מה פרסמה הרשות להגנת הפרטיות על סוכני AI?
ביולי 2026 פרסמה הרשות להגנת הפרטיות מסמך כללים והמלצות לשימוש אחראי בסוכני AI, כפי שדווח ב-Ynet. הבחירה יוצאת הדופן: המסמך פונה למשתמשי הקצה — האנשים שנותנים לסוכן גישה למייל, ליומן ולקבצים — ולא רק לארגונים ולמפתחים.
ד"ר אלכס בלכמן, ה-CTO של הרשות, מסביר שהזיכרון של הסוכנים הוא שמאפשר להם ניתוח אוטונומי ופעולות בעלות השפעה ישירה. במילים אחרות: ההרשאות שאתם נותנים היום ממשיכות לפעול גם כשאתם לא מסתכלים.
אילו סיכונים המסמך מזהה?
שלושה סיכונים מרכזיים, ולכולם מכנה משותף: הסוכן רואה ועושה הרבה מעבר למה שהמשימה דורשת.
- גישה רחבה מדי — סוכן שממיין אימיילים יכול לנתח 15 שנות התכתבות, כשלמשימה מספיקות השנתיים האחרונות.
- פרופיילינג — הסוכן מסיק מהמידע פרטים רגישים כמו מצב בריאותי או הרגלים פיננסיים, ועלול להשתמש בהם בלי הסכמה מפורשת.
- חשיפה לא מכוונת — סוכן-עוזר בתחום הבריאות עלול לחשוף מידע רפואי לצד שלישי, למשל למסעדה, בלי ידיעת המשתמש.
מה ההמלצה המרכזית — ואיך מיישמים אותה בפועל?
עיקרון אחד: מזעור הרשאות קפדני. הסוכן מקבל את הגישה המינימלית שהמשימה דורשת — ולא פריט מידע אחד מעבר. זהו עקרון צמצום המידע המוכר מדיני הפרטיות, מיושם על סוכנים.
| המלצת הרשות | איך מיישמים אותה בפועל |
|---|---|
| גישה לקריאה בלבד | בלי הרשאות כתיבה או מחיקה — סוכן שרק קורא לא יכול לשבור כלום |
| הגבלת טווח זמן | סוכן המיילים מקבל את השנתיים האחרונות, לא את כל הארכיון |
| תיקיות ייעודיות | חשבוניות בתיקייה נפרדת — והסוכן רואה רק אותה |
| תוכנית פעולה מראש | הסוכן מציג מה בכוונתו לעשות לפני שהוא מבצע |
| מינימום ביומן | סוכן תיאום פגישות רואה פנוי/תפוס בלבד — לא תוכן פגישות ולא כותרות |
המסמך מוסיף שלוש הנחיות: אין העברת מידע לצדדים שלישיים בלי אישור, מגבים קבצים חשובים לפני מתן גישה, ופעולות קריטיות מחייבות אישור אנושי מראש.
למה מזעור הרשאות לבדו לא מספיק?
כי הרשאות קובעות לאילו קבצים הסוכן ניגש — לא מה יש בתוכם. גם תיקיית חשבוניות ייעודית מלאה בשמות, תעודות זהות, חשבונות בנק וסכומים. את אלה שום הגדרת הרשאה לא מסתירה.
כאן נכנסת שכבת ההמשך הטבעית של המסמך: אנונימיזציה של מסמכים. כשהסוכן מקבל עותק שבו כל מזהה הוחלף בטוקן עקבי (PERSON_001), הוא מבצע את המשימה במלואה — בלי לראות זהויות, ובלי חומר גלם לפרופיילינג או לחשיפה לא מכוונת. ההרשאות מצמצמות *אילו* קבצים; האנונימיזציה מצמצמת *מה שבתוכם*.
בכיוון הזה, BALMAS AI בונה כיום שער סוכנים (Agent Gateway מבוסס MCP) שמגיש לסוכנים עותקים נקיים של קבצים, כשהעיבוד נעשה מקומית — ברוח Zero-Retention: המקור לא עוזב את המחשב.
איך זה מתחבר לחוק ולמציאות בארגון?
ההקשר המשפטי כבר כאן: תיקון 13 לחוק הגנת הפרטיות בתוקף מ-14 באוגוסט 2025, ולארגונים עם לקוחות אירופיים ה-GDPR מוסיף קנסות של עד 20 מיליון אירו או 4% מהמחזור העולמי.
וגם המציאות: לפי Microsoft & LinkedIn Work Trend Index 2024, 75% מעובדי הידע משתמשים ב-AI בעבודה וכ-78% מביאים כלים משלהם — תופעת ה-Shadow AI שסוכנים רק מעצימים. ארגון שרוצה לאפשר סוכנים בלי דליפת מידע זקוק לשתי השכבות: הרשאות מינימליות ותוכן נקי.