Спазване на законите за защита на данните
Някои държави или региони, включително ЕС, Обединеното кралство, Бразилия и определени щати в САЩ, имат закони, които защитават информацията за физически лица и налагат задължения на хората и организациите, които събират и използват „лични данни“ или „лична информация“. Например ЕС и Обединеното кралство имат Общия регламент относно защитата на данните (GDPR), който защитава „личните данни“ на хората, пребиваващи в тези региони.
Когато създавате уебсайт или приложение („Сайт“) с помощта на нашите услуги, може да се наложи да спазвате GDPR и други сходни закони и разпоредби за защита на данните. Например може да се наложи да спазвате GDPR, ако:
Се намирате в Обединеното кралство или ЕС.
Вашият Сайт ще има потребители в Обединеното кралство или ЕС.
Тази статия има за цел да ви помогне да изпълните задълженията си по законите за защита на данните. Имайте предвид обаче, че това не е правен съвет и се предоставя само с информационна цел. Препоръчваме ви да потърсите собствен правен съвет, за да разберете задълженията си по всички закони, които може да се прилагат за вас, в зависимост от това къде се намирате вие и посетителите на вашите Сайтове.
Вашата роля според законите за защита на данните
Ако вашият Сайт събира или по друг начин обработва лични данни на посетители, вие носите отговорност да решавате защо и как се използва тази информация и да спазвате приложимите закони за поверителност и защита на данните. Съгласно Условията за ChatGPT Сайтове вие сте Администратор на данни за Данните на крайните потребители, събирани чрез вашия Сайт. Личните данни може да включват имена, имейл адреси, информация в профила, публикации или коментари, снимки и онлайн идентификатори или идентификатори на устройства. ChatGPT Сайтове не трябва да обработва защитена здравна информация или данни от платежни карти.
Законите за защита на данните налагат различни задължения на Администраторите на данни. По-долу сме предоставили общ преглед на тези задължения.
Нашата роля според законите за защита на данните
В повечето случаи, когато използвате услугите на OpenAI като потребител, OpenAI е Администратор на данни и следователно носи отговорност за спазването на законите за защита на данните във връзка с вашите лични данни, съгласно нашата Политика за поверителност.
Като използвате Сайтове, вие възлагате на OpenAI да обработва Данните на крайните потребители, доколкото е необходимо за предоставянето и функционирането на вашия Сайт. Когато е приложимо, OpenAI обработва тези данни съгласно Допълнението за обработка на данни на OpenAI или Допълнението за обработка на данни, подписано от вашата организация и OpenAI. Прегледайте споразумението и Допълнението за обработка на данни, които се прилагат за вашия акаунт.
Преглед на задълженията
Законите за защита на данните, като ОРЗД, налагат задължения на страните, които обработват лични данни (администратори и обработващи лични данни), и предоставят права на лицата, чиито лични данни се обработват. По-долу представяме преглед на основните неща, които трябва да имате предвид при управлението на своя Сайт, за да спазвате изискванията. Това обаче не е изчерпателно ръководство за ОРЗД или другите приложими закони за защита на данните.
Предоставяне на информация: На своя Сайт трябва да публикувате на видно място политика за поверителност, която обяснява какви данни събирате, как ги използвате и как хората могат да ги контролират. За по-подробни указания вижте Как да подготвите политика за поверителност. Трябва също да се уверите, че използвате личните данни на хората само по начин, който те биха очаквали. Ако смятате, че хората може да не очакват да използвате личните им данни по определен начин, обмислете добавянето на допълнително уведомление на място в Сайта, където е по-вероятно да го видят.
Предоставяне на избор: Трябва да предоставите на хората възможно най-голям избор относно това какви лични данни се събират в Сайта и как се използват. В някои случаи трябва да поискате изрично съгласие, например лицето да постави отметка в поле или да включи превключвател. Този списък не е изчерпателен и има и други ситуации, в които трябва да поискате съгласие. Ако вашият Сайт позволява на потребителите да публикуват информация публично, това трябва да им бъде съвсем ясно в момента на публикуването. Например препоръчваме да поискате от хората изрично съгласие, ако искате да:
Свеждане на данните до минимум: Трябва да събирате само личните данни, необходими за работата на Сайта. Ако не са ви необходими нечий адрес, пол или дата на раждане, не трябва да ги изисквате. Освен това не трябва да съхранявате личните данни по-дълго от необходимото. Преценете колко дълго трябва да съхранявате данните, за да управлявате своя Сайт, и ги изтрийте след изтичането на този срок.
Сигурност на данните и нарушения на сигурността на личните данни: Използвайте подходящи мерки за сигурност за своя Сайт и за всяка друга система, в която съхранявате събраната чрез него информация. Задълженията на OpenAI за уведомяване при нарушение се уреждат от приложимите за профила ви споразумение и Допълнение за обработка на данни. Вие носите отговорност да определите дали трябва да уведомите засегнатите лица, регулаторните органи или други компетентни органи.
Права на субектите на данни: Законите за поверителност може да предоставят на лицата права на достъп, коригиране, изтриване, ограничаване, възражение или получаване на копие от личните им данни. Осигурете на посетителите на Сайта ясен начин за подаване на искания и отговаряйте в сроковете, изисквани от приложимите за вас закони.
Предаване на данни: Законите за поверителност може да ограничават предаването на лични данни между държави или региони. Прегледайте информацията за хостинга и местонахождението на данните за Сайтове, както и приложимите за профила ви споразумение и Допълнение за обработка на данни. При стартирането ChatGPT Сайтове не поддържа местонахождение на данните или на обработката за инференция. Не приемайте, че се използва определена държава за хостинг или конкретен механизъм за предаване, без да проверите приложимите за вас условия.
„Бисквитки“ и сходни технологии за проследяване: Ако вашият Сайт използва „бисквитки“, които не са строго необходими, или сходни технологии за проследяване, може да се наложи да получите съгласие, преди да ги поставите или прочетете. Изискванията се различават според местоположението, затова прегледайте правилата, приложими за вас и посетителите ви.
Данни на деца: Ако вашият Сайт е предназначен за деца под 18 години, трябва да сте особено внимателни за рисковете, свързани със защитата на данните или поверителността, тъй като децата се ползват със специална законова защита. Редица органи за защита на данните и други регулаторни органи са публикували допълнителни указания за онлайн услуги, предназначени за деца, които ви препоръчваме да прегледате. Имайте предвид, че съгласно Условията за ChatGPT Сайтове не можете да създавате Сайт, който е насочен към или предназначен за деца под 13 години или под приложимата възраст за даване на цифрово съгласие.