מסחר דיגיטלי, בינה מלאכותית ופרטיות: המדריך המלא

עו״ד ורו״ח ירון מאירי

התשובה הקצרה

חנות מקוונת המוכרת לצרכן ישראלי כפופה לחוק הגנת הצרכן, התשמ״א-1981 גם כששרתיה בחו״ל — ובכלל זה לחובות הגילוי ולזכות הביטול בעסקת מכר מרחוק (סעיף 14ג) — ולחוק הגנת הפרטיות, התשמ״א-1981 אם היא אוספת מידע אישי (ובכלל זה לחובת הגילוי שבסעיף 11). בישראל אין חוק ייעודי לבינה מלאכותית: השאלות המשפטיות שהיא מעוררת נבחנות דרך דיני הפרטיות, זכות היוצרים והנזיקין הקיימים.

ההיערכות המעשית מתחילה בשני מסמכים — תקנוני אתרים ומדיניות פרטיות — שנכתבים לפי הפעילות שהאתר מבצע בפועל ולא כנוסח כללי.

מה קובע החוק

המסגרת הנורמטיבית בתחום זה נשענת על החוקים הבאים. הקישורים מפנים לנוסח החקיקה במקור; הנוסח המחייב הוא זה שפורסם בספר החוקים.

אינדקס החקיקה: כל הסעיפים שהאתר דן בהם

אינדקס הסעיפים באתר: חוק החוזים (חלק כללי), התשל״ג-1973 · חוק עוולות מסחריות, התשנ״ט-1999.

זכויות יוצרים ובינה מלאכותית בעולם הדיגיטלי

סעיף 11 לחוק זכות יוצרים, התשס״ח-2007 מקנה זכות בלעדית להעתיק יצירה, לבצעה בפומבי, לשדרה ולהעמידה לרשות הציבור; פעולה כזו בלי רשות בעל הזכות עשויה להיות הפרה. סעיף 19 מתיר, מנגד, ״שימוש הוגן״ ביצירה למטרות כגון לימוד, מחקר, ביקורת ודיווח עיתונאי, לפי ארבעה שיקולים: מטרת השימוש, אופי היצירה, היקף השימוש והשפעתו על שוק היצירה. בהפרה, סעיף 56 מאפשר לתבוע פיצויים ״בלא הוכחת נזק״ בסכום של עד 100,000 ₪ לכל הפרה.

פרטיות ודיוור: שני חוקים, שתי חובות

כשגוף אוסף מידע אישי, סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981 מטיל עליו חובת גילוי: להודיע אם המסירה חובה חוקית או תלויה בהסכמה, לאיזו מטרה מבוקש המידע ולמי הוא יועבר. סעיף 13 מעניק לכל אדם זכות עיון במידע האישי שנאסף עליו, וסעיף 14 - זכות לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. זו חובה שונה מזו שמטיל סעיף 30א לחוק התקשורת, ״חוק הספאם״: איסור לשגר פרסומת בדוא״ל, מסרון או פקס בלי הסכמה מפורשת מראש, למעט חריג ל״לקוח קיים״, וחובה לציין ״פרסומת״ ולכלול מנגנון ביטול פשוט.

דוגמה מספרית

יוצר שתמונתו הועתקה לשימוש מסחרי בלי רשות ובלי קרדיט רשאי לבקש, ובית המשפט רשאי לפסוק לו, פיצוי בלא הוכחת נזק של עד 100,000 ₪ (סעיף 56 לחוק זכות יוצרים). באופן דומה, חברה ששיגרה ביודעין 300 הודעות פרסומת בלי הסכמה מפורשת חשופה לתביעות לפיצויים לדוגמה של עד 1,000 ₪ לכל הודעה (סעיף 30א(י)) - עד 300,000 ₪ במצטבר - בלי הוכחת נזק ממוני; בתובענה ייצוגית, לעומת זאת, לא ייפסקו פיצויים לדוגמה (סעיף 20(ה) לחוק תובענות ייצוגיות).

שלושה חוקים במסחר דיגיטלי: מה כל חוק מסדיר והחובה המרכזית
חוקמה הוא מסדירחובה מרכזית
חוק זכות יוצריםשימוש בטקסט, תמונות, קוד ותוכן דיגיטלי אחררשות בעל זכות היוצרים נדרשת, אלא אם מתקיים שימוש מותר, כגון שימוש הוגן (סעיף 19)
חוק הגנת הפרטיותאיסוף ושימוש במידע אישיחובת גילוי באיסוף וזכות עיון/תיקון/מחיקה (סעיפים 11, 13, 14)
חוק התקשורת (בזק ושידורים)שיווק ישיר בדוא״ל, מסרון או פקסהסכמה מפורשת מראש, אלא אם מתקיים חריג לקוח קיים (סעיף 30א)

למדריכים מעשיים ראו את שימוש הוגן בזכויות יוצרים: גבולות החוק, חוק הספאם: שיווק אלקטרוני ודרישות הסכמה ומדיניות פרטיות: מה חייבים לכלול, וכן את אינדקס סעיפי חוק זכות יוצרים, אינדקס סעיפי חוק התקשורת ואינדקס סעיפי חוק הגנת הפרטיות.

מפת הנושא

משפט וטכנולוגיה מקיפים את הסוגיות המשפטיות שמעוררים מוצרים ושירותים דיגיטליים: מי הבעלים של תוצרי בינה מלאכותית ומי אחראי כשהיא טועה, מה חייב להופיע בתנאי שימוש של אתר או API, מה הדין כשמידע מאוחסן בענן מחוץ לישראל, ומה דורשות חובות הנגישות. עורך דין נדרש בעיקר לפני השקת מוצר או שירות, בניסוח ההסכמים מול ספקים ולקוחות, וכשמתרחש אירוע — דליפה, תביעה או דרישת רגולטור.

בינה מלאכותית: בעלות, אחריות וחוזים

דיני זכויות היוצרים נבנו סביב יוצר אנושי ודרישת מקוריות, ולכן הבעלות על תוכן שיצרה בינה מלאכותית תלויה במידת התרומה האנושית ובתנאי השירות; האחריות לנזק שגרם אלגוריתם עשויה להתחלק בין המפתח, המפעיל והמשתמש. ראו: בעלות על תוכן שיצרה AI, סעיפי AI בחוזים, אחריות משפטית של AI, AI גנרטיבי, דיפפייק ועוזרים קוליים.

ענן, נתונים ו-IoT

אחסון מידע בענן אינו פוטר את העסק מחובותיו לפי חוק הגנת הפרטיות ותקנות אבטחת המידע: הוא נשאר אחראי למידע גם כשהשרת בחו״ל, וחייב להסדיר בחוזה עם הספק את האבטחה, הגישה והדיווח על אירועים. ראו: מחשוב ענן, ריבונות מידע בענן והאינטרנט של הדברים (IoT). לפגיעה במערכות ולהונאות מקוונות — עבירות סייבר.

אתרים, תנאי שימוש ונגישות

תנאי שימוש הם חוזה בין מפעיל האתר למשתמש, ומדיניות פרטיות היא הדרך המקובלת לתת את ההודעה שסעיף 11 לחוק הגנת הפרטיות מחייב באיסוף מידע אישי; ממשק API מחייב תנאים משלו. אתר שמספק שירות לציבור חייב גם בהתאמות נגישות לפי תקנות הנגישות לשירות. ראו: תנאי שימוש לאתר, תנאי שימוש ב-API, נגישות אתרי אינטרנט ותקנים, הסכם SaaS, חתימה דיגיטלית והחזר כספי על רכישה באינטרנט.

חושפי שחיתות ומאמרים משיקים

הקטגוריה כוללת גם את ההגנה על חושפי שחיתות ותביעות תגמול, ומאמרים מקטגוריות אחרות שנוגעים לעסקים טכנולוגיים: רגולציית פינטק, פרסומת מטעה והמחאת זכויות בחוזה.

דיני הפרטיות קובעים מה מותר לאסוף על אדם, לאיזו מטרה, כיצד לשמור את המידע ומתי חייבים למחוק אותו. בישראל המסגרת היא חוק הגנת הפרטיות ותקנותיו, ולחברות שפונות לשוק האירופי — גם ה-GDPR. עורך דין נדרש כשמקימים מאגר לקוחות או עובדים, לפני הטמעת מצלמות, זיהוי ביומטרי או כלי מעקב, כשמתרחש אירוע אבטחה, וכשאדם מגלה שמידע עליו נאסף או פורסם בלי הסכמתו.

חוק הגנת הפרטיות ומאגרי מידע

מי שמבקש מידע אישי חייב לומר לאיזו מטרה ולמי יימסר, ולנושא המידע זכות עיון ותיקון. תיקון מס׳ 13 לחוק, שנכנס לתוקף ב-14 באוגוסט 2025, צמצם את חובת רישום המאגרים במגזר הפרטי, הרחיב משמעותית את כלי האכיפה של הרשות להגנת הפרטיות והוסיף חובת מינוי ממונה על הגנת הפרטיות בגופים מסוימים. ראו: דלף מידע לקוחות — חובות החברה והחשיפה, הגנת פרטיות ו-GDPR, מדיניות פרטיות ופיצוי על הפרת פרטיות. הסעיפים — בחוק הגנת הפרטיות.

מידע ביומטרי וזיהוי פנים

טביעת אצבע, סריקת פנים וקול הם מידע שאינו ניתן להחלפה, ולכן איסופו מחייב הסכמה מדעת, תכלית מוגדרת ואבטחה ברמה גבוהה; שימוש בזיהוי פנים במרחב הציבורי ובמקום העבודה נבחן בקפדנות יתרה. ראו: מידע ביומטרי, זיהוי פנים ורחפנים ופרטיות.

פרטיות במקום העבודה

למעסיק אינטרס לגיטימי בפיקוח, אך הוא כפוף לעקרונות המידתיות, השקיפות וההסכמה: מצלמות מחייבות הודעה מראש ותכלית מוגדרת, וגישה לתיבת הדוא״ל של העובד מוגבלת. ראו: פרטיות במקום העבודה ומצלמות אבטחה.

הסכמה, ילדים ו-Privacy by Design

הסכמה תקפה היא הסכמה מדעת, ולכן ממשקי הסכמה חייבים להציג בבירור מה נאסף ולמה; מידע על קטינים דורש זהירות מוגברת, ו-Privacy by Design משלב את ההגנה כבר בתכנון המוצר. ראו: ניהול הסכמות פרטיות, פרטיות ילדים באינטרנט, Privacy by Design, דיוור ישיר ופרסום ומסחר אלקטרוני חוצה גבולות.

לפי שלב בעסק

אותם מדריכים, לפי השלב שבו העסק נמצא:

הקמה ושותפים

השקת אתר או חנות

חוזי לקוחות וספקים

פרטיות ומאגרי מידע

שימוש ב-AI בעסק

דיוור ושיווק

גיוס או מכירה

המדריכים בתחום (52)

כל המדריכים המאונדקסים באתר בתחום זה. כל מדריך מציין את החקיקה שעליה הוא נשען.

שאלות ותשובות

מה זה ״שימוש הוגן״ בזכויות יוצרים, ומתי הוא חל?
שימוש הוגן (סעיף 19 לחוק זכות יוצרים) מתיר שימוש ביצירה מוגנת למטרות כגון לימוד, מחקר, ביקורת או דיווח עיתונאי. בית המשפט בוחן את מטרת השימוש, אופי היצירה, היקפו והשפעתו על שוק היצירה. שימוש מסחרי מלא בלי קרדיט כמעט תמיד לא יוכר כהוגן.

איזה מידע חנות מקוונת חייבת לגלות לי כשהיא אוספת ממני פרטים?
לפי סעיף 11 לחוק הגנת הפרטיות, עליה להודיע אם המסירה חובה חוקית או תלויה בהסכמתי, לאיזו מטרה מבוקש המידע ולמי הוא יועבר. לפי סעיף 13 יש לי גם זכות לעיין במידע, ולפי סעיף 14 - לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.

מותר לחברה לשלוח לי הודעות שיווק בדוא״ל בלי לשאול אותי?
לא, אלא אם אני ״לקוח קיים״ שלה במובן הצר שקובע החוק. סעיף 30א לחוק התקשורת אוסר לשגר פרסומת בדוא״ל, מסרון או פקס בלי הסכמה מפורשת מראש, ובית המשפט רשאי לפסוק פיצויים לדוגמה של עד 1,000 ₪ לכל הודעה שנשלחה ביודעין - וחזקה שנשלחה ביודעין - בלי הוכחת נזק (סעיף 30א(י)).

מי אחראי משפטית לתוכן שבינה מלאכותית יצרה?
בישראל אין חוק ייעודי לבינה מלאכותית - זכויות על תוכן שנוצר באמצעותה או אחריות לנזק מפלט שלה נבחנות דרך דיני הפרטיות, זכות היוצרים והנזיקין הקיימים.

מי הבעלים של תוכן שנוצר בבינה מלאכותית?
אין בישראל הוראת חוק ייעודית, ודיני זכויות היוצרים מותנים ביצירה מקורית של אדם; בינה מלאכותית אינה ״יוצר״ ואינה יכולה להחזיק בזכויות. ככל שהתרומה האנושית — הנחיה, עריכה ובחירה — משמעותית יותר, כך גדל הסיכוי שהתוצר יזכה בהגנה. בפועל, הבעלות והרישיון נקבעים גם בתנאי השימוש של הכלי ובחוזה מול הלקוח, ולכן חשוב להסדירם בכתב. ראו: בעלות על תוכן שיצרה AI.

האם אתר אינטרנט של עסק חייב להיות נגיש?
ככלל כן. תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות) מחייבות מי שמספק שירות לציבור — לרבות חברה או עוסק מורשה — להנגיש את האתר לפי תקן ישראלי 5568, המאמץ את הנחיות WCAG, בכפוף לפטורים מוגדרים - ובהם פטור לעוסק פטור ולעסק שמחזורו השנתי הממוצע נמוך (תקנה 35ו), ופטור בשל נטל כבד מדי שאפשר לבקש מנציבות שוויון זכויות לאנשים עם מוגבלות. על סטייה מהדרישות יש לשלוח תחילה הודעה, והיא נחשבת הפרה רק אם לא תוקנה בתוך זמן סביר ולא יאוחר מ-60 ימים (תקנה 35א(ד)); הפרה חושפת לתביעה ולפיצוי ללא הוכחת נזק. ראו: נגישות אתרי אינטרנט.

מה חייב להופיע בתנאי השימוש של אתר או אפליקציה?
זהות המפעיל ופרטי התקשרות, תיאור השירות ותנאי השימוש בו, קניין רוחני ורישיון למשתמש, הגבלת אחריות, מדיניות ביטולים והחזרים כשמדובר במכירה, הדין החל וסמכות השיפוט — ולצדם מדיניות פרטיות נפרדת שמפרטת איזה מידע נאסף, לאיזו מטרה ולמי הוא נמסר. ראו: תנאי שימוש לאתר.

האם העסק אחראי למידע שדלף מספק הענן שלו?
כן. בעל המאגר נשאר אחראי לפי חוק הגנת הפרטיות ותקנות אבטחת המידע גם כשהמידע מאוחסן אצל ספק חיצוני או בחו״ל: עליו לבחור ספק מתאים, לעגן בחוזה את חובות האבטחה והדיווח ולשמור לעצמו זכות ביקורת. במאגרים ברמת אבטחה בינונית או גבוהה קיימת גם חובת דיווח על אירוע אבטחה חמור לרשות להגנת הפרטיות. ראו: מחשוב ענן: סוגיות משפטיות.

האם העסק שלי עדיין חייב לרשום מאגר מידע?
ברוב המקרים לא. מאז כניסת תיקון מס׳ 13 לתוקף באוגוסט 2025, חובת הרישום במגזר הפרטי בוטלה כמעט לחלוטין ונותרה בעיקר למאגרים שמטרתם העיקרית היא איסוף מידע לשם מסירתו לאחרים ויש בהם מידע על יותר מ-10,000 בני אדם, ולמאגרים של גופים ציבוריים (סעיף 8א(א)); מאגר שיש בו מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם חייב בהודעה לרשות (סעיף 8א(ב)). ביטול חובת הרישום אינו מבטל את שאר החובות — גילוי, אבטחת מידע, זכות עיון, ובגופים מסוימים מינוי ממונה על הגנת הפרטיות. ראו: תיקון 13 לחוק הגנת הפרטיות: מה עסק חייב לעשות עכשיו.

מה עושים כשמתגלה דליפת מידע?
עוצרים את הדליפה ומתעדים את האירוע — מה דלף, מתי ומי נחשף; במאגרים ברמת אבטחה בינונית או גבוהה מדווחים לרשות להגנת הפרטיות על אירוע אבטחה חמור, והרשות רשאית להורות ליידע את נושאי המידע; ובודקים אם חלות חובות דיווח נוספות, למשל לפי GDPR ללקוחות אירופיים. ראו: חובות של חברות ישראליות.

האם מותר להתקין מצלמות במקום העבודה?
מותר, בתנאים: תכלית לגיטימית ומוגדרת (למשל אבטחה), יידוע העובדים מראש על קיום המצלמות ומטרתן, מיקום שאינו פוגע בפרטיות מעבר לנדרש — לא בחדרי מנוחה, שירותים או הלבשה — ושמירת ההקלטות לזמן מוגבל. מעקב סמוי או שימוש בצילומים למטרה אחרת עלולים לפסול ראיות ולחשוף לתביעה. ראו: מצלמות אבטחה: חובות פרטיות.

האם ה-GDPR חל על חברה ישראלית?
כן, אם היא מציעה מוצרים או שירותים לאנשים באיחוד האירופי או עוקבת אחר התנהגותם — גם בלי סניף באירופה. במקרה כזה חלות חובות נוספות על אלה שבדין הישראלי, ובהן בסיס חוקי לעיבוד, זכויות מורחבות לנושאי המידע ולעיתים מינוי נציג באיחוד. ראו: הגנת פרטיות ו-GDPR.

לתשובות מרוכזות בכל תחומי העיסוק ראו את עמוד השאלות והתשובות, ולמפת השירותים — כל תחומי העיסוק.

להגדרות קצרות עם הסעיף בחוק, למשל חוזה אחיד, דבר פרסומת והטעיה, ראו את מילון המונחים המשפטיים.

נוסח הודעת סירוב לדברי פרסומת, ועוד מחשבונים ובדיקות עצמיות בעמוד המחשבונים והכלים.

צריכים ליווי משפטי במסחר דיגיטלי, בינה מלאכותית ופרטיות?

עו״ד ורו״ח ירון מאירי — עורך דין ורואה חשבון, משרד עצמאי בקריית אונו. חבר לשכת עורכי הדין בישראל ולשכת רואי החשבון בישראל.

מסחר דיגיטלי ובינה מלאכותית · 050-431-3155 · WhatsApp · שאלות ותשובות

האמור בעמוד זה הוא מידע כללי ואינו ייעוץ משפטי ואינו יוצר יחסי עורך דין-לקוח. עודכן: .

שאלה על אתר, פרטיות או AI? השאירו פרטים לשיחה ראשונה

שם וטלפון מספיקים. הפנייה מגיעה לתיבת הדוא״ל של המשרד ונקראת על ידי עו״ד ורו״ח ירון מאירי בעצמו, ולא על ידי מוקד. אחזור אליכם בשעות הפעילות (א׳–ה׳, 9:00–18:00). אפשר גם לכתוב לי ישירות ב-WhatsApp.

כמה שורות מספיקות: מה קרה, מתי, ומול מי. בלי מספרי חשבון, תעודת זהות או מסמכים.

מסירת הפרטים אינה חובה לפי דין ותלויה ברצונכם; בלעדיהם לא אוכל לחזור אליכם. אל תשלחו כאן מסמכים או פרטים חסויים. פנייה דרך האתר אינה יוצרת יחסי עורך דין–לקוח; אלה נוצרים רק בהסכם בכתב. הטופס נשלח דרך שירות חיצוני (formsubmit.co) אל מחוץ לישראל, ומשם לתיבת הדוא״ל של המשרד (Gmail של Google). מי שמעדיף שלא, יכול לפנות בטלפון או בוואטסאפ. בעל השליטה במידע: עו״ד ורו״ח ירון מאירי, 050-431-3155. אפשר לעיין במידע ולבקש לתקנו (סעיפים 13–14 לחוק הגנת הפרטיות). הפירוט המלא במדיניות הפרטיות.

נתאם קודם שיחה, ואחריה אבקש את מה שנחוץ בערוץ מאובטח. הפרטים משמשים לחזרה אליכם בעניין הפנייה בלבד.

מעדיפים לדבר? 050-431-3155 · WhatsApp