בקצרה: המשטרה הישראלית משתמשת בזיהוי פנים כבר היום — אבל חוק מסדיר אין. הפיקוח הקיים מבוסס על חוק הגנת הפרטיות, תשמ"א-1981, ועל הנחיות רשות הגנת הפרטיות. חברות שמאספות מידע ביומטרי בלי הסכמה מפורשת — חשופות לתביעות ולקנסות כבדים.

המשטרה כבר שם. החוק — לא.

זיהוי פנים הוא עסקה אחת שבה הטכנולוגיה רצה קדימה ומערכת החוק מגיעה מאחור. בישראל 2026, יש כמה מציאויות שחיות זו לצד זו בחוסר נוחות: המשטרה משתמשת בטכנולוגיית זיהוי פנים, הבנקים מציעים אימות ביומטרי, ואתרי ביטחון סורקים פנים — וכל זה מתרחש בלי חוק ספציפי שמסדיר את הנושא.

זה לא תאונה. זה בחירה. כל פעם שמנסחים חוק רחב בנושא AI ופרטיות בישראל, הדיון מסתבך בין ביטחון לחירות. בינתיים, האזרח משלם את המחיר.

המסגרת המשפטית הקיימת

בהיעדר חוק ייעודי, הרגולציה מתבססת על כמה שכבות:

וכאן נכנס גורם מפתיע: חברות ישראליות שמשרתות לקוחות אירופאים כפופות גם ל-GDPR האירופאי, שמגדיר נתוני פנים כ"קטגוריה מיוחדת" הדורשת הסכמה מפורשת — סטנדרט גבוה בהרבה מהישראלי. ⚠️ הנחיות עדכניות של PPA — יש לאמת מול אתר הרשות.

הסכמה — הסוגיה שחברות מפספסות

כדי לאסוף ולעבד מידע ביומטרי — כולל תמונות פנים לצרכי זיהוי — צריך הסכמה מפורשת ומודעת. זה לא "עדכון מדיניות פרטיות" שאף אחד לא קורא. זה הסכמה ספציפית לאיסוף נתוני פנים, עם הסבר ברור על:

מצלמות אבטחה עם זיהוי פנים בכניסה לבניין? שלט "אזהרה: מצלמות אבטחה" לא מספיק. צריך הסכמה פעילה. זה שינוי מהותי שרוב הארגונים לא יישמו.

קראו גם:

הבעיה הגדולה: אלגוריתם מוטה, אדם חף מפשע נעצר

מחקרים חוזרים ומראים שאלגוריתמי זיהוי פנים מדויקים פחות — לפעמים בשיעורים משמעותיים — לגבי נשים, אנשים כהי עור, ומבוגרים. זה לא תיאוריה: בארה"ב תועדו מספר מקרים של מעצר שגוי שנבע ממזהה פנים שגוי.

בישראל, אם המשטרה עצרה מישהו על סמך זיהוי פנים בלבד — זה ראיה שנויה במחלוקת. סנגור שמבין את הנושא יטען כנגד קבילות הזיהוי, ידרוש גילוי של פרטי האלגוריתם, ויבקש חוות דעת נגדית. ⚠️ הפסיקה הישראלית הספציפית בנושא קבילות זיהוי פנים — מתפתחת; יש לאמת עם פסיקה עדכנית.

מה קורה בעולם — ומה זה אומר לישראל

האיחוד האירופאי עבר את ה-AI Act (2024), שמגדיר שימוש בזיהוי פנים בזמן אמת במרחב ציבורי כ"סיכון בלתי מקובל" — וחוסם אותו כמעט לחלוטין לרשויות, למעט חריגים צרים. זה אחד החוקים הכי חדים בעולם.

ישראל לא חייבת לאמץ את ה-AI Act — אבל חברות ישראליות שמייצאות טכנולוגיה לאירופה, או שמשתמשות בה על אזרחים אירופאים, כפופות אליו. זה שוק שישראל לא יכולה להתעלם ממנו.

בתוך ישראל: נכון למרץ 2026, אין חוק ייעודי לזיהוי פנים. ⚠️ הצעות חוק ורפורמות בנושא — כפופות לשינויים פוליטיים; מומלץ לעקוב אחר עדכוני הכנסת.

מה צריך לעשות — מדריך מהיר לארגונים

אם הארגון שלכם משתמש בזיהוי פנים (כניסות, אימות, אבטחה):

📌 זווית מקצועית — לעורכי דין

הבהרה משפטית: המידע במאמר זה נועד לצרכי מידע כללי בלבד ואינו מהווה ייעוץ משפטי, חוות דעת או תחליף להתייעצות עם עורך דין. כל מקרה ייחודי ויש לבחון אותו לגופו. אין ליישם את המידע ללא ייעוץ משפטי פרטני.