קליפורניה AB 656, חוק המחיקה ומסמך ההנחיות של EDPS לבינה מלאכותית יוצרת
קליפורניה חתמה על חוק למחיקת חשבונות ברשתות חברתיות
מה חדש?
מושל קליפורניה, גאוין ניוסום, חתם ב-8 באוקטובר 2025 על AB 656, כך שמדובר בחוק שנחתם ולא בהצעת חוק. לפי משרד המושל, החוק מחייב חברות רשתות חברתיות להפוך את ביטול החשבון לפשוט וברור, וביטול החשבון חייב להוביל למחיקה מלאה של המידע האישי של המשתמש. סיכומים של משרדי עורכי דין מוסיפים שהחוק חל על פלטפורמות גדולות, מחייב כפתור "Delete Account" בולט ואוסר על דפוסי עיצוב מטעים (dark patterns) המערימים קשיים על המחיקה.
למה זה חשוב?
פרשנות: מחיקה כאן פירושה מחיקה ממש, ולא השבתה של החשבון. פלטפורמה שהחוק חל עליה אינה יכולה להסתיר פרופיל ולשמור את המידע שמתחתיו לצורכי ניתוח, מעבר לחריגים המצומצמים שה-CCPA עצמו מאפשר. עבור ארגונים הפועלים בארצות הברית זהו צעד נוסף של קליפורניה לעבר זכות למחיקה בנוסח האירופי.
מה כדאי לעשות?
כדאי לוודא שתהליך "מחיקת חשבון" אצלכם אכן מוביל למחיקה מלאה אצל כל מעבדי המשנה, ולא רק במערכת הראשית.
Delete Act: בקשות מחיקה מול ברוקרי מידע יתחילו באוגוסט 2026
מה חדש?
חוק ה-Delete Act של קליפורניה (SB 362, שנחקק ב-2023) נותן לתושבים מסלול אחד לבקש מכל ברוקרי המידע הרשומים למחוק את המידע עליהם. הרשות להגנת הפרטיות של קליפורניה מציינת שתושבים יכולים להגיש דרך הפלטפורמה שלה, DROP, בקשת מחיקה אחת לכל הברוקרים הפעילים, ועל הברוקרים להתחיל לטפל בבקשות אלה ב-1 באוגוסט 2026.
למה זה חשוב?
זו המקבילה בצד של ברוקרי המידע ל-AB 656. החובה לפעול לפי הבקשות היא דרישה שפורסמה, עם מועד התחלה קבוע, והיא חלה על ברוקרים ולא על הפלטפורמות שעליהן חל AB 656.
מה כדאי לעשות?
מי שפועל בקליפורניה כברוקר מידע צריך לוודא שהרישום שלו תקין ושהוא מסוגל לטפל בבקשות שמגיעות דרך DROP החל מ-1 באוגוסט 2026.
ה-EDPS עדכן את ההנחיות לבינה מלאכותית יוצרת
מה חדש?
הממונה האירופי על הגנת המידע (EDPS) פרסם ב-28 באוקטובר 2025 הנחיות מעודכנות בנושא בינה מלאכותית יוצרת. מדובר בהנחיות ולא בהחלטה מחייבת, והן מופנות למוסדות, גופים, משרדים וסוכנויות של האיחוד האירופי, כדי לסייע להם לעמוד בתקנה (EU) 2018/1725. העדכון מדייק את ההגדרה של בינה מלאכותית יוצרת, מוסיף רשימת בדיקה לעמידה בדרישות, מבהיר את התפקידים של בעל השליטה ושל המעבד, ומפרט המלצות בנושא עיבוד חוקי וזכויות הפרטים.
למה זה חשוב?
פרשנות: ההנחיות אינן מופנות לארגונים פרטיים, אך הן מלמדות כיצד ה-EDPS ניגש לבינה מלאכותית יוצרת, ושאלות דומות בנוגע לבסיס חוקי, לתפקידים ולזכויות הפרטים עולות בכל ארגון שמטמיע כלים כאלה.
מה כדאי לעשות?
לפני הטמעה של כלי בינה מלאכותית יוצרת כדאי לבצע הערכת השפעה על הגנת המידע (DPIA) ולקבוע כללים ברורים לגבי המידע שמותר להזין אליו.
מקור: משרד המושל של קליפורניה
מידע כללי, לא ייעוץ משפטי. יש לבדוק את המקור הרשמי לפני הסתמכות.