Usklađivanje sa zakonima o zaštiti podataka
Neke zemlje ili regije, uključujući EU, Ujedinjeno Kraljevstvo, Brazil i određene američke savezne države, imaju zakone koji štite informacije o pojedincima i nameću obaveze osobama i organizacijama koje prikupljaju i koriste „lične podatke“ ili „lične informacije“. Na primjer, EU i UK imaju Opću uredbu o zaštiti podataka (GDPR), koja štiti „lične podatke“ osoba koje borave u tim regijama.
Kada pomoću naših usluga izradite web-lokaciju ili aplikaciju („Site“), možda ćete se morati pridržavati GDPR-a i drugih sličnih zakona i propisa o zaštiti podataka. Na primjer, možda ćete se morati pridržavati GDPR-a ako:
Imate sjedište u UK-u ili EU.
Vaš Site će imati korisnike u UK-u ili EU.
Ovaj članak je namijenjen da vam pomogne da ispunite svoje obaveze prema zakonima o zaštiti podataka. Međutim, imajte na umu da ovo nije pravni savjet i da se pruža isključivo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obaveze prema svim zakonima koji se mogu odnositi na vas, zavisno od toga gdje se nalazite vi i posjetioci vaših Sites.
Vaša uloga prema zakonima o zaštiti podataka
Ako vaš Site prikuplja ili na drugi način obrađuje lične podatke posjetilaca, odgovorni ste za odlučivanje zašto i kako se te informacije koriste te za usklađenost s primjenjivim zakonima o privatnosti i zaštiti podataka. Prema Uslovima za ChatGPT Sites, vi ste kontrolor podataka za Podatke krajnjih korisnika prikupljene putem vašeg Sitea. Lični podaci mogu obuhvatati imena, adrese e-pošte, informacije profila, objave ili komentare, fotografije te identifikatore na mreži ili uređaju. ChatGPT Sites ne smije obrađivati zaštićene zdravstvene informacije ni podatke o platnim karticama.
Zakoni o zaštiti podataka nameću različite obaveze kontrolorima podataka. U nastavku smo dali pregled tih obaveza.
Naša uloga prema zakonima o zaštiti podataka
U većini slučajeva kada koristite OpenAI-jeve usluge kao korisnik, OpenAI je kontrolor podataka i stoga je odgovoran za usklađenost sa zakonima o zaštiti podataka u vezi s vašim ličnim podacima, u skladu s našim pravilima privatnosti.
Korištenjem Sites nalažete OpenAI-ju da obrađuje Podatke krajnjih korisnika koliko je potrebno za pružanje i upravljanje vašim Siteom. Gdje je primjenjivo, OpenAI obrađuje te podatke prema OpenAI Dodatku o obradi podataka ili Dodatku o obradi podataka koji su potpisali vaša organizacija i OpenAI. Pregledajte ugovor i DPA koji se odnose na vaš račun.
Pregled obaveza
Zakoni o zaštiti podataka, kao što je GDPR, nameću obaveze stranama koje obrađuju lične podatke (kontrolorima i obrađivačima), a osobama čiji se lični podaci obrađuju daju određena prava. U nastavku dajemo pregled najvažnijih stvari koje trebate uzeti u obzir pri upravljanju svojom web-lokacijom kako biste lakše ispunili propisane obaveze. Međutim, ovo nije sveobuhvatan vodič za GDPR niti druge relevantne zakone o zaštiti podataka.
Pružanje obavijesti: Na svojoj web-lokaciji trebate imati jasno vidljiva Pravila privatnosti koja objašnjavaju koje podatke prikupljate, kako ih koristite i kako ih osobe mogu kontrolisati. Detaljnije smjernice potražite u članku Kako pripremiti Pravila privatnosti. Također trebate osigurati da lične podatke osoba koristite samo na način koji one mogu očekivati. Ako mislite da osobe možda ne očekuju da njihove lične podatke koristite na određeni način, razmislite o dodavanju posebne obavijesti na web-lokaciju, na mjestu gdje će je vjerovatnije vidjeti.
Omogućavanje izbora: Osobama trebate omogućiti što veći izbor u pogledu toga koji se lični podaci prikupljaju na web-lokaciji i kako se koriste. U nekim slučajevima trebate zatražiti izričitu saglasnost, na primjer tako što ćete od osobe zatražiti da označi polje ili uključi prekidač. Ovaj spisak nije potpun i postoje druge situacije u kojima također trebate zatražiti saglasnost. Ako vaša web-lokacija omogućava korisnicima da javno objavljuju informacije, to im mora biti sasvim jasno u trenutku objavljivanja. Naprimjer, preporučujemo da od osoba zatražite izričitu saglasnost ako želite:
Smanjenje količine podataka: Trebate prikupljati samo lične podatke koji su neophodni za rad web-lokacije. Ako vam nisu potrebni nečija adresa, spol ili datum rođenja, ne trebate ih tražiti. Također, lične podatke ne trebate čuvati duže nego što je potrebno. Razmislite koliko dugo trebate čuvati podatke radi upravljanja svojom web-lokacijom, a zatim ih izbrišite po isteku tog roka.
Sigurnost podataka i povrede ličnih podataka: Primjenjujte odgovarajuće sigurnosne mjere za svoju web-lokaciju i svaki drugi sistem u kojem čuvate podatke prikupljene putem nje. Obaveze kompanije OpenAI u pogledu obavještavanja o povredama uređene su ugovorom i Dodatkom o obradi podataka koji se primjenjuju na vaš račun. Vi ste odgovorni za utvrđivanje morate li obavijestiti pogođene osobe, regulatorna tijela ili druge nadležne organe.
Prava ispitanika: Zakoni o privatnosti mogu osobama dati pravo na pristup, ispravku ili brisanje ličnih podataka, ograničavanje njihove obrade, ulaganje prigovora ili dobijanje njihove kopije. Omogućite posjetiocima web-lokacije jasan način za podnošenje zahtjeva i odgovorite u rokovima propisanim zakonima koji se primjenjuju na vas.
Prijenos podataka: Zakoni o privatnosti mogu ograničavati prijenos ličnih podataka između zemalja ili regija. Pregledajte informacije o hostingu i rezidentnosti za Sites, kao i ugovor i Dodatak o obradi podataka koji se primjenjuju na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka ni rezidentnost zaključivanja. Nemojte pretpostavljati da se primjenjuje određena zemlja hostinga ili mehanizam prijenosa bez provjere uslova koji se odnose na vas.
Kolačići i slične tehnologije praćenja: Ako vaša web-lokacija koristi kolačiće koji nisu neophodni ili slične tehnologije praćenja, možda ćete morati pribaviti saglasnost prije njihovog postavljanja ili očitavanja. Zahtjevi se razlikuju zavisno od lokacije, stoga proučite pravila koja se primjenjuju na vas i vaše posjetioce.
Podaci djece: Ako je vaša web-lokacija namijenjena djeci mlađoj od 18 godina, trebate biti posebno oprezni u pogledu rizika povezanih sa zaštitom podataka ili privatnošću jer djeca uživaju posebnu zakonsku zaštitu. Brojna tijela za zaštitu podataka i druga regulatorna tijela objavila su dodatne smjernice za internetske usluge namijenjene djeci, koje vam preporučujemo da proučite. Imajte na umu da prema Uslovima za ChatGPT Sites ne smijete izraditi web-lokaciju koja je usmjerena na djecu mlađu od 13 godina ili od primjenjive dobi za davanje digitalne saglasnosti niti je namijenjena takvoj djeci.