- בחנו תקופתית שהמאגרים אינם מחזיקים מידע עודף, כנדרש בתקנות.