AI במשרד עורך הדין: מה מותר לפי גילוי הדעת של הלשכה

ממה להיזהר

• לפי סעיף 46.2, ״אין די בהעמדת הכלי לשימוש העובדים״ בלי לוודא שהם מבינים את מגבלותיו ואת חובותיהם. נוהל בלי הדרכה לא עומד בדרישה.
• לפי סעיף 45.3, אחריותו של עורך דין שחורג מהנוהל ״לא תופחת בשל הסתמכות על מערכות טכנולוגיות או על היעדר פיקוח מספק״ של מנהליו. הנוהל מגן על המשרד, לא מעביר אחריות.
• הכלי עלול להמציא ״דרישות״ שאינן בגילוי הדעת. כל סעיף בנוהל שמפנה לגילוי הדעת בדקו מול הטקסט המלא.

איך מתחילים

1. רשמו את הכלים שבשימוש בפועל במשרד (כולל חשבונות אישיים של עובדים), ולכל כלי את סוג החשבון ואת הסיווג שקבעתם: פתוח או סגור.
2. הריצו את הפרומפט עם הרשימה ועם גודל המשרד (לפי סעיף 45.2, גודל המשרד משפיע על אופן היישום אבל לא על עצם החובה). עברו על הטיוטה סעיף אחר סעיף מול סעיף 46.1 בגילוי הדעת.
3. הוסיפו מועד בדיקה תקופתית (סעיף 48), החתימו את הצוות על קריאה, וקבעו הדרכה לכל מי שעובד עם הכלים, כולל מתמחים ועובדי מנהלה (סעיף 46.2).

פרומפט להעתקה

אתה עוזר לנסח נוהל פנימי למשרד עורכי דין בישראל: [מספר] עורכי דין, [מספר] עובדים, תחומי עיסוק [תחומים]. הנוהל חייב לענות על כל נושא שמופיע בסעיף 46.1 לגילוי הדעת את/60/24 של לשכת עורכי הדין (18.9.2026): באילו מערכות, חשבונות או תצורות מותר להשתמש; לאילו סוגי משימות; איזה מידע אסור להזין; מתי נדרש אישור של עורך דין בכיר; כיצד מאמתים תוצרים; כיצד מטפלים בבקשות עיון, תיקון ומחיקה של מידע אישי; כיצד מתעדים שימושים מהותיים או חריגים; והתנאים לשימוש בכלים אוטונומיים או מחוברים למערכות המשרד. הכלים המאושרים וסיווגם: [רשימה: כלי – סוג חשבון – פתוח/סגור]. כתוב בעברית, בסעיפים ממוספרים. השתמש במונחים ״מידע מוגבל״, ״פלטפורמה פתוחה״ ו״פלטפורמה סגורה״ בלי להגדיר אותם מחדש, והשאר [להשלמה] בכל מקום שנדרשת החלטה של הנהלת המשרד. אל תמציא סעיפי חוק או הוראות שלא נתתי לך.

ממה להיזהר

• ההגדרה המחייבת: פלטפורמה סגורה היא כזו שיש לגביה ״מחויבויות ארגוניות של הספק״ ו״התחייבויות חוזיות וברורות של ספק השירות״, ״כך שהמידע נותר בסביבה מבוקרת ואינו מועמד לשימוש פומבי או לאימון ושיפור המודל״ (סעיף 11). בלי בסיס כזה, הכלי פתוח.
• גם בפלטפורמה סגורה אין ״פטור״ מחובת הזהירות. בחנו גם שמירת נתונים, הרשאות, לוגים, הצפנה, רמת האוטומציה וממשקי החיבור למערכות אחרות (סעיף 40.3).
• תנאי שימוש משתנים. לפי סעיף 48 צריך מעקב שוטף ״ואימות מחודש של סיווג המערכת״. סיווג שנעשה פעם אחת לא תקף לתמיד.

איך מתחילים

1. אספו את מסמכי הספק לחשבון הספציפי: תנאי שימוש, מדיניות פרטיות, DPA ודף אבטחה. לדוגמה: דף Business data של OpenAI ודף Enterprise privacy, מאמר ״Is my data used for model training?״ של Anthropic למוצרים מסחריים, ו-Privacy Hub של Google Workspace.
2. הריצו את הפרומפט. על כל תשובה שמסומנת ״נמצא״, פתחו את הסעיף במסמך המקורי ובדקו אותו בעצמכם.
3. רשמו ברשימת הכלים של המשרד את הסיווג, התאריך ומי בדק. ודאו שההגדרות בפועל תואמות: למשל שבחשבון אישי של ChatGPT כבוי המתג Improve the model for everyone, ושבארגון Claude כובתה ההגדרה Rate chats (תחת Organization settings > Data and Privacy), כדי שעובדים לא ישלחו שיחות לספק כמשוב. קבעו מועד לבדיקה חוזרת (סעיף 48).

פרומפט להעתקה

צירפתי את מסמכי הספק [שם הכלי], לחשבון [סוג החשבון/התוכנית]: [תנאי שימוש, מדיניות פרטיות, DPA]. ענה בטבלה בעברית עם העמודות: שאלה | תשובה (כן/לא/לא נמצא) | ציטוט מדויק באנגלית | שם המסמך ומספר הסעיף. השאלות: 1. האם הספק מתחייב שלא לשתף את המידע עם צדדים שלישיים? 2. האם הספק מתחייב שלא להשתמש במידע לאימון או לשיפור המודל, ובאילו תנאים זה משתנה (למשל משוב)? 3. האם המידע או תוצרי עיבודו עלולים להיכלל במאגר שאינו בשליטת הלקוח? 4. מדיניות שמירה ומחיקה: כמה זמן, ומי שולט בזה? 5. בקרת גישה והרשאות בתוך הארגון. 6. האם עובדי הספק רשאים לעיין בתוכן, ומתי? 7. האם יש DPA, ומה הוא מגדיר לגבי תפקיד הספק כמעבד? אל תסיק תשובה שלא כתובה במפורש. אם משהו לא נמצא, כתוב ״לא נמצא״. אל תכריע אם הכלי ״סגור״.

ממה להיזהר

• לפי סעיף 43.2, ההסכמה חייבת להיות ״הסכמה מדעת, מפורשת, קונקרטית ומבוססת על גילוי הולם״. לפי סעיף 43.3, הוראה ״כללית, סתמית או גורפת״ בהסכם שכר טרחה או בייפוי כוח אינה מספיקה.
• גם הסכמה מלאה לא מכשירה הכול. לפי סעיף 39.4, ״אין בהסכמת הלקוח כדי להכשיר שימוש במידע של צדדים שלישיים״. בנוסף, לפי סעיף 39.4 סטייה מהכלל ״יכולה להישקל, אם בכלל, רק בנסיבות חריגות״.
• לפי הערה 45 בגילוי הדעת, שימוש בפלטפורמה סגורה ״אינו מחייב קטגורית הסכמת לקוח״, בכפוף לאבטחת מידע ולשאר החובות. לכן אין חובה גורפת לבקש הסכמה לכל שימוש שגרתי בכלי סגור, אבל עדיין בדקו אם נדרש גילוי לפי סעיף 42.

איך מתחילים

1. קבעו מתי המשרד מגלה ללקוח על שימוש ב-AI, לפי הרשימה בסעיף 42.2: השימוש נוגע מהותית לדרך השגת מטרות הייצוג, מבקשים להזין לפלטפורמה פתוחה מידע מוגבל (גם אחרי התממה שלא שוללת זיהוי), השימוש משפיע מהותית על קבלת ההחלטות, הלקוח שאל, ללקוח יש נהלים משלו, או שהשימוש רלוונטי לשכר הטרחה או להוצאות.
2. הריצו את הפרומפט לקבלת שני נוסחים: סעיף גילוי כללי וטופס הסכמה קונקרטי. בדקו שהטופס כולל את כל הרכיבים של סעיף 43.2.
3. ודאו שהטופס מנוסח ״באופן ברור, מובחן, ומותאם לסוג השימוש ולסוג המידע״ (סעיף 43.3), ושהוא לא שורה כללית בהסכם שכר הטרחה. ההסכמה יכולה להופיע גם במסמכי ההתקשרות, בתנאי שהיא מובחנת ומפרטת את סוגי המסמכים או המידע שהיא חלה עליהם (סעיף 43.3). שמרו את החתימה בתיק.

פרומפט להעתקה

נסח בעברית פשוטה שני מסמכים למשרד עורכי דין בישראל. (א) סעיף גילוי קצר לחבילת קליטת לקוח, שמסביר שהמשרד משתמש בכלי AI לפי נוהל פנימי ובכפוף לגילוי הדעת את/60/24 של לשכת עורכי הדין, ושהלקוח רשאי לשאול על כך ולמסור הנחיות משלו. (ב) נוסח הסכמה מובחן לשימוש קונקרטי או לסוג מוגדר של מסמכים ומידע, עם שדות למילוי: מהי המערכת [שם הכלי וסוג החשבון]; איזה סוג מידע יוזן [תיאור]; מה מטרת השימוש [מטרה]; מה הסיכונים העיקריים, ובהם עיבוד בידי צדדים שלישיים, שמירה בשרתים חיצוניים, שימוש לאימון, קושי במחיקה מלאה ופגיעה אפשרית בפרטיות, בחיסיון או בסודיות; ואילו חלופות קיימות [חלופות]. ציין שההסכמה אינה מתירה הזנה של מידע על צדדים שלישיים. אל תכתוב סעיף גורף מסוג ״המשרד רשאי להשתמש בבינה מלאכותית״.

ממה להיזהר

• חובת האימות חלה גם על מכתב פשוט. לפי סעיף 29, על עורך הדין לאמת כל תוצר AI לפני שהוא ״יעביר אותו ללקוח... או יעשה בו שימוש כלפי כל צד שלישי״. לפי סעיף 32.3, ניסוח מוצע של מכתב נבחן בהתאם ״לנסיבות הספציפיות, ללקוח הקונקרטי, לדין החל ולתכלית המקצועית של המסמך״.
• לפי סעיף 16.5, החובות חלות ״באופן מוגבר כאשר הנמען או מקבל התוצר המשפטי אינו עורך דין״. מכתב ללקוח מחייב קריאה קפדנית יותר ממכתב לעמית.
• אל תחברו את הכלי לתיבת הדוא״ל כדי שישלח או ישיב בעצמו. לפי סעיף 52, אסור שסוכן יבצע ״פעולות ייצוג כלפי לקוח, בית משפט או צד שלישי״ בלי ״פיקוח ואישור אנושיים מספקים״.

איך מתחילים

1. ודאו שאתם בחשבון המשרדי שסיווגתם כסגור, ולא בחשבון אישי. לקריאתנו (גילוי הדעת לא דן בהגדרה הזו), חשבון אישי של ChatGPT שבו כובה המתג Improve the model for everyone עדיין אינו עומד בהגדרת פלטפורמה סגורה בסעיף 11: כיבוי האימון לבדו אינו מספק את המחויבויות הארגוניות וההתחייבויות החוזיות שהסעיף דורש, ו״ככלל, מערכת תסווג כפתוחה״.
2. הדביקו מכתב קודם של המשרד כדוגמת סגנון, יחד עם הנקודות שאתם רוצים להעביר, והריצו את הפרומפט.
3. קראו את הטיוטה מול התיק: תאריכים, סכומים, שמות, מועדים וכל מה שהכלי הוסיף מעצמו. רק אחרי זה העבירו לחתימה.

פרומפט להעתקה

כתוב טיוטת מכתב בעברית מטעם משרד עורכי דין [שם המשרד] אל [לקוח/צד שלישי], בנושא [נושא]. הסגנון כמו במכתב המצורף: [הדבקת מכתב קודם]. הנקודות שחייבות להופיע, ורק הן: [1..., 2..., 3...]. מועדים: [תאריכים]. אל תוסיף עובדות, סכומים, מועדים או קביעות משפטיות שלא הופיעו ברשימה. אם חסר פרט, כתוב [להשלמה]. בסוף הוסף שורה ״טיוטה — טעון בדיקת עורך דין״.

ממה להיזהר

• הזיות קורות גם בסיכום. לפי סעיף 28, המערכות עלולות לייצר ״היגדים עובדתיים או משפטיים שאינם נכונים״. ציטוט ״מתוך העדות״ שלא נמצא בעמוד המצוין מחקו מהסיכום.
• אם הכלי מחובר למערכת ניהול המסמכים של המשרד, לפי סעיף 41.3 ״יש להבטיח שההפרדות המובנות הקיימות במערכות כאמור נשמרות״, כך שעובד מחוץ לתיק לא יקבל ממנו סיכום.
• תמלול הקלטה מפגישה עם לקוח הוא מידע מוגבל. אל תשתמשו לשם כך בבוט תמלול שמצטרף לשיחה, לפני שבדקתם את הספק שלו לפי סעיף 47.1.

איך מתחילים

1. העלו את הקובץ רק בחשבון המשרדי המסווג כסגור. לפי עקרון מזעור הנתונים (הערה 35), העלו רק את החלקים הנחוצים לסיכום.
2. הריצו את הפרומפט ובקשו מספר עמוד או שורה לכל פריט. בלי מראי מקום אי אפשר לאמת.
3. בדקו מדגם של הפריטים מול המקור, וכל פריט שאתם מתכוונים להסתמך עליו בדקו במלואו. אחרי השימוש מחקו מהכלי קבצים שאין חובה לשמור (הערה 35).

פרומפט להעתקה

צירפתי [פרוטוקול דיון/תמלול עדות/מסמכים] בתיק [מספר פנימי, בלי שם הלקוח], [מספר] עמודים. הכן: (1) ציר זמן של האירועים העובדתיים, ולכל אירוע ציין עמוד ושורה; (2) רשימת הטענות של כל צד, עם מראה מקום; (3) רשימת סתירות או אי-התאמות בין חלקי החומר, עם מראה מקום לכל צד של הסתירה; (4) שאלות פתוחות שהחומר לא עונה עליהן. אל תסיק מסקנות משפטיות ואל תעריך סיכויים. אם אינך בטוח במראה מקום, כתוב ״לא ודאי״.

ממה להיזהר

• תרגום הוא ״תוצר AI״ לפי ההגדרה בסעיף 12 (״כל פלט המתקבל מפלטפורמת בינה מלאכותית״), ולכן חלה עליו חובת האימות של סעיף 29 לפני שהוא מועבר ללקוח או לצד שלישי.
• הזנת הסכם או התכתבות לאתר תרגום פתוח היא הזנת מידע מוגבל לפלטפורמה פתוחה, שאסורה כברירת מחדל (סעיפים 39.2 ו-39.4), גם אם מחקתם את שמות הצדדים.
• אם הצד השני במסמך אינו הלקוח שלכם, המידע עליו הוא ״מידע שאינו פומבי הנוגע לצדדים שלישיים״ (סעיף 13(ג)). הסכמת הלקוח לא מכשירה את הזנתו לכלי פתוח (סעיף 39.4).

איך מתחילים

1. העלו את המסמך בחשבון המשרדי המסווג כסגור. אם המסמך כולל מידע על צדדים שלישיים שאינו נחוץ לתרגום, השמיטו אותו.
2. הריצו את הפרומפט עם מילון מונחים של המשרד, אם יש לכם.
3. עברו על רשימת המונחים המסומנים וקבעו תרגום לכל אחד. אם התרגום נשלח ללקוח או לצד שלישי, השוו אותו פסקה אחר פסקה למקור.

פרומפט להעתקה

תרגם את המסמך המצורף מ[שפת מקור] ל[שפת יעד]. שמור על מספור הסעיפים, ההגדרות והמבנה. מונחים משפטיים שאין להם מקבילה מדויקת אל תתרגם בשקט: השאר את המונח המקורי בסוגריים, וסמן אותו ב-[?]. בסוף הוסף טבלה: מונח במקור | התרגום שבחרת | חלופות אפשריות | למה זה לא חד-משמעי. אל תשמיט משפטים ואל תקצר. מילון מונחים של המשרד: [רשימה, אם יש].

ממה להיזהר

• זו הדרישה המדויקת בסעיף 32.2: ״כאשר מערכת AI מפנה לפסק דין, על עורך הדין לאתר את פסק הדין במקור מוסמך, לקרוא אותו, ולוודא כי הוא אכן קיים, וכי ההקשר שבו הוא מובא מדויק ורלוונטי״. לפי סעיף 30, גם מערכות שמפנות למאגרים מוגדרים ״אין בכך כדי לגרוע מחובת האימות העצמאית״.
• בית המשפט העליון כבר עבר מאזהרה להוצאות: אף סנקציה בעניין פלונית (23.2.2025), 7,000 ₪ בעניין העמותה לקידום זכויות הכלבים (28.2.2025), ו-30,000 ₪ בעניין רמת גן (22.3.2026), שם הוזכרה גם האפשרות להוצאות אישיות על עורך הדין.
• האחריות לא עוברת למתמחה. בעניין רמת גן נקבע שהניסיון להטיל את האחריות על מתמחים או על מערכות AI ״הוא ניסיון נואל״, ושעורך הדין החתום אחראי.

איך מתחילים

1. נסחו את השאלה בלי שמות, תאריכים או עובדות ייחודיות לתיק, והריצו את הפרומפט.
2. העתיקו כל אסמכתה לרשימה. פתחו כל אחת במאגר מוסמך (נבו, תקדין או אתר פסקי הדין של בית המשפט העליון), קראו את הפסקה הרלוונטית, ובדקו שהציטוט קיים ושההקשר מדויק.
3. סמנו ליד כל אסמכתה ״נבדק — [שם] — [תאריך]״. אסמכתה שלא נמצאה או שנמצאה בהקשר אחר מחקו, והפעילו בדיקה מוגברת על כל שאר התשובה.

פרומפט להעתקה

שאלה משפטית מופשטת, בלי פרטי מקרה: [שאלה]. תן: (1) הוראות החוק הרלוונטיות, עם שם החוק ומספר הסעיף; (2) עד [מספר] פסקי דין מרכזיים, ולכל אחד מספר הליך מלא, שמות הצדדים, ערכאה ותאריך, ובאיזו פסקה נקבעה ההלכה; (3) ליד כל פריט כתוב ״בטוח״ או ״לא בטוח שקיים״. אם אינך יודע מספר הליך מדויק, אל תשלים אותו: כתוב ״לא ידוע״. אל תצטט מתוך פסק דין אלא אם אתה מביא את לשונו המדויקת, ואם לא, כתוב ״תקציר שלי״.

ממה להיזהר

• לפי סעיף 42.3, השימוש בטכנולוגיה לא ייצור ״מצג מטעה ביחס... לאופן החיוב בגין השירות שניתן״. לקריאתנו, תיאור של עבודה שהכלי ביצע כשעות עבודה ידנית של עורך דין עלול ליצור מצג מטעה כזה.
• לפי סעיף 42.2, שקיפות כלפי הלקוח נדרשת ככלל ״כאשר השימוש במערכת רלוונטי לבסיס שכר הטרחה או להוצאות המוטלות על הלקוח״. למשל, כשמחייבים את הלקוח בעלות מנוי לכלי AI.
• אל תתנו לסוכן AI לשלוח חשבוניות ללקוחות בעצמו. לפי סעיף 52, מותרות רק ״פעולות טכניות, תחומות, מתועדות וברות ביטול, הנעשות מכוח החלטה אנושית קודמת״.

איך מתחילים

1. ייצאו את הרשימות הגולמיות מתוכנת ניהול הזמן. עבדו בחשבון המשרדי המסווג כסגור, ובכל מקרה החליפו שמות לקוחות ותיקים בקוד פנימי לפני ההדבקה (מזעור נתונים, הערה 35).
2. הריצו את הפרומפט וקבלו טבלה.
3. בדקו כל שורה מול היומן והתיק: משך, תאריך ומה נעשה בפועל. החזירו את השמות רק במערכת החיוב של המשרד.

פרומפט להעתקה

להלן רשימות גולמיות של זמן עבודה (קוד תיק במקום שם): [הדבקה]. הפוך אותן לטבלה עם העמודות: תאריך | קוד תיק | משך (בשעות, ברזולוציה של [0.1/0.25]) | תיאור פעולה. כל תיאור צריך להיות משפט אחד בעברית, מדויק ועובדתי, שמתחיל בפועל מתוך הרשימה: [עיון ב-, ניסוח טיוטת, שיחה עם, התכתבות עם, הכנה לדיון]. אל תאריך משך, אל תאחד רישומים ואל תוסיף פעולות שלא מופיעות ברשימות. אם רישום לא ברור, כתוב [לבירור].