עדכוני לקוחות / פרטיות

לפני מספר ימים אימצה מועצת הגנת המידע האירופית (EDPB) חוות דעת העוסקת במספר נושאים הקשורים להגנה על מידע אישי בהקשר לשימוש ופיתוח מודלים של בינה מלאכותית (AI). חוות הדעת מתמקדת באופן יישום עקרונות חקיקת הפרטיות האירופאית על בינה מלאכותית, בדגש על התממת נתונים (אנונימיזציה), הבסיס החוקי לעיבוד מידע אישי במהלך פיתוח ושימוש בבינה מלאכותית, וההשלכות של עיבוד מנוגד לחוק של מידע במערכות בינה מלאכותית.

החל מ-1 בינואר 2025, תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023 יחולו גם על מידע שנשמר או מעובד בישראל או במדינות אחרות, כמו ארצות הברית ואנגליה, אם במאגרי המידע הללו יש גם מידע שהועבר מאירופה. משמעות החידוש היא שברגע שמאגר מידע בישראל או במדינה אחרת כולל גם מידע אישי שהועבר מאירופה, כל המידע במאגר, כולל המידע המקומי או המידע שמקורו במדינות אחרות, יהיה חייב לעמוד בדרישות התקנות – ולא רק המידע שהגיע מאירופה.

קנסות שניתנו לאחרונה בניו יורק הם חלק ממגמה רחבה יותר של החמרת אכיפה מדינתית בארה"ב בנושאי הסייבר. חברות ישראליות הפועלות בארה"ב נדרשות לעקוב מקרוב אחר שינויים אלו כדי להימנע מקנסות משמעותיים ולשמור על אמון הלקוחות.

הרשות להגנת הפרטיות פרסמה לאחרונה הנחיה מחייבת, בנוגע לתפקיד הדירקטוריון במילוי החובות המוגדרות בתקנות הגנת הפרטיות (אבטחת מידע). ההנחיה, שנכנסה לתוקף זה עתה לאחר שהתקבלו הערות הציבור, מרחיבה ומחדדת את האחריות המוטלת על הדירקטוריון בנושאי הגנת הפרטיות ואבטחת מידע.

בית המשפט בארצות-הברית דן בתביעות של אמנים נגד פלטפורמות בינה מלאכותית על הפרת זכויות יוצרים. ההחלטה עשויה להוביל להסדרה חדשה ולהתחקות אחר השפעת השימוש ביצירות מוגנות על האימון של הפלטפורמות.

רפורמה בחוק הגנת הפרטיות מקרבת את תפיסת דיני הפרטיות בישראל לזו האירופאית.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת בה היא מבהירה את פרשנותה לגבי העברת מידע אישי מישראל למדינה אחרת. לפי פרשנות זו – ככלל, העברה כאמור של מידע אישי מותרת רק אם המדינה אליה מועבר המידע מבטיחה רמת הגנת מידע שוות ערך לישראל.

עד כה, הנחיית משרד הבריאות האמריקאי החילה פרשנות רחבה מאוד על מה שהוגדר "מידע רפואי אישי". הפרשנות הגבילה מאוד את יכולתם של ספקי ניתוח נתונים מקוונים להציע שירותים לבתי חולים, ולאחרונים לנהל נכסים דיגיטליים, וחשפה אותם לתביעות ייצוגיות. בטלות ההנחיה צפויה להקל על הפעילות המקוונת של ספקי מידע רפואי ובתי חולים.

רשות הפרטיות בהולנד מפרשת את תקנות ה-GDPR לגבי קצירת מידע באופן מחמיר, ולמעשה קובעת כי קצירת מידע תהיה כמעט תמיד בלתי חוקית.

בית המשפט קבע כי רשת ההמבורגרים מקדונלד'ס תפצה את כתבת הצרכנות של חדשות 12, מעין פרתי, בסכום של 40,000 ש"ח, בשל שימוש שעשתה הרשת בשמה של הכתבת, ללא הסכמתה, במסגרת מסע פרסום לגלידה שמכרה הרשת.

טיוטת החוק גובשה במשך קצת יותר משנתיים, ומציעה לקבוע סטנדרט כלל-אמריקאי לפרטיות ואבטחת מידע, במטרה להעצים את יכולתם של האזרחים לשלוט במידע הפרטי שלהם, מתוקף זכותם לפרטיות.

הרשות הצרפתית להגנה על מידע קונסת תאגיד בגין פגמים שנפלו בהליך איסוף המידע והשגת ההסכמה לשימוש במידע, על אף שהתהליך בוצע על ידי גורם צד שלישי, וזאת בשל אי עמידה בהנחיות ה-.GDPR

החלטת בית המשפט על תחילת תהליכי האכיפה, בנוסף להוראות החוק הכלליות הנאכפות כבר כיום, צפויה להוביל לעליה ממשית באכיפה כנגד חברות העומדות בתנאי הסף של חוק הגנת הפרטיות בקליפורניה (CCPA/CPRA).

מדיניות פרטיות לא ברורה דיה והיעדר שקיפות לגבי איסוף מידע על עובדים הובילו את אובר לתשלום קנס משמעותי.

המגמות שנראו ב-2023 וודאי ימשיכו ויעמיקו ב-2024, עם רגולציה הולכת ומתפתחת על כלי AI, סוגיות חדשניות של פרטיות ואבטחת מידע וניסיון של רשויות בארץ ובעולם להדביק את הקצב בו הטכנולוגיה משתנה ומשנה את פני העולם העסקי.

בעוד שכלי AI יכולים לתרום תרומה משמעותית לעסקים, גם אם אינם טכנולוגיים, חשוב להכיר היטב את החשיפות שכלים אלה עשויים לייצר, כדי לבצע בחינה והטמעה באופן חוקי ושקוף.

בית הדין לעבודה הכיר בהתפטרות עובדת כהתפטרות בדין מפוטרת בשל הצבת מצלמות סביב עמדת עבודתה, באופן שאינו תואם את הנחיות הרשות להגנת הפרטיות ואת הלך הרוח של בית הדין בעניינים אלה.

החוק יפקח על חברות המייצרות ומספקות מכשירים חכמים (מכשירי IoT), ועל חברות המטפלות במידע שמכשירים אלה אוספים, ויחייב אותן לשורה של חובות שמטרתן שמירה על פרטיות הצרכנים.

תקנות חדשות נוסחו על רקע מצב המלחמה בו נמצאת מדינת ישראל, ועל רקע עליה בהיקף ובאיכות מתקפות הסייבר כנגד גופים אזרחיים.

ארה"ב מבקשת לקבוע כללים לפיתוח ושימוש בטוח של בינה מלאכותית כדי להסדיר את פעילות הממשל ולבסס את ההובלה שלה בתחום ה-AI והרגולציה שלו.