Privacy Protection Authority Draft Guideline: Applicability of the Privacy Protection Law Provisions to Artificial Intelligence Systems
טיוטת הנחיית הרשות להגנת הפרטיות: תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית
This draft guideline issued by Israel's Privacy Protection Authority clarifies how the Privacy Protection Law and its regulations apply to artificial intelligence systems. It outlines legal bases for processing personal data, informed consent and transparency obligations, accountability practices like data protection impact assessments, data accuracy rights, and heightened information security requirements for AI applications.
Summary and content fields are drawn from the document text and are pending editorial review.
Who issued it
Who it governs
Database controllers, developers, and organizations utilizing AI systems in Israel to understand their privacy compliance obligations.
What the document contains
The document addresses the legal applicability of Israel's Privacy Protection Law to AI systems, requirements for informed consent and transparency, organizational accountability including appointing data protection officers and conducting impact assessments, data accuracy, data security standards against AI-specific threats, and database registration duties.
Not stated
- The Protection of Privacy Law applies to AI models that store or process personal data during training and implementation stages.
- Informed consent and notice requirements under the law demand clear explanations of AI processing, including the use of automated bots and potential risks.
- Organizations utilizing high-risk AI systems are strongly encouraged to conduct Privacy Impact Assessments (PIAs) as part of their accountability measures.
- Data scraping from the internet for AI training without valid informed consent constitutes an unlawful privacy violation.
- Strict data security measures are required to guard against unique risks such as model inversion attacks and unauthorized data exposure in generative AI tools.
· מבוא · ההנחיה · תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית · קבלת הסכמה ומימוש חובת היידוע והשקיפות · אחריותיות · דיוק המידע האישי וזכויות נושא המידע · אבטחת מידע · כריית מידע · חובת רישום מאגרי מידע מבוססי טכנולוגיות בינה מלאכותית וחובת הודעה על ניהולן
How it scores
Each score is backed by a quote verified against the document text. Editorial review has not yet confirmed them.
Accountability
4/5Clear responsibility for AI outcomes
בתחום הגנת המידע האישיעיקרון האחריותיות קובע בין השאר את אחריות הארגון לקיום הוראות הדין הנוגעות לשימוש במידע
סעיף 7.1.1
screening score · 2026-10-23
Fairness
0/5Non-discrimination and equitable treatment
screening score · 2026-10-23
Human Dignity
0/5Respect for the inherent worth of persons
screening score · 2026-10-23
Human Oversight
0/5Humans remain in control of consequential decisions
screening score · 2026-10-23
Privacy
4/5Protection of personal data and private life
הוראות חוק הגנת הפרטיות חלות על מודל בינה מלאכותית המאחסן או מעבדבפועל מידע אישי, הן בשלב הלימוד והן בשלב היישום
סעיף 5.1
screening score · 2026-10-23
Enforcement
4/5Consequences and compliance mechanisms with real force
לרבות לצורך ביצוע סמכויות הפיקוח , הב ירור המינהלי , האכיפה והטלת הסנקציות אשר הוקנו לרשות בחוק הגנת הפרטיות
מבוא, סעיף 3
screening score · 2026-10-23
Impact Assessment
4/5Required assessment of an AI system's risks/impacts before or during use
עריכתו של תסקיר השפעה על הפרטיות, או הליך מתודולוגי דומה, בטרם שימוש במערכות בינה מלאכותית לעיבוד מידע אישי
סעיף 7.5
screening score · 2026-10-23