ב־20 ביולי 2026, במסגרת פסטיבל הנתונים הראשון של סינגפור, פרסמו הרשות להגנת מידע אישי (PDPC) והרשות לפיתוח התקשורת והמידע (IMDA) שורה של הנחיות ומשאבים. המהלך עוסק בשני היבטים משלימים: כיצד ארגונים משתמשים במידע אישי כדי לפתח או לשפר בינה מלאכותית יוצרת, ואיזה מידע כדאי להציג למשתמשים של צ'אטבוטים. לצד אלה פורסמו גם כלים מעשיים לאבטחת מידע ולשימוש בטכנולוגיות שמסייעות לשמור על פרטיות.
17
21
מידע אישי בבינה מלאכותית: להבהיר את מטרת השימוש
ההנחיות המייעצות של PDPC מסבירות כיצד אפשר להשתמש במידע אישי במודלים ובמערכות של בינה מלאכותית יוצרת במסגרת חוק הגנת המידע הקיים בסינגפור. הן מבהירות את אחריותם של ארגונים לאורך מחזור החיים של מערכת AI, ובכלל זה כאשר מידע משמש לפיתוח מודל או לשיפורו.
6
21
44
נקודה מעשית מרכזית נוגעת לבקשת הסכמה: כשמבקשים מאנשים הסכמה, יש להסביר בבירור אם המידע האישי שלהם ישמש לפיתוח מודל בינה מלאכותית יוצרת או לשיפורו, ולא להסתיר את המטרה בתוך ניסוח כללי. ההנחיות מסבירות כיצד חובת ההסכמה הקיימת בחוק הגנת המידע האישי של סינגפור (PDPA) חלה בהקשר הזה; אין פירוש הדבר שכל שימוש בכל מערך נתונים מחייב אוטומטית הסכמה. לפי הדיווחים, במקרים מסוימים עשוי להיות רלוונטי חריג הנוגע למידע הזמין לציבור, אך על ארגונים לבדוק אם התנאים לכך מתקיימים.
4
21
הסיכומים הזמינים אינם מפרטים את כל התנאים ואינם מציגים חלוקה מלאה של האחריות בין כל הגורמים בשרשרת הפיתוח והשימוש ב־AI. לכן, לפני החלטה על מערך נתונים או פעילות מסוימת, ארגונים צריכים לעיין בהנחיות המלאות.
6
כרטיס מידע לצ'אטבוט: פרטים חשובים במקום אחד
ההנחיות הנפרדות של IMDA לשקיפות בצ'אטבוטים הן וולונטריות, ומתמקדות במוצר שהצרכן משתמש בו — ולא במודל הבסיסי שמפעיל אותו. הן ממליצות להציג "כרטיס מידע לצ'אטבוט" מרוכז, כדי שמשתמשים יוכלו למצוא את הפרטים החשובים במקום אחד ולא לאסוף אותם מתנאי שימוש, ממדיניות פרטיות וממקורות אחרים.
3
12
31
הכרטיס נועד לתאר את יכולות הצ'אטבוט ומגבלותיו, את הבטיחות והאמינות שלו, את אופן השימוש במידע וההגנה עליו, וכן את הדרכים לדווח על בעיות. המטרה היא לאפשר למשתמשים לקבל החלטה מושכלת יותר — לא להבטיח שהצ'אטבוט בטוח או מדויק בכל מצב.
12
31
מדריכים וכלים נוספים לארגונים
היוזמות אינן מסתכמות בבינה מלאכותית יוצרת. מדריך מעודכן להגנת מידע במערכות טכנולוגיות מידע ותקשורת (ICT) מרענן את ההמלצות המעשיות לאבטחת מידע אישי. לפי חומרי ההכרזה, העדכון מתבסס בין השאר על לקחים מאירועי פריצה אחרונים ועל אמצעי אבטחת סייבר חיוניים.
1
2
IMDA הציגה גם את Digital Twin for Enterprises Playbook — מדריך מעשי לעסקים בסינגפור שבוחנים שימוש בתאומים דיגיטליים, כלומר ייצוגים דיגיטליים של מערכות או תהליכים. החבילה כוללת מדריך ללמידה מאוחדת (Federated Learning) והנחיות מעודכנות ליצירת נתונים סינתטיים.
2
7
16
17
בנוסף, הורחב PET Sandbox, ארגז כלים להתנסות בטכנולוגיות משפרות פרטיות (PETs). ההרחבה כוללת תמיכה בהוכחות היתכנות, גישה להדגמות של כלים ופרסום מקרי שימוש של בית החולים הכללי של סינגפור (Singapore General Hospital) ושל Ant International.
2
7
16
17
השורה התחתונה לעסקים
החבילה משלבת הנחיות לשימוש במידע אישי, עידוד לשקיפות מול משתמשים ומשאבים לבחינת טכנולוגיות חדשות. עבור ארגונים, הצעד הראשון הוא לבדוק אם מידע אישי משמש לפיתוח מודל בינה מלאכותית יוצרת או לשיפורו, להסביר את מטרת השימוש בעת בקשת הסכמה, ולבחון את התנאים הרלוונטיים בהנחיות המלאות של PDPC. עבור מפעילי צ'אטבוטים, כרטיס המידע המומלץ מציע מבנה ברור להצגת יכולות, מגבלות ושיטות טיפול במידע.
6
12
21
היוזמות מסייעות להבהיר כיצד להשתמש במידע באחריות, אך אינן מחליפות בדיקה של הפעילות הספציפית של כל ארגון מול ההנחיות המלאות ודרישות ה־PDPA החלות עליו.