מדיניות שימוש בבינה מלאכותית ברשות מקומית

מדיניות AI לרשות מקומית היא מסמך מחייב, שמאושר בהנהלת הרשות, וקובע את כללי השימוש בכלי בינה מלאכותית בעבודה: אילו כלים מאושרים, איזה מידע מותר להזין לכל כלי, מה אסור במפורש, מי אחראי לתוצר, איך מדווחים על תקלה ומתי המסמך מתעדכן. היא חלה על העובדים, וגם על ספקים ויועצים שעובדים עם מידע של הרשות.

המדיניות היא לא מסמך אבטחת מידע, שעוסק בהרשאות ובבקרות טכניות, ולא מדריך לכתיבת פרומפטים. היא מדברת אל העובד: מה מותר לעשות עם הכלי, ומה לא. מדריך שימוש מעשי, כמו המשימות והפרומפטים למנהלי אגפים ברשות, משלים את המדיניות אבל לא מחליף אותה.

סביר שחלק מעובדי הרשות כבר משתמשים בכלי AI, מחשבונות פרטיים ובלי הנחיה. השאלה היא באילו כלים, עם איזה מידע, ומי יודע על זה. חמש סיבות לכתוב מדיניות:

• מידע של תושבים. הרשות מחזיקה מידע אישי רב: פניות, חיובים, רווחה, חינוך ורישוי. עובד שמדביק פנייה עם פרטים מזהים לכלי לא מאושר מוציא את המידע מהשליטה של הרשות, בלי שאיש החליט על כך.
• תשובה בשם הרשות. מכתב לתושב, הודעה לציבור או סיכום ישיבה יוצאים בשם הרשות. מישהו צריך להיות אחראי לכל מילה, גם כשכלי ניסח את הטיוטה.
• החלטות כלפי תושבים. זכאות, הנחה, אכיפה ומינויים הם תחומים שבהם מומלץ שהמדיניות תקבע שכלי AI לא יהיה הבסיס היחיד להחלטה. המדיניות צריכה לומר את זה במפורש.
• בקרה וביקורת. מבקר הרשות, הממונה על הגנת הפרטיות והיועץ המשפטי צריכים כללים כתובים כדי לבדוק שהם מתקיימים.
• עובדים שרוצים לדעת מה מותר. בלי מסמך, כל עובד מחליט לבד. מדיניות טובה מחליפה את השאלה "מותר לי?" בתשובה ברורה.

ב-19.05.2026 פרסם מערך הדיגיטל הלאומי, בשיתוף מחלקת ייעוץ וחקיקה במשרד המשפטים, את גרסה 1.0 של "המדריך לשימוש אחראי בבינה מלאכותית במגזר הציבורי". המדריך עודכן ב-10.09.2026, והמערך מתכוון לעדכן אותו מעת לעת. הוא בנוי על שלושה צירים: עקרונות משותפים לשימוש אחראי על בסיס עקרונות ה-OECD, תפיסה ארגונית ונהלים, וניהול סיכונים בפרויקטי AI לפי רמת הסיכון של המערכת.

בנספחים של המדריך יש תבנית מדיניות ארגונית לשימוש אחראי ב-AI, שגופים ציבוריים יכולים לאמץ ולהתאים, וגם קווים מנחים למשתמשי קצה. כדאי לקרוא אותה לפני שמתחילים לכתוב. לעמוד המדריך באתר הממשלתי.

התבנית שבעמוד הזה היא נקודת פתיחה מעשית לרשות מקומית: היא כתובה בשפה של אגפים, מוקד, ישיבות ותושבים, וקצרה מספיק כדי שעובדים יקראו אותה. היא לא תחליף לתבנית הממשלתית ולא תחליף ליועץ המשפטי. ההמלצה שלנו: לקרוא את שתיהן, לבחור נוסח אחד כבסיס, ולהעביר את הטיוטה ליועץ המשפטי ולממונה על הגנת הפרטיות ברשות.

מדיניות שימוש בבינה מלאכותית בשם הרשות

• גרסה: מספר גרסה
• תאריך אישור: תאריך
• מועד הסקירה הבא: תאריך
• בעל המסמך: שם ותפקיד
• אושר על ידי: שם ותפקיד

1. מטרה

• המדיניות נועדה לאפשר לעובדי שם הרשות להשתמש בכלי בינה מלאכותית בצורה אחראית, בטוחה ושקופה, לטובת השירות לתושבים.
• המדיניות מגינה על פרטיות התושבים והעובדים, על המידע של הרשות ועל אמון הציבור.
• המדיניות לא באה לאסור שימוש. היא קובעת איך משתמשים נכון.

2. תחולה

• המדיניות חלה על כל עובדי הרשות, בכל האגפים והיחידות.
• המדיניות חלה גם על יועצים, ספקים וקבלנים שעובדים עבור הרשות ומשתמשים במידע שלה.
• החלת המדיניות על נבחרי ציבור ועל תאגידים עירוניים: לפי החלטת הרשות, בתיאום עם היועץ המשפטי.

3. הגדרות

• כלי בינה מלאכותית: תוכנה או שירות שמייצרים טקסט, תמונה, קול, סיכום או ניתוח על בסיס מודל בינה מלאכותית. ההגדרה כוללת תוספים לדפדפן ויכולות AI שמובנות בתוכנות קיימות, כמו מייל, מסמכים וישיבות מקוונות.
• תוצר AI: כל פלט של כלי כזה, לפני עריכה ואחריה.
• מידע אישי: מידע על אדם מזוהה או שאפשר לזהות אותו, כולל תושבים, פונים ועובדים.
• כלי מאושר: כלי שמופיע בנספח א' ואושר לפי סעיף 6.

4. עקרונות

• שירות לתושב: משתמשים בכלים כדי לשפר את השירות ואת העבודה, לא כדי להחליף שיקול דעת.
• אחריות אנושית: לכל תוצר יש עובד שאחראי לו.
• מזעור מידע: מזינים לכלי רק את המידע הנחוץ למשימה.
• הוגנות: בודקים שתוצר לא מפלה ולא נשען על הנחות שגויות לגבי קבוצה באוכלוסייה.
• שקיפות: הרשות לא מסתירה מהציבור שימוש בכלי AI בשירות שניתן לו.

5. סיווג מידע ומה מותר להזין

• רמה א, מידע ציבורי: מידע שהרשות כבר פרסמה, כמו הודעות לציבור, נהלים מפורסמים ופרוטוקולים מפורסמים. מותר להזין לכל כלי מאושר.
• רמה ב, מידע פנימי: טיוטות, מסמכי עבודה ונהלים פנימיים, בלי פרטים מזהים של תושבים או עובדים. מותר להזין רק לכלי מאושר בחשבון ארגוני.
• רמה ג, מידע רגיש: מידע אישי על תושבים או עובדים, פניות עם פרטים מזהים, חוזים ומידע כספי שלא פורסם. מותר רק בכלי ובתהליך שאושרו במפורש לסוג המידע הזה, אחרי בדיקה של הממונה על הגנת הפרטיות ושל אבטחת המידע.
• רמה ד, מידע שאסור להזין: מספרי זהות, מידע רווחה, מידע רפואי, פרטי קטינים ומידע חסוי לפי דין. לא מזינים לשום כלי AI, אלא אם הרשות אישרה בכתב כלי ותהליך מתאימים.
• כלל אצבע: מידע שלא הייתם מעבירים לגורם חיצוני בלי אישור, לא מזינים לכלי AI.
• תוצר נשאר באותה רמת סיווג כמו המידע שממנו נוצר.

6. כלים מאושרים ובקשה לכלי חדש

• רשימת הכלים המאושרים מופיעה בנספח א'. כלי שאינו ברשימה אינו מאושר לעבודה עם מידע של הרשות.
• אסור להשתמש בחשבון פרטי לעבודה עם מידע מרמה ב ומעלה.
• בקשה לכלי חדש מוגשת אל תפקיד או יחידה, ונבחנת על ידי מחשוב ואבטחת מידע, הממונה על הגנת הפרטיות, ובמידת הצורך הלשכה המשפטית.
• תשובה לבקשה תינתן תוך מספר ימים.
• יכולת AI חדשה שמופעלת בתוכנה קיימת נבחנת כמו כלי חדש.

7. שימושים אסורים

• קבלת החלטה כלפי תושב או עובד, כמו זכאות, הנחה, קנס, אכיפה, מינוי או הערכה, על סמך תוצר AI בלבד.
• הזנת מידע מרמה ד.
• פרסום תוצר AI לציבור בלי בדיקה ואישור של עובד מוסמך.
• יצירת תוכן שמתחזה לאדם אמיתי, או שמציג עמדה של הרשות בלי אישור.
• שימוש בכלי AI למעקב אחרי עובדים או תושבים בלי אישור של הלשכה המשפטית.

8. בקרה אנושית ואחריות

• העובד שמגיש או שולח תוצר אחראי לתוכנו, גם אם נעזר בכלי AI.
• כל תוצר שיוצא לתושב, לגוף חיצוני או לפרסום נבדק לפני כן: עובדות, שמות, תאריכים, סכומים והפניות לנהלים ולחקיקה.
• כשיש ספק לגבי המידע או התוצר, פונים למנהל הישיר לפני השימוש.

9. שקיפות כלפי תושבים

• מערכת שמשוחחת עם תושבים, בכתב או בקול, מציגה את עצמה כמערכת ממוחשבת בתחילת השיחה ומאפשרת לפנות לנציג אנושי.
• שם הרשות תפרסם מידע כללי על שימושים בכלי AI שמשרתים את הציבור, במקום ובמועד שייקבעו.

10. ספקים, יועצים וקבלנים

• ספק שמשתמש בכלי AI בעבודה עבור הרשות מחויב למדיניות זו.
• התקשרויות חדשות יכללו התייחסות לשימוש ב-AI ולמידע של הרשות, בנוסח שיקבע היועץ המשפטי.
• יכולת AI שספק מוסיף למערכת קיימת של הרשות נבחנת לפני שמפעילים אותה.

11. הדרכה

• כל עובד שמקבל גישה לכלי מאושר עובר הדרכה על המדיניות לפני תחילת השימוש.
• תפקיד אחראי לרענן את ההדרכה כשהמדיניות מתעדכנת.

12. דיווח על תקלות והפרות

• טעות, חשד לחשיפת מידע או שימוש חריג מדווחים אל ערוץ הדיווח. אפשר לדווח גם בלי לעבור דרך המנהל הישיר.
• דיווח עצמי מהיר יילקח בחשבון לטובת המדווח.
• הפרה בתום לב מטופלת בתיעוד ובהדרכה.
• הפרה מודעת מטופלת לפי הנהלים הרגילים של הרשות.
• אירוע שעשוי להיות אירוע אבטחת מידע או פגיעה בפרטיות מועבר מיד לאחראי על אבטחת המידע ולממונה על הגנת הפרטיות.

13. בעלות, עדכון ותוקף

• בעל המסמך: תפקיד.
• המדיניות נסקרת פעם בשנה לפחות, ובנוסף בכל אחד מאלה: כלי חדש שנכנס לשימוש רחב, שינוי בדין או בהנחיות הממשלתיות, ואירוע משמעותי ברשות.
• נספח א' מתעדכן בנפרד, באישור תפקיד, בלי צורך לאשר מחדש את כל המדיניות.
• המדיניות נכנסת לתוקף בתאריך.

נספח א': רשימת כלים מאושרים

לכל כלי ברשימה מפרטים:

• שם הכלי וסוג החשבון (ארגוני או אחר).
• רמת המידע הגבוהה ביותר שמותר להזין אליו.
• לאילו שימושים הוא מאושר.
• האחראי על הכלי ברשות.
• תאריך האישור ותאריך הסקירה הבא.

נספח ב': בדיקה לפני שימוש בתוצר

• האם הזנתי רק מידע שמותר לפי סעיף 5?
• האם בדקתי עובדות, שמות, תאריכים וסכומים?
• האם התוצר תואם את הנהלים ואת השפה של הרשות?
• האם צריך אישור נוסף לפני שליחה או פרסום?

אין מסלול אחד שמתאים לכל רשות, ואת הדרך הנכונה אצלכם כדאי לקבוע עם היועץ המשפטי. מסלול סביר נראה כך:

1. בעלים: המנכ"ל או המזכיר ממנה בעל מסמך אחד, בשם, שמרכז את העבודה.
2. טיוטה: בעל המסמך מכין טיוטה, מהתבנית בעמוד הזה או מהתבנית שבנספחי המדריך הממשלתי.
3. הערות מקצועיות: מחשוב ואבטחת מידע, הממונה על הגנת הפרטיות ומנהלי האגפים מעירים, כל אחד בתחום שלו.
4. בדיקה משפטית: הלשכה המשפטית בודקת את הנוסח, ובמיוחד את הסעיפים על מידע אישי, החלטות כלפי תושבים וספקים.
5. שיתוף העובדים: כדאי לעדכן את ועד העובדים לפני ההשקה, במיוחד בסעיפים על הדרכה ועל טיפול בהפרות.
6. אישור: הנהלת הרשות מאשרת. אם צריך להביא את המסמך לגורם נוסף, היועץ המשפטי יכוון.
7. השקה: המדיניות מופצת לעובדים עם הסבר קצר והדרכה, ונכנסת לתוקף בתאריך שנקבע.

מבקר הרשות אינו מאשר את המדיניות, אבל כדאי שיקבל אותה. היא נותנת לו קנה מידה ברור לבדיקה בהמשך.

Shadow AI הוא שימוש של עובדים בכלי AI שהרשות לא אישרה ולא יודעת עליהם, בדרך כלל מחשבון פרטי ובכוונה טובה: לסיים מכתב מהר יותר, לסכם מסמך ארוך, לתרגם הודעה. הבעיה היא לא הכוונה אלא המידע. פנייה של תושב או טיוטת החלטה שמודבקות לכלי לא מאושר יוצאות מהשליטה של הרשות.

למה איסור גורף לא עובד

כשהרשות אוסרת בלי לתת חלופה, השימוש לא נעלם. הוא עובר לטלפון האישי, והרשות מאבדת את היכולת לדעת מה קורה. איסור על סוגי מידע מסוימים, לצד כלי מאושר, עובד טוב יותר מאיסור על הכלים עצמם.

איך מטפלים בזה

• שואלים: סקר אנונימי קצר באגפים, באילו כלים משתמשים ולמה.
• נותנים חלופה: כלי מאושר בחשבון ארגוני, עם כללים ברורים.
• פותחים חלון דיווח: מי שמדווח על כלי שהוא כבר משתמש בו לא ייענש, והכלי נכנס לבדיקה מסודרת.
• קובעים מסלול בקשה: עובד שצריך כלי חדש יודע למי לפנות ומתי יקבל תשובה.

רשות מקומית מחזיקה מאגרי מידע על תושבים: פניות, חיובים, רווחה, חינוך ורישוי. כל שימוש בכלי AI שנוגע במידע הזה צריך להתאים לכללים שחלים על המאגרים, ולכן הממונה על הגנת הפרטיות הוא שותף מרכזי בכתיבת המדיניות.

הרשות להגנת הפרטיות היא הגוף המסדיר, המפקח והאוכף לפי חוק הגנת הפרטיות, על גופים פרטיים וציבוריים. תיקון 13 לחוק נכנס לתוקף ב-14.8.2025. לאתר הרשות להגנת הפרטיות.

הרשות להגנת הפרטיות כתבה גם את פרק הפרטיות ב"מסמך מדיניות, רגולציה ואתיקה בתחום הבינה המלאכותית", בהובלת משרד החדשנות, המדע והטכנולוגיה. לעמוד המסמך באתר הרשות להגנת הפרטיות.

שאלות לבדוק עם הממונה על הגנת הפרטיות

• איזה מידע אישי, אם בכלל, מותר להזין לכל כלי מאושר.
• איפה הכלי מעבד ושומר את המידע, ולכמה זמן. רקע על השאלה הזו יש במדריך על מיקום עיבוד הנתונים בכלי AI.
• האם השימוש בכלי משנה את מטרת השימוש במידע שנאסף.
• מה עושים כשמתגלה שמידע אישי הוזן לכלי בטעות.

אנחנו לא נותנים ייעוץ משפטי. בנושאי פרטיות ודין כדאי לתאם עם היועץ המשפטי ועם הממונה על הגנת הפרטיות ברשות. בנושאי אבטחת מידע כדאי לעקוב אחרי ההנחיות של מערך הסייבר הלאומי.

הכלים משתנים מהר יותר מכל נוהל אחר ברשות, ולכן המדיניות צריכה תאריך סקירה כתוב ובעלים בשם. הקצב המינימלי הוא סקירה שנתית, ובנוסף עדכון בכל פעם שאחד מאלה קורה:

• כלי חדש נכנס לשימוש רחב, או יכולת AI חדשה מופעלת בתוכנה קיימת.
• שינוי בדין, או עדכון של המדריך הממשלתי, שהמערך מתכוון לעדכן מעת לעת.
• אירוע משמעותי ברשות: חשיפת מידע, טעות בתוצר שיצא לתושב, או תלונה.

רשימת הכלים המאושרים מתעדכנת בנפרד ובתדירות גבוהה יותר. כך אפשר להוסיף כלי בלי לפתוח את כל המסמך לאישור מחדש.

סימנים שהמדיניות לא עובדת

• אף עובד לא ביקש כלי חדש במשך תקופה ארוכה.
• אין אף דיווח על טעות או תקלה.
• עובדים לא יודעים לומר איזה כלי מאושר להם.
• המסמך מזכיר כלים שכבר לא בשימוש.

מדיניות בלי הדרכה נשארת על הנייר, ולכן כדאי לשלב אותה בתוכנית הכשרה בבינה מלאכותית לעובדי הרשות. היא גם חלק מהשלב השני במודל ההטמעה ברשות מקומית. לתמונה הרחבה ראו בינה מלאכותית לעיריות ולמועצות, ולגרסה כללית לארגונים מכל סוג ראו מדריך מדיניות AI בארגון.