האם יש לשנות את כללי ההסכמה בעידן שבו עיבוד המידע מתבצע בהיקף רחב על ידי כלי בינה מלאכותית? זו השאלה המרכזית שרגולטור הפרטיות של דרום קוריאה (PIPC) מבקש לבחון במסגרת הליך התייעצות ציבורי שמתקיים לאורך חודש אוגוסט, ואשר נועד לחקור את האפשרות של אימוץ רפורמה מקיפה במשטר הפרטיות במדינה.

לפי הרשות, כללי ההסכמה המסורתיים אינם תואמים לשיטות עיבוד המידע המודרניות, שמבוססות בינה מלאכותית בהיקף הולך ומתרחב. בליבת ההליך עומדת סוגיית סוכני הבינה המלאכותית (Agentic AI) – מערכות המסוגלות לבצע משימות באופן עצמאי, תוך שהן מתקשרות עם סוכנים אחרים, שירותים חיצוניים וכלים שונים. לגישת הרגולטור, תחת המשטר הקיים אינטראקציות מסוג זה עשויות לחייב קבלת הסכמה נוספת בכל שלב ושלב, אף שהדבר עומד בסתירה לעצם הרעיון של סוכן אוטונומי הפועל ללא צורך בהנחיה מפורטת של המשתמש בכל צעד. על רקע זה, מעלה ה-PIPC את הצורך בפיתוח מנגנון אחריותיות (Accountability) חדש, מבלי לקבוע בשלב זה מהו תוכנו המדויק.

הרולגטור הצביע גם על כך שהדרישות הקיימות כיום בחוק ביחס להעברת מידע אישי מחוץ לגבולות המדינה עלולות להכביד על ביצוע מחקרים מדעיים בין-לאומיים, בייחוד במקרים בהם קבלת הסכמה נוספת מנושאי המידע להעברת המידע לאחר ביצוע פסאודונימיזציה, עשויה להיות בלתי מעשית. בנוסף, הרגולטור מציין כי המסגרת המשפטית הקיימת אינה מתמודדת כראוי עם האתגרים הנובעים מהאופן בו טכנולוגיות פיזיות מבוססות בינה מלאכותית – דוגמת רובוטים, רחפנים ומשקפי מציאות רבודה – אוספות ומעבדות מידע אישי.

הרגולטור יבחן את ההצעות שיתקבלו במהלך החודש ויפרסם תוכנית רפורמה מגובשת עד לסוף השנה. מקור: GRC Report.