Usklađivanje sa zakonima o zaštiti podataka
Neke zemlje ili regije, uključujući EU, Ujedinjeno Kraljevstvo, Brazil i određene američke savezne države, imaju zakone koji štite informacije o pojedincima i nameću obaveze osobama i organizacijama koje prikupljaju i koriste „lične podatke“ ili „lične informacije“. Na primjer, EU i UK imaju Opću uredbu o zaštiti podataka (GDPR), koja štiti „lične podatke“ osoba koje borave u tim regijama.
Kada pomoću naših usluga izradite web-lokaciju ili aplikaciju („Site“), možda ćete se morati pridržavati GDPR-a i drugih sličnih zakona i propisa o zaštiti podataka. Na primjer, možda ćete se morati pridržavati GDPR-a ako:
Imate sjedište u UK-u ili EU.
Vaš Site će imati korisnike u UK-u ili EU.
Ovaj članak je namijenjen da vam pomogne da ispunite svoje obaveze prema zakonima o zaštiti podataka. Međutim, imajte na umu da ovo nije pravni savjet i da se pruža isključivo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obaveze prema svim zakonima koji se mogu odnositi na vas, zavisno od toga gdje se nalazite vi i posjetioci vaših Sites.
Vaša uloga prema zakonima o zaštiti podataka
Ako vaš Site prikuplja ili na drugi način obrađuje lične podatke posjetilaca, odgovorni ste za odlučivanje zašto i kako se te informacije koriste te za usklađenost s primjenjivim zakonima o privatnosti i zaštiti podataka. Prema Uslovima za ChatGPT Sites, vi ste kontrolor podataka za Podatke krajnjih korisnika prikupljene putem vašeg Sitea. Lični podaci mogu obuhvatati imena, adrese e-pošte, informacije profila, objave ili komentare, fotografije te identifikatore na mreži ili uređaju. ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke o platnim karticama.
Zakoni o zaštiti podataka nameću različite obaveze kontrolorima podataka. U nastavku smo dali pregled tih obaveza.
Naša uloga prema zakonima o zaštiti podataka
U većini slučajeva kada koristite OpenAI-jeve usluge kao korisnik, OpenAI je kontrolor podataka i stoga je odgovoran za usklađenost sa zakonima o zaštiti podataka u vezi s vašim ličnim podacima, u skladu s našim pravilima privatnosti.
Korištenjem Sites nalažete OpenAI-ju da obrađuje Podatke krajnjih korisnika koliko je potrebno za pružanje i upravljanje vašim Siteom. Gdje je primjenjivo, OpenAI obrađuje te podatke prema OpenAI Dodatku o obradi podataka ili Dodatku o obradi podataka koji su potpisali vaša organizacija i OpenAI. Pregledajte ugovor i DPA koji se odnose na vaš račun.
Pregled obaveza
Zakoni o zaštiti podataka, poput GDPR-a, nameću obaveze stranama koje obrađuju lične podatke (kontrolorima i obrađivačima), a pojedincima čiji se lični podaci obrađuju daju određena prava. U nastavku smo dali pregled ključnih stvari o kojima treba razmišljati pri upravljanju vašim Siteom, kako bismo vam pomogli u usklađivanju. Međutim, ovo nije sveobuhvatan vodič za GDPR ili druge relevantne zakone o zaštiti podataka.
Pružanje obavještenja: Na svom Siteu trebali biste imati vidljiva pravila privatnosti koja objašnjavaju koje podatke prikupljate, kako ih koristite i kako ih ljudi mogu kontrolisati. Za detaljnije smjernice pogledajte Kako pripremiti pravila privatnosti. Također trebate osigurati da lične podatke ljudi koristite samo na način koji bi oni očekivali. Ako mislite da možda ne bi očekivali da njihove lične podatke koristite na određeni način, razmislite o dodavanju dodatnog obavještenja na Siteu, na mjestu gdje je vjerovatnije da će ga ljudi vidjeti.
Davanje izbora ljudima: Trebali biste ljudima dati što veći izbor o tome koji se lični podaci prikupljaju na Siteu i kako se koriste. U nekim slučajevima trebate zatražiti pristanak uključivanjem, na primjer tako da osoba označi polje ili pomjeri prekidač. Ovaj spisak nije iscrpan i postojat će druge situacije u kojima također trebate zatražiti pristanak. Ako vaš Site omogućava korisnicima da javno objavljuju informacije, to korisnicima treba biti vrlo jasno u trenutku objavljivanja. Na primjer, preporučujemo da od ljudi zatražite izričit pristanak uključivanjem ako želite:
Slati im marketinške e-poruke
ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke o platnim karticama. Ako vaš Site obrađuje druge osjetljive lične podatke, osigurajte da je obrada u okviru razumnih očekivanja posjetioca i pribavite izričit pristanak uključivanjem kada to zahtijeva primjenjivi zakon.
Postaviti kolačiće na vaš Site, osim ako su kolačići strogo neophodni za funkcionisanje Sitea (vidjeti u nastavku).
Minimizacija podataka: Trebali biste prikupljati samo one lične podatke koji su vam potrebni da Site radi. Ako vam ne trebaju nečija adresa, spol ili datum rođenja, ne trebate ih tražiti. Također, lične podatke ne trebate čuvati duže nego što vam je potrebno. Razmislite koliko dugo trebate čuvati podatke da biste upravljali svojim Siteom, a zatim ih izbrišite nakon tog datuma.
Sigurnost podataka i povrede ličnih podataka: Koristite odgovarajuće sigurnosne mjere za svoj Site i za svaki drugi sistem u kojem pohranjujete informacije prikupljene putem njega. OpenAI-jeve obaveze obavještavanja o povredi uređene su ugovorom i Dodatkom o obradi podataka koji se odnose na vaš račun. Vi ste odgovorni za utvrđivanje morate li obavijestiti pogođene pojedince, regulatore ili druga nadležna tijela.
Prava ispitanika: Zakoni o privatnosti mogu pojedincima dati prava da pristupe svojim ličnim podacima, isprave ih, izbrišu, ograniče njihovu obradu, ulože prigovor ili dobiju njihovu kopiju. Omogućite posjetiocima Sitea jasan način za podnošenje zahtjeva i odgovorite u rokovima koje zahtijevaju zakoni koji se odnose na vas.
Prijenosi podataka: Zakoni o privatnosti mogu ograničiti prijenose ličnih podataka između zemalja ili regija. Pregledajte informacije o hostingu i rezidentnosti za Sites te ugovor i Dodatak o obradi podataka koji se odnose na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka niti rezidentnost inferencije. Nemojte pretpostavljati određenu zemlju hostinga ili mehanizam prijenosa bez provjere uslova koji se odnose na vas.
Kolačići i slične tehnologije praćenja: Ako vaš Site koristi neesencijalne kolačiće ili slične tehnologije praćenja, možda ćete morati pribaviti pristanak prije nego što ih postavite ili očitate. Zahtjevi se razlikuju zavisno od lokacije, zato pregledajte pravila koja se odnose na vas i vaše posjetioce.
Podaci djece: Ako je vaš Site namijenjen djeci mlađoj od 18 godina, trebate biti posebno pažljivi u vezi sa svim rizicima za zaštitu podataka ili privatnost, jer djeca imaju posebnu zaštitu prema zakonu. Brojna tijela za zaštitu podataka i drugi regulatori objavili su dodatne smjernice za pomoć online uslugama namijenjenim djeci, koje vam preporučujemo da pregledate. Imajte na umu da prema Uslovima za ChatGPT Sites ne smijete kreirati Site koji cilja djecu mlađu od 13 godina ili mlađu od primjenjive dobi za digitalni pristanak, niti je dizajniran za njih.