בחודש אפריל 2025 פרסמה הרשות להגנת הפרטיות טיוטת הנחיה הנוגעת להחלת הוראות חוק הגנת הפרטיות, תשמ"א-1981 על מערכות בינה מלאכותית, במיוחד בהקשר של מאגרי מידע בהם נעשה שימוש בטכנולוגיית בינה מלאכותית.

פרסום טיוטת ההנחיה הינו בהמשך לפרסום מסמך מדיניות ממשלתי שפורסם בחודש דצמבר 2023, העוסק בעקרונות מדיניות, רגולציה ואתיקה בתחום הבינה המלאכותית. מטרת ההנחיה היא להציג את פרשנות הרשות לחוק הגנת הפרטיות לצורך הפעלת הסמכויות המסורות לרשות בנוגע למאגרי מידע בהם נעשה שימוש בטכנולוגיית בינה מלאכותית.

להלן עיקרי טיוטת ההנחיה:

• החלת חוק הגנת הפרטיות על מערכות בינה מלאכותית – חוק הגנת הפרטיות חל גם על מערכות בינה מלאכותית, ככל שהן מעבדות מידע אישי, כאשר לעניין זה, "מידע אישי" כולל כיום גם נתונים שנוצרו או הוסקו על ידי המערכת בנוגע לאדם מזוהה או ניתן לזיהוי – אף אם לא נמסרו על ידיו ישירות.
• דרישה לבסיס חוקי – כל עיבוד של מידע אישי במערכת בינה מלאכותית חייב להתבצע רק כאשר קיים לכך בסיס חוקי, המאפשר עיבוד מידע אישי המהווה פגיעה בפרטיות בכל אחד משלבי מחזור החיים של המערכת, ובכלל זה אימון המודל או השימוש בו בפועל.
• קבלת הסכמה וחובת יידוע – עיבוד מידע אישי באמצעות מערכות בינה מלאכותית כפוף לקבלת הסכמה בת תוקף מדעת, כאשר לצורך כך יש להציג בפני נותן ההסכמה מהי המטרה אשר לשמה מבוקש המידע, למי יימסר המידע ומטרות המסירה, לרבות הסיכונים העשויים לנבוע מעיבוד המידע.
• כריית מידע -פעולה של כריית מידע אישי מהאינטרנט (scraping) לצורך עיבודו במערכת בינה מלאכותית, לרבות למטרת אימון האלגוריתם, כרוכה בפגיעה אסורה בפרטיות, אם לא ניתנה לכך הסכמה מדעת של נושא המידע.
• אחריותיות (Accountability) – טיוטת ההנחיה מדגישה את אחריות הארגון לקיום הוראות הדין הנוגעות לשימוש במידע, ובכלל זה את חובתו לנקוט שיטות עבודה פנימיות שתיישמנה את אחריותו כאמור ותאפשרנה לו להציג ולהוכיח אותה. בתוך כך, קובעת טיוטת ההנחיה כי מינוי ממונה על הגנת הפרטיות שתפקידו לתכלל את הטיפול בכלל היבטי הפרטיות בעיבוד מידע אישי בארגון הוא פרקטיקה מקובלת, בעלת חשיבות.
• דיוק המידע האישי וזכויות נושא המידע – במסגרת טיוטת ההנחיה, מבהירה הרשות כי במערכת בינה מלאכותית הזכות לבקש תיקון מידע עשויה, בנסיבות מסוימות ובהתאם להקשר, להתייחס גם לתיקון האלגוריתם שהפיק מידע כאמור, ככל שאין דרך אחרת למנוע מן האלגוריתם לשוב ולהפיק מידע שגוי.
• אבטחת מידע – השימוש במערכות בינה מלאכותית מחייב זהירות מוגברת ועמידה בדרישות אבטחת מידע מחמירות, הן עבור ארגונים המפעילים מערכות פנימיות מבוססות AI והן עבור ארגונים המשתמשים בטכנולוגיות חיצוניות, כגון ChatGPT. בהתאם, יש ליישם נהלים ברורים שמבטיחים שימוש בטוח ומפוקח במערכות אלו.
• רישום מאגרי מידע של מערכות בינה מלאכותית – במסגרת טיוטת ההנחיה, מבהירה הרשות, בכל הקשור למאגרים החייבים ברישום, כי אם איסוף המידע וצבירתו במערכת בינה מלאכותית מפרים את הוראות הדין, היא עשויה לסרב לרשום את המאגר כאמור.

לצפייה בטיוטת ההנחיה של הרשות להגנת הפרטיות, לחץ כאן.

סקירה זו כוללת מידע תמציתי בלבד שנמסר רק למטרות אינפורמטיביות. המידע כאמור אינו מהווה חוות דעת משפטית או ייעוץ משפטי ואין להסתמך עליו.