מה לבדוק לפני שמעלים תיק לקוח לכלי AI

משרדי עורכי דין בישראל ניצבים בעיצומה של מהפכה טכנולוגית. משימות של ניתוח כתבי טענות, סקירת ראיות בהיקף של מאות עמודים, מחקר פסיקה ואיתור תקדימים, וניסוח טיוטות ראשונות של הסכמים וכתבי בי-דין, כולן מתבצעות כיום בלחיצת כפתור בסיוע כלי בינה מלאכותית. הפיתוי המקצועי ברור: כלי AI מאפשרים חיסכון דרמטי בזמן עבודה, ייעול תהליכים פנימיים והענקת שירות מהיר ומדויק יותר ללקוחות המשרד.

אולם מאחורי הנוחות והמהירות מסתתרת מציאות רגולטורית, אתית ומשפטית מורכבת ביותר. בכל פעם שעורך דין גורר קובץ PDF של תיק לקוח, תצהיר, תמלול שיחה או חוות דעת רפואית אל תוך תיבת שיחה של כלי בינה מלאכותית, מתבצעת העברה של מידע רגיש לצד שלישי. מה קורה למידע הזה מרגע שהועלה? האם הוא נשמר בשרתי הספק, ולכמה זמן? האם מודל הבינה המלאכותית מתאמן על סודותיו המסחריים או האישיים של הלקוח? מי נושא באחריות אם תתרחש דליפת אבטחה? ומה נדרש ממשרד עורכי דין כדי שלא למצוא את עצמו מפר את החוק ואת חובותיו האתיות הבסיסיות ביותר?

בשנתיים האחרונות השתנה שדה המשחק בישראל באופן יסודי:

1. תיקון 13 לחוק הגנת הפרטיות נכנס לתוקפו באוגוסט 2025, והעניק לרשות להגנת הפרטיות סמכויות אכיפה ועיצומים כספיים מרחיקי לכת.
2. הרשות להגנת הפרטיות פרסמה את טיוטת ההנחיה בנושא תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית, לצד המלצות ייעודיות לשימוש אישי בסוכני AI.
3. ועדת האתיקה הארצית של לשכת עורכי הדין פרסמה עדכון מקיף לגילוי דעת את/60/24, הקובע קווים אדומים חדים וברורים לגבי שימוש בתוכנות בינה מלאכותית בעבודת עורך הדין.

המפגש בין חוק הגנת הפרטיות והשימוש בבינה מלאכותית במשרדי עורכי דין לבין דיני האתיקה המקצועית מחייב שותפים מנהלים, עורכי דין עצמאיים ומנהלי מחלקות לעצור ולבצע בדיקת נאותות קפדנית.

הבהרה משפטית: המידע המובא במאמר זה מהווה סקירה עיונית ומידע כללי בלבד, ואינו מהווה ייעוץ משפטי, חוות דעת משפטית או חוות דעת אתית. יישום הוראות תיקון 13 וכללי האתיקה תלוי בנסיבותיו הספציפיות של כל משרד וכל מאגר מידע, ומומלץ להיוועץ בעורכי דין המתמחים בדיני הגנת הפרטיות ואבטחת מידע.

מאמר זה מציג מדריך מקיף וצ'ק-ליסט מעשי: מה חובה לבדוק לפני שמעלים תיק לקוח לכלי AI, מהן הדרישות החוקיות והאתיות החלות על המשרד, וכיצד לשלב חדשנות טכנולוגית בלי לחשוף את המשרד והלקוחות לסיכונים משפטיים.

למה תיקון 13 ובינה מלאכותית נפגשים במשרד עורכי הדין?

כדי להבין את גודל האחריות, יש להביט תחילה על המסגרת הסטטוטורית של תיקון 13 לחוק הגנת הפרטיות. תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א–1981 אושר בכנסת ב-5 באוגוסט 2024, פורסם ברשומות ב-14 באוגוסט 2024, ונכנס לתוקפו ב-14 באוגוסט 2025 (שנה מיום פרסומו) ¹.

התיקון יצר רפורמה מקיפה בדיני הגנת הפרטיות בישראל: הוא הרחיב משמעותית את חובת היידוע המוטלת על בעלי מאגרים, החליף חלק ניכר מחובת רישום המאגרים הישנה בחובת הודעה פשוטה יותר, קבע חובה למנות ממונה הגנת פרטיות (DPO) בקטגוריות מסוימות של ארגונים (לצד מדיניות אי-אכיפה זמנית שפרסמה הרשות לגבי מינוי DPO עד להסדרת הנושא) ², והעניק לרשות להגנת הפרטיות "שיניים" בדמות סמכויות פיקוח נרחבות וסמכות להטיל עיצומים כספיים כבדים ³.

אולם עבור משרדי עורכי דין, הנקודה הקריטית ביותר בתיקון 13 נוגעת לשתי הגדרות יסוד: מידע בעל רגישות מיוחדת ומעמדו של מחזיק מאגר מידע ספק AI.

1. מידע בעל רגישות מיוחדת במשרד עורכי דין

תיקון 13 הגדיר מחדש את סוגי המידע הזוכים להגנה מוגברת תחת הקטגוריה של "מידע בעל רגישות מיוחדת". בין היתר, סעיף 3 לחוק הגנת הפרטיות כולל בהגדרה מידע אישי שחלה עליו חובת סודיות שנקבעה בדין.

חשוב להבחין בין חיסיון לסודיות מקצועית. סעיף 90 לחוק לשכת עורכי הדין, התשכ"א–1961 עוסק בחיסיון של דברים ומסמכים שהוחלפו בין עורך דין ללקוח בקשר לשירות המקצועי, בהקשרים המפורטים בסעיף. כלל 19 לכללי לשכת עורכי הדין (אתיקה מקצועית), התשמ"ו–1986 קובע חובת סודיות רחבה לגבי דברים שהובאו לידיעת עורך הדין בידי הלקוח או מטעמו תוך מילוי תפקידו, בכפוף לסייגי הכלל.

המשמעות המעשית היא שיש לבחון את סוגי המידע בכל תיק: תיקי לקוחות עשויים לכלול מידע בעל רגישות מיוחדת, כגון מידע רפואי, פיננסי או מידע אישי הכפוף לסודיות שנקבעה בדין. אין להסיק שכל פרט בתיק מקבל אוטומטית סיווג זה. תיקי המשרד עשויים לכלול גם מידע על הצד שכנגד, עדים וצדדים שלישיים; יש לבדוק את עיבודו בהתאם לחוק הגנת הפרטיות.

תקנה 1 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 מחריגה מהגדרת "מאגר המנוהל בידי יחיד" מאגר הכולל מידע שבעל המאגר כפוף לגביו לחובת סודיות מקצועית לפי דין או לפי עקרונות אתיקה מקצועית. לכן עצם העבודה כעורך דין עצמאי אינה מקנה את ההקלות של מסלול זה. את רמת האבטחה החלה יש לקבוע לפי יתר הוראות התקנות והתוספות להן.

2. מעמד ספק ה-AI: "מחזיק" במאגר המידע (תקנה 15)

כאשר משרד עורכי דין מתקשר עם ספק טכנולוגי חיצוני שמעבד או מאחסן מידע עבורו, בין אם מדובר בספק שירותי ענן, מערכת ניהול תיקים ומסמכים, שירותי תמלול או כלי בינה מלאכותית, יש לבחון את מעמדו כ"מחזיק" לפי הגדרת המונח בסעיף 3 לחוק הגנת הפרטיות: גורם חיצוני לבעל השליטה במאגר המעבד בעבורו מידע.

המשרד נשאר בכל עת "בעל השליטה במאגר". אמנם המחזיק נושא באחריות ישירה לאבטחת המידע שנמסר לו, אך אחריותו של המשרד אינה יורדת ממנו בשום שלב. אם מתרחשת תקרית אבטחה או דליפת מידע אצל הספק, המשרד עלול לשאת באחריות אזרחית, מנהלית ואתית כבדה.

כאן נכנסת לתמונה תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, המסדירה התקשרות עם מחזיק חיצוני ⁴. תקנה 15 מטילה על בעל השליטה במאגר (המשרד) שתי חובות מהותיות בטרם העברת המידע לספק:

• חובת ביצוע בדיקת סיכונים (Due Diligence): על המשרד לבחון מראש את סיכוני אבטחת המידע הכרוכים בהתקשרות עם הספק.
• חובת הסכם עיבוד מידע בכתב (DPA): חובה לערוך הסכם התקשרות כתוב ומפורש, המסדיר בין היתר:
  1. הגדרה מפורשת מה מותר לספק לעשות במידע ואילו עיבודים מותרים.
  2. התחייבות להחזרת המידע או להשמדתו המלאה עם סיום ההתקשרות.
  3. חובת סודיות מפורשת החלה על עובדי הספק וקבלני המשנה שלו.
  4. דיווח של הספק לבעל המאגר לפחות אחת לשנה על עמידתו בחובות, והודעה במקרה של אירוע אבטחת מידע.

התקנה כוללת גם הוראות לגבי מערכות הגישה, סוגי הפעולות המותרים, גורמים נוספים ופיקוח על הספק. כאשר ההתקשרות נכללת בתחולתה, העברת מידע בלי בדיקת סיכונים והסדר חוזי מתאים עלולה להפר את דרישותיה. התקנה מחריגה התקשרות עם יחיד; אין בכך לפטור מחובות אחרות לפי הדין.

מה אומרת טיוטת הנחיית הרשות להגנת הפרטיות על בינה מלאכותית?

לצד הוראות תיקון 13, פרסמה הרשות להגנת הפרטיות מסמכי מדיניות ייעודיים המתייחסים במישרין לאתגרי הבינה המלאכותית:

טיוטת ההנחיה: "תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית"

ב-28 באפריל 2025 פרסמה הרשות להגנת הפרטיות טיוטת הנחיה מקיפה להערות הציבור תחת הכותרת "תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית" ⁵. מדובר בטיוטה להערות הציבור, ולא בהנחיה סופית מחייבת. היא מציגה את פרשנות הרשות לחובות הקיימות בחוק ⁵.

עיקרי טיוטת ההנחיה מחדדים עקרונות ברורים:

1. תחולה רחבה: הוראות חוק הגנת הפרטיות חלות באופן מלא על מערכות בינה מלאכותית המאחסנות או מעבדות מידע אישי.
2. תחולה כפולה: אימון ושימוש: החוק חל הן על שלב אימון המודלים (Training) והן על שלב השימוש והפעלת המערכת (Inference). הזנת מידע אישי למערכת לצורך עיבודו כפופה לכל עקרונות החוק.
3. עקרונות הליבה של ההגנה: הרשות מדגישה את הצורך בקיומו של בסיס חוקי מוגדר לעיבוד המידע, עמידה בחובות יידוע והסכמה מדעת של נושאי המידע, הקפדה על רמת אבטחת מידע הולמת, והטמעת עקרון האחריותיות (Accountability), המחייב ארגונים לתעד ולהוכיח כיצד הם מגנים על המידע האישי במערכות אלו.

המלצות הרשות להגנת הפרטיות לגבי סוכני בינה מלאכותית (AI Agents)

ביולי 2026 פרסמה הרשות להגנת הפרטיות המלצות להגנה על מידע אישי בשימוש אישי בסוכני בינה מלאכותית (AI Agents), מערכות AI הפועלות באופן אוטונומי ומבצעות שרשרת פעולות ומשימות ⁶. המסמך אינו הנחיה לעיבוד מידע עסקי או ארגוני. אפשר ללמוד ממנו עקרונות להפחתת סיכון, אך הוא אינו מחליף את החובות החלות על משרד עורכי דין.

בהשראת עקרונות ההמלצות, משרד עורכי דין המטמיע סוכנים או תהליכי עבודה אוטומטיים יכול לשקול את אמצעי הזהירות הבאים, בהתאמה לחובותיו ולסיכוני המידע:

• צמצום מידע (Data Minimization): יש להגביל את המידע האישי החשוף לסוכן ה-AI למינימום ההכרחי בלבד לצורך ביצוע המשימה, ולהגביל את משך הזמן שבו המידע נגיש לו.
• הרשאות מינימליות (Least Privilege): יש להעניק לסוכן הרשאות גישה מצומצמות ככל האפשר. היכן שניתן, יש להגדיר הרשאת "צפייה בלבד" (Read-Only) ולמנוע גישה לתיקיות או מאגרי מידע שלמים שאינם רלוונטיים למשימה הקונקרטית.
• בקרה אנושית לפני פעולות בלתי הפיכות (Human-in-the-Loop): בעבודה משפטית מומלץ להשאיר את ההחלטה הסופית והאישור לביצוע פעולות מהותיות או בלתי הפיכות (כגון שליחת מכתב, הגשת מסמך או מחיקת מידע) בידי אדם, ולהיעזר בסוכן ה-AI כגורם ממליץ.

גילוי דעת את/60/24 של ועדת האתיקה הארצית: הקו האדום של לשכת עורכי הדין

בנוסף לדיני הגנת הפרטיות הכלליים, עורכי הדין בישראל כפופים לרגולציה אתית מחמירה של לשכת עורכי הדין. בספטמבר 2026 פרסמה ועדת האתיקה הארצית של לשכת עורכי הדין עדכון מקיף לגילוי דעת את/60/24, שעניינו שימוש בתוכנות ובמערכות בינה מלאכותית בעבודת עורכי הדין ⁷, אשר סוקר בהרחבה באמצעי התקשורת המשפטיים והכלכליים ⁸, ⁹.

גילוי הדעת משרטט את גבולות הגזרה האתיים המחייבים כל עורך דין המשתמש בבינה מלאכותית:

1. אחריות אישית וחובת אימות עצמאית

ועדת האתיקה קבעה מושכל יסוד: עורך הדין נושא באחריות אישית ישירה ומלאה לכל תוצר היוצא תחת ידו, ללא תלות בכלי הטכנולוגי שבו נעזר. חלה על עורך הדין חובת אימות ובדיקה עצמאית של כל טענה עובדתית, ניתוח משפטי או מראה מקום לפני הגשת המסמך לבית המשפט או העברתו ללקוח. הזיות משפטיות או טעויות של המערכת אינן מהוות הגנה לעורך הדין.

2. נקודת מוצא: הימנעות מהזנת מידע מוגבל לפלטפורמות פתוחות

ועדת האתיקה קבעה כי נקודת המוצא האתית היא הימנעות גורפת מהזנת מידע לקוח מוגבל או חסוי לפלטפורמות בינה מלאכותית פתוחות. פלטפורמה פתוחה היא מערכת ציבורית שבה תנאי השימוש מאפשרים לספק לשמור את המידע, לשתף אותו עם גורמים חיצוניים, או להשתמש בו לצורך אימון מודלים ציבוריים. הזנת מידע לקוח למערכת כזו מהווה הפרה לכאורה של חובת הסודיות המקצועית.

3. אנונימיזציה: מפחיתה סיכון, אך אינה תחליף להסכמה

אחת הסוגיות המרכזיות בעבודה עם כלי AI היא התממה (אנונימיזציה), השחרה או החלפה של שמות, מספרי תעודות זהות ופרטים מזהים אחרים. ועדת האתיקה הבהירה: אף שהתממה היא צעד חיובי המפחית סיכון, כאשר נשקל שימוש במידע מוגבל של הלקוח בפלטפורמה פתוחה וההתממה אינה שוללת במידה מספקת זיהוי או קישור ללקוח, נדרשת הסכמה מדעת, מפורשת וקונקרטית מראש ⁷.

יתרה מזו, ועדת האתיקה קבעה מפורשות כי אין די בסעיף כללי או גורף בהסכם שכר הטרחה, שבו נכתב באופן עמום כי המשרד "רשאי להשתמש בבינה מלאכותית". במקרים אלה ההסכמה חייבת להיות ספציפית, מודעת וקונקרטית לגבי טיב המערכת והמידע המועבר. לעומת זאת, סעיף 43.1 מבהיר ששימוש בפלטפורמה סגורה אינו מחייב באופן קטגורי הסכמת לקוח, בכפוף לאבטחת מידע וליתר החובות האתיות.

4. חזקה לכאורה להפרת חובות אתיות

גילוי הדעת מזהיר כי אי-עמידה בכללים אלו, ובראשם שימוש בלתי מבוקר במערכות AI פתוחות תוך חשיפת מידע לקוח ללא הסכמה, עשויה להקים חזקה לכאורה להפרת חובות אתיות ומעמידה את עורך הדין בסיכון להליכים משמעתיים ⁷.

השוואה: פלטפורמה פתוחה מול מערכת ייעודית וסגורה

כדי לסייע למשרדים לזהות את הפערים המשפטיים והאתיים בין סביבות העבודה השונות, הטבלה הבאה מרכזת את ההבדלים המרכזיים:

צ'ק-ליסט מעשי: 6 דברים שחובה לבדוק לפני שמעלים תיק לקוח לכלי AI

לאור הדרישות המשולבות של תיקון 13, תקנות אבטחת המידע, הנחיות הרשות וגילוי דעת ועדת האתיקה, גיבשנו צ'ק-ליסט מעשי ממוספר לשימוש שותפים ועורכי דין:

1. האם הספק מוגדר כ"מחזיק" והאם יש הסכם עיבוד מידע (DPA) לפי תקנה 15?

לפני הזנת המסמך הראשון, בדקו את ההתקשרות החוזית עם ספק ה-AI:

• האם תנאי השימוש מכירים בכך שהמשרד הוא בעל השליטה במאגר והספק הוא מחזיק?
• האם קיים הסכם עיבוד מידע בכתב הכולל את דרישות תקנה 15: הגדרת מטרות העיבוד המותרות, איסור שימוש במידע לצרכים עצמיים, התחייבות לסודיות עובדי הספק, נוהל החזרה והשמדה בסיום ההתקשרות, דיווח תקופתי והודעה במקרה של אירוע אבטחה?

בפולי משפט ההתקשרות מוסדרת במדיניות הפרטיות ובתנאי השימוש, הכוללים הוראות בנוגע לעיבוד מידע. אין בכך קביעה שכל משרד עומד אוטומטית בדרישות תקנה 15; על המשרד לבדוק שההסדר החוזי מתאים לחובותיו ולשימוש המתוכנן.

2. מה הכלי שומר, לכמה זמן (Retention), והאם הוא מאמן את המודלים על המידע?

חובה לברר את מחזור חיי המידע בשרתי הספק:

• האם הפרומפטים, המסמכים המצורפים וטיוטות כתבי הטענות נשמרים בשרתים, ואם כן, לכמה זמן?
• האם הספק מתחייב מפורשות כי מידע הלקוחות של המשרד אינו משמש לצורך אימון מודלים עתידיים (Model Training) או ללמידה מפידבק אנושי (RLHF)?
• האם למשרד יש שליטה למחוק את המידע לחלוטין בכל עת?

לגבי פולי משפט, התשובה לשאלת האימון חד-משמעית: פולי משפט אינה מאמנת מודלים על נתוני לקוחות. המידע, המסמכים, השאילתות והתוצרים אינם משמשים לאימון, לשיפור או לכוונון של מודלים, לא של פולי ולא של ספקי צד שלישי. ההתחייבות מפורטת במדיניות הפרטיות ובתנאי השימוש.

בפולי משפט המידע נשמר עד שהלקוח מוחק אותו דרך הממשק או מבקש מאיתנו למחוק אותו. אין מחיקה אוטומטית לאחר פרק זמן קבוע.

3. האם מדובר בפלטפורמה פתוחה או סגורה לפי אמות המידה של לשכת עורכי הדין?

בהתאם לגילוי דעת את/60/24:

• נקודת המוצא היא הימנעות מהזנת מידע לקוח מוגבל או חסוי לפלטפורמות פתוחות וציבוריות.
• יש לוודא כי המערכת פועלת כסביבה סגורה, שאינה חושפת את הנתונים למשתמשים אחרים או למרחב הציבורי.
• חריגה מנקודת מוצא זו דורשת בחינה פרטנית. כאשר ההתממה אינה מונעת זיהוי במידה מספקת, נדרשת הסכמה מדעת, מפורשת וקונקרטית מראש; סעיף גורף בהסכם שכר הטרחה אינו מספיק. הסכמת הלקוח אינה מתירה חשיפת מידע של צדדים שלישיים או שימוש אסור אחר.

4. אנונימיזציה והתממה: צעד מפחית סיכון, אך לא תחליף אוטומטי להסכמה

לפני העלאת מסמכים משפטיים, יש לנקוט באמצעים להסרת פרטים מזהים:

• הקפידו על הסרת שמות צדדים, תעודות זהות, כתובות מגורים, מספרי חשבונות בנק ופרטים ייחודיים המאפשרים זיהוי קל של הפרשה (ראו בהרחבה במדריך אנונימיזציית מסמכים להגנה על מידע).
• זכרו את הכלל האתי: אנונימיזציה מפחיתה במידה ניכרת את הסיכון לדליפת מידע, אך אינה מהווה "תעודת ביטוח" מוחלטת. כאשר נשקלת חריגה לצורך שימוש במערכת פתוחה וההתממה אינה מונעת זיהוי במידה מספקת, נדרשת הסכמה מדעת, מפורשת וקונקרטית מראש; גם אז יש לבחון את יתר המגבלות בגילוי הדעת.

5. ניהול הרשאות והגבלת גישה בתוך המשרד (Least Privilege)

בכל הנוגע לאבטחת מידע בשימוש ב-AI, משרד עורכי דין אינו יכול להסתמך אך ורק על הצהרות הספק החיצוני; אבטחת המידע האמיתית מתחילה בתוך המשרד פנימה:

• בהתאם להמלצות הרשות לגבי סוכני AI, הגדירו במשרד הרשאות גישה לפי עיקרון "ההרשאה המינימלית" (צפייה בלבד היכן שניתן).
• קבעו נהלים פנימיים ברורים עבור עורכי דין שכירים, מתמחים וצוות מנהלי: אילו תיקים מותר לעבד באמצעות AI, אילו כלים מאושרים לשימוש במשרד, ואיסור מוחלט על שימוש בכלים פרטיים לא מורשים (Shadow IT).

6. בקרה אנושית מלאה לפני פעולות בלתי הפיכות וחובת אימות עצמאית

אין להשאיר את המילה האחרונה למערכת הממוחשבת:

• שמרו על עקרון Human-in-the-Loop: סוכן ה-AI ממליץ, מנסח או מציע, אך עורך הדין האנושי בודק ומאשר.
• חל איסור אתי מוחלט על "טייס אוטומטי": אין לשלוח מכתבי התראה, להגיש כתבי בי-דין או להעביר חוות דעת ללקוח מבלי שעורך הדין קרא, אימת בעצמו כל אסמכתא ופסק דין, והפעיל שיקול דעת משפטי עצמאי.

טבלה: צ'ק-ליסט מהיר לבדיקת ספק AI במשרד עורכי דין

איך לגשת לבחירת כלי AI בעבודה היומיומית במשרד

כאשר שותפים מנהלים ועורכי דין עצמאיים בוחנים כיום סביבות עבודה מבוססות בינה מלאכותית, כמו פולי משפט או פתרונות טכנולוגיים אחרים, השאלה החשובה ביותר אינה רק "מה הכלי יודע לעשות", אלא בראש ובראשונה: כיצד הוא שומר על המידע שלכם ועל חובותיכם המקצועיות.

בעת בדיקת כלי עבודה למשרד, מומלץ לנקוט בגישה ביקורתית ומובנית:

1. שאלו את הספק ישירות: בקשו מהספק להציג לכם את תנאי השימוש, מדיניות הפרטיות והסכם עיבוד המידע (DPA). אל תסתפקו בהצהרות שיווקיות כלליות על "אבטחה מתקדמת".
2. בדקו את מנגנוני שמירת הנתונים: דרשו לדעת האם הטקסטים והקבצים שאתם מעלים נשמרים בשרתים, היכן הם מאוחסנים פיזית, ולכמה זמן.
3. ודאו את אי-האימון על המידע: לכל ספק, ודאו כי קיימת התחייבות חד-משמעית שהמידע שלכם אינו נכנס למאגרי אימון ציבוריים או מודלים רחבים. בפולי משפט ההתחייבות הזו קבועה: פולי משפט אינה מאמנת מודלים על נתוני לקוחות, כמפורט במדיניות הפרטיות.
4. בדקו את ההסדר החוזי לעיבוד המידע: ודאו שההסכם הכתוב עם הספק כולל את ההוראות הנדרשות לפי תקנה 15, בין שהן נכללות בתנאים הקיימים ובין שנדרש מסמך נוסף.
5. בחרו בכלים התומכים בהפחתת סיכונים: שימוש במערכות הכוללות מנגנוני אנונימיזציה מובנים ומחקר פסיקה המעוגן במקורות אותנטיים מקל על תהליך העבודה (ראו עוד על שימוש בבינה מלאכותית לעורכי דין ועל ייעול עבודת המשרד באמצעות בינה מלאכותית).

חשוב להדגיש בצורה הברורה ביותר: שום כלי טכנולוגי, לרבות פולי משפט, אינו "מבטל" את חובת הבדיקה העצמאית של עורך הדין, ואינו הופך את המשרד באופן אוטומטי ל"תואם תיקון 13". עורך הדין נושא תמיד באחריות האישית הבלעדית לכל תוצר, לכל טענה משפטית ולשמירה על סודיות לקוחותיו. המערכת היא כלי עזר מקצועי בלבד, ואינה מהווה ייעוץ משפטי או תחליף לשיקול דעת מקצועי.

בנוסף, הטמעת כלי AI בעבודת המשרד מתחברת ישירות גם לאופן שבו המשרד מתמחר את שירותיו ומחייב את לקוחותיו בשקיפות מלאה (ראו בהרחבה את הניתוח על שכר טרחה בעידן הבינה המלאכותית).

סיכום: חדשנות אחראית: הדרך הנכונה לאימוץ AI במשרד עורכי דין

הבינה המלאכותית אינה טרנד חולף; היא הופכת לתשתית עבודה בסיסית של עולם המשפט המודרני. עורכי דין שיידעו לרתום את עוצמת ה-AI לעבודתם ייהנו מיתרון תחרותי עצום במהירות, בדיוק וביכולת ניתוח התיקים.

אולם כניסתם לתוקף של תיקון 13 לחוק הגנת הפרטיות, טיוטת הנחיית הרשות על בינה מלאכותית, המלצות הרשות בנושא סוכני AI, וגילוי דעת את/60/24 של ועדת האתיקה הארצית, מעבירים מסר אחד חד וצלול: תקופת ה"מערב הפרוע" שבה הועלו תיקי לקוחות ללא בדיקה וללא פיקוח הסתיימה.

משרד עורכי דין המבקש ליהנות מיתרונות הטכנולוגיה מבלי לחשוף את עצמו ואת לקוחותיו לסיכוני עתק נדרש לאמץ גישה של חדשנות אחראית:

• לבצע בדיקת נאותות לכל ספק טכנולוגי ולוודא מעמד של "מחזיק" והסכם עיבוד כתוב (תקנה 15).
• להימנע לחלוטין משימוש בפלטפורמות פתוחות ללא הסכמה מפורשת וקונקרטית של הלקוח.
• לנקוט באמצעי אנונימיזציה והתממה להפחתת סיכונים.
• להגביל הרשאות גישה בתוך המשרד לפי צורך קונקרטי.
• ולשמור תמיד על עקרון הבקרה האנושית וחובת האימות העצמאית של כל תוצר.

כאשר משרד פועל לפי כללים ברורים אלו, הבינה המלאכותית הופכת ממקור לסיכון משפטי למנוע צמיחה עוצמתי ובטוח.

למידע נוסף על סביבת עבודה משפטית ייעודית לעורכי דין בישראל, בקרו בפולי משפט, וקראו את המדריך המלא על אנונימיזציית מסמכים בעידן ה-AI.

מקורות והערות שוליים

1. חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד–2024, פורסם ביום 14.8.2024 (אושר בכנסת ביום 5.8.2024; מועד תחילתו ביום 14.8.2025).

   חזרה לטקסט ↑

2. הרשות להגנת הפרטיות, מדיניות אי-אכיפה זמנית ביחס לחובת מינוי ממונה על הגנת הפרטיות בארגון, gov.il.

   חזרה לטקסט ↑

3. ראו סקירות מקצועיות על עיקרי התיקון: ALAW Privacy, "מדריך לתיקון 13 לחוק הגנת הפרטיות", 2024; משרד ארדינסט, בן נתן, טולידאנו ושות' (EBN), "תיקון מס' 13 לחוק הגנת הפרטיות – מהפכה בדיני הפרטיות בישראל", אוגוסט 2024.

   חזרה לטקסט ↑

4. תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ק"ת 7811 מיום 8.5.2017, עמ' 1034 (המסדירה את חובות בעל המאגר בהתקשרות עם מחזיק חיצוני).

   חזרה לטקסט ↑

5. הרשות להגנת הפרטיות, טיוטת הנחיה תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית (הטיוטה המלאה), 28.4.2025; וסיקור ב-law.co.il מ-28.4.2025.

   חזרה לטקסט ↑

6. הרשות להגנת הפרטיות, המלצות לשימוש אישי בסוכני בינה מלאכותית, יולי 2026; ראו גם דיווח ב-law.co.il מ-10.9.2026: הרשות להגנת הפרטיות: כך תגנו על מידע אישי בשימוש בסוכני בינה מלאכותית.

   חזרה לטקסט ↑

7. ועדת האתיקה הארצית של לשכת עורכי הדין, גילוי דעת מעודכן את/60/24: שימוש בתוכנות ובמערכות מבוססות בינה מלאכותית (AI), ספטמבר 2026. המסמך המלא באתר הפרסומים של לשכת עורכי הדין, ובפרט סעיפים 10–14 (הגדרות), 28–33 (אימות תוצרים) ו-43 (הסכמת הלקוח).

   חזרה לטקסט ↑

8. כלכליסט, "אסור לתת לסוכני AI לנהל לכם את התיק": לשכת עורכי הדין מציבה גבולות, 17.9.2026.

   חזרה לטקסט ↑

9. law.co.il, לשכת עורכי הדין קובעת כללים לשימוש בבינה מלאכותית, 19.9.2026.

   חזרה לטקסט ↑