הארכה לתקופת היישום של הוראות ה-AI Act הנוגעות למערכות בינה מלאכותית בסיכון גבוה, צמצום היקף המונח "מידע אישי" ב-GDPR, צמצום בחובת היידוע, והקלות בחובת הדיווח על אירועי אבטחת מידע. אלה הן חלק מההצעות מרחיקות הלכת להקלות ברגולציה על מידע אישי ובינה מלאכותית שפרסמה היום הנציבות האירופית.
לשיטת הנציבות, החקיקה החדשה נועדה לאפשר לעסקים להשקיע פחות זמן בענייני אדמיניסטרציה וציות ויותר זמן בטיפוח חדשנות. היא מורכבת משלושה רכיבים:
- חוק דיגיטלי כולל (Digital Omnibus), המאגד תיקוני חקיקה והנחיות בתחומי בינה מלאכותית, סייבר ומידע אישי. החוק כולל, בין השאר -
- תיקונים לחוק הבינה המלאכותית (ה-AI Act), לרבות הארכת מועד הכניסה לתוקף של הוראות החוק הנוגעות למערכות בינה מלאכותית בסיכון גבוה בתקופה של עד 16 חודשים; הרחבת חלק מההקלות שהחוק מעניק לחברות קטנות ובינוניות; והוספת אמצעי הגנה שיאפשרו עיבוד של מידע רגיש (special categories of data) לצורך זיהוי ומיגור של הטיות (bias).
- יצירה של ממשק אחיד לדיווח קל ופשוט על אירועי אבטחה.
- תיקונים ממוקדים ל-GDPR, לרבות צמצום בהיקף המונח "מידע אישי", כך שמידע שנחשב עד כה לפסאודונימי עשוי להיחשב אנונימי ולפיכך מחוץ להגנת החוק; הוספת שתי קטגוריות של מידע רגיש, ביניהן עיבוד מידע לצורך פיתוח והפעלה של מערכת או מודל בינה מלאכותית; צמצום היקף החובה ליידע את נושאי מידע על האופן שבו המידע האישי שלהם נאסף ומעובד; והארכת תקופת הדיווח על אירועי אבטחה מ-72 שעות ל-96 שעות.
- תיקונים להוראות ה-ePrivacy Directive, באופן שיאפשר אחסון מידע אישי במכשיר הקצה של המשתמש (דוגמת טלפון נייד) וגישה אליו גם ללא הסכמת המשתמש, אם הדר נדרש לצורך אספקת שירות ברשת.
- אסטרטגייה לקידום מידע איכותי במערכות בינה מלאכותית, שבמרכזה הרחבת הגישה למידע לאימון בינה מלאכותית, ייעול הכללים הנוגעים לשיתוף מידע בין עסקים ובין חוקרים, והפחתת חסמי מסחר לטובת חיזוק מעמדו של האיחוד האירופי בעולם בהעברות מידע בין-לאומיות.
- תקנות חדשות בנושא "ארנקים עסקיים" (Business Wallets) באירופה, שיאפשרו לעסקים לנהל זהות דיגיטלית אחת בתוך כל המדינות באיחוד האירופי, לתקשר באופן מאובטח עם גופים אחרים ולהחליף מסמכים באופן דיגיטלי.
הנציבות מעריכה שהשינויים המוצעים יחסכו לעסקים עד חמישה מיליארד יורו בעלויות אדמיניסטרטיביות בארבע השנים הבאות, וכן 150 מיליארד יורו נוספים מדי שנה לעסקים שינהלו ארנק עסקי.
החקיקה המוצעת מעוררת ביקורת חריפה מצד יועצי מדיניות, ארגוני זכויות דיגיטליות וארגוני חברה אזרחית אחרים, שרואים בה פגיעה משמעותית בהגנה על מידע אישי. המבקרים מזהירים שהשינויים המוצעים ירחיבו את שיקול הדעת של חברות ובכך יחלישו את השליטה של נושאי המידע במידע האישי שלהם. חוק דיגיטלי מקיף – Digital Omnibus החוק נועד להקל על הציות לרגולציה בתחומי בינה מלאכותית ומידע אישי. כללים תומכי-חדשנות בעולמות הבינה המלאכותית. הנציבות מכירה בצורך בקיומם של סטנדרטים והנחיות שיאפשרו יישום יעיל של חוק הבינה המלאכותית.