הרשות להגנת הפרטיות פרסמה ב-28 באפריל 2025 להערות הציבור טיוטת הנחיה בנושא תחולת חוק הגנת הפרטיות, התשמ"א-1981, על מערכות בינה מלאכותית. הטיוטה קובעת שהחוק חל לאורך כל מחזור החיים של מערכת AI, מאימון המודל ועד השימוש בו, וגם על המידע שהמערכת עצמה מפיקה.
לפי Pearl Cohen, אפשר להגיש הערות עד 5 ביוני 2025. אם תאומץ, זו תהיה המסגרת הרגולטורית המחייבת הראשונה בישראל שעוסקת ספציפית ב-AI.
תחולה, בסיס חוקי והסכמה
לפי ניתוח של משרד שבלת, החוק חל על מערכת AI כשהיא מאחסנת או מעבדת מידע אישי, בשלב הלימוד ובשלב היישום, גם אם זה קרה בטעות. הוא חל גם על מידע אישי שנוצר באמצעות המערכת, כולל היסקים והערכות על אדם.
הטיוטה דורשת בסיס חוקי לעיבוד בכל שלב. הרשות מפנה לסעיף 3 לחוק, שלפיו הסכמה צריכה להיות "מדעת", ולסעיף 11, שקובע את חובת היידוע. היידוע צריך לכלול הסבר על אופן פעולת המערכת ביחס למידע, סוגי המידע ומקורותיו, מטרות השימוש, כולל אימון המודל, והסיכונים לפרטיות. כשהשימוש חורג מהציפייה הסבירה, נדרש יידוע מפורט יותר והסכמה מפורשת יותר. כשהתקשורת עם בוט משפיעה מהותית על ההסכמה, יש לומר למשתמש שהוא מדבר עם מערכת AI ולא עם אדם.
כריית מידע מהרשת
אחד הסעיפים המשמעותיים לחברות שמפתחות מודלים עוסק בכריית מידע (Scraping). לפי שבלת, הרשות קובעת שפרסום מידע ברשת אינו מהווה כשלעצמו הסכמה מדעת לאימון מודלים, ונותנת דוגמה: אין להשתמש בשם ובתמונה מרשת חברתית לאימון מערכת זיהוי פנים בלי הסכמה כזו. Pearl Cohen מתארים את אותו עיקרון כך שכריית מידע אישי לצורכי אימון מותרת רק כשיש הסכמה משתמעת, ובתנאים שהטיוטה מגדירה.
שימוש במידע בניגוד לתנאי השימוש של הפלטפורמה עלול להפר גם את האיסור על עיבוד מידע ממאגר ללא הרשאה, שנוסף בתיקון 13 לחוק, ואף להוות עבירה לפי סעיף 23, לפי ניתוח שבלת. לפי אותו ניתוח, הרשות מצפה מפלטפורמות שמאפשרות שיתוף מידע לנקוט אמצעים נגד כרייה אסורה, ורואה בכרייה כזו אירוע אבטחה חמור שיש לדווח עליו.
תיקון מידע, אחריותיות ואבטחה
הזכות לדרוש תיקון של מידע שגוי חלה גם על מידע שמערכת AI הפיקה. לפי הטיוטה, היא עשויה לחייב גם תיקון של האלגוריתם עצמו, כשאין דרך אחרת למנוע ממנו להפיק שוב את אותו מידע שגוי.
בתחום האחריותיות, הרשות מעריכה שארגונים שמאמנים מודלים יחויבו בסבירות גבוהה למנות ממונה הגנת פרטיות (DPO), חובה שנוספה בתיקון 13, שאמור להיכנס לתוקף באוגוסט 2025. הרשות ממליצה לערוך תסקיר השפעה על הפרטיות (DPIA) לפני הפעלת המערכת, ולגבש מדיניות לשימוש ב-AI יוצר בהובלת ההנהלה והדירקטוריון.
באבטחת מידע, הטיוטה מתייחסת ל"מתקפות הסקה" שמנסות לחלץ מידע אישי ממודל מאומן. לפי שבלת, הרשות ממליצה לכלול את סיכוני ה-AI במסמך הגדרות המאגר (תקנה 2(א) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017) ובסקרי הסיכונים ומבדקי החדירות (תקנה 5), ולהסדיר בנהלים את השימוש בכלים חיצוניים כמו ChatGPT ו-Copilot, כולל הסכמי עיבוד והדרכת עובדים.
למשרדי עורכי דין ולמחלקות משפטיות, הסעיף האחרון רלוונטי גם כשהם רק משתמשים בכלים ולא מפתחים אותם: הטיוטה מצפה למדיניות שימוש, לרשימת כלים מאושרים, להסכמים מול הספקים ולהימנעות מהזנת מידע רגיש.