מה אומר החוק הישראלי אחרי תיקון 13?
תיקון 13 לחוק הגנת הפרטיות החליף את ההגדרות הישנות בהגדרות רחבות ומודרניות. "מידע" הוא כיום כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי — במקום רשימת הקטגוריות המצומצמת שהייתה בחוק מ-1981.
לצד זה נקבעה קטגוריה מחמירה — "מידע בעל רגישות מיוחדת" — שכוללת בין היתר מידע רפואי, גנטי וביומטרי, מידע על צנעת חייו של אדם, מוצא, דעות פוליטיות ואמונות דתיות, עבר פלילי ונתוני מיקום ותעבורה. עיבוד מידע כזה גורר חובות מוגברות לפי חוק הגנת הפרטיות ותקנות אבטחת מידע.
מה ההבדל בין ההגדרה הישראלית ל-GDPR?
אחרי תיקון 13 ההגדרות קרובות מאוד: שתיהן תופסות כל נתון על אדם מזוהה או ניתן לזיהוי, ושתיהן מכירות בקטגוריה רגישה עם הגנה מוגברת. ההבדלים היום הם בעיקר במנגנוני החובות והאכיפה, לא בהגדרת המידע עצמה — פירטנו על כך במאמר על תיקון 13.
| חוק הגנת הפרטיות (אחרי תיקון 13) | GDPR | |
|---|---|---|
| מונח | "מידע" | Personal Data |
| היקף | כל נתון על אדם מזוהה או ניתן לזיהוי | כל מידע על אדם מזוהה או ניתן לזיהוי |
| קטגוריה מחמירה | "מידע בעל רגישות מיוחדת" | Special Categories (Article 9) |
| מידע אנונימי | מחוץ לתחולת החוק | מחוץ לתחולה (Recital 26) |
דוגמאות: מה נחשב מידע אישי בפועל?
הדרך הטובה להבין את ההגדרה היא דרך דוגמאות. שימו לב במיוחד לקטגוריה האחרונה — המזהים העקיפים — כי שם רוב הארגונים נופלים.
- מזהים ישירים — שם מלא ("ג'ון מילר"), תעודת זהות, דרכון, טלפון, מייל אישי, כתובת מגורים, תמונה.
- מזהים דיגיטליים — כתובת IP, מזהה מכשיר, Cookie, מיקום GPS — כשניתן לקשרם לאדם.
- מידע בעל רגישות מיוחדת — אבחנה רפואית, מידע גנטי או ביומטרי, נטייה מינית, דעה פוליטית, עבר פלילי.
- מזהים עקיפים — "סמנכ"ל הכספים של חברת תוכנה בת 40 עובדים בצפון": אין שם, ויש זיהוי. גם שכר חריג, תאריך אירוע ייחודי או שילוב תפקיד ומחלקה יכולים לזהות.
מה זה אומר לגבי שימוש ב-AI?
ברגע שההגדרה כה רחבה, כמעט כל מסמך עבודה — חוזה, מייל, פרוטוקול, קורות חיים — מכיל מידע אישי. הזנתו לכלי AI חיצוני היא שימוש והעברה של מידע אישי, על כל החובות הנלוות.
הצד השני של אותו מטבע: החוק וה-GDPR אינם חלים על מידע אנונימי. מסמך שעבר אנונימיזציה אפקטיבית — כולל טיפול במזהים עקיפים וב-Metadata — יוצא מתחולת הדינים, ואפשר לעבוד עליו בכלי AI בחופשיות.