Συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων
Ορισμένες χώρες ή περιοχές, συμπεριλαμβανομένων της ΕΕ, του Ηνωμένου Βασιλείου, της Βραζιλίας και ορισμένων πολιτειών των ΗΠΑ, έχουν νόμους που προστατεύουν πληροφορίες σχετικά με φυσικά πρόσωπα και επιβάλλουν υποχρεώσεις σε άτομα και οργανισμούς που συλλέγουν και χρησιμοποιούν «δεδομένα προσωπικού χαρακτήρα» ή «προσωπικές πληροφορίες». Για παράδειγμα, η ΕΕ και το Ηνωμένο Βασίλειο έχουν τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), ο οποίος προστατεύει τα «δεδομένα προσωπικού χαρακτήρα» των ανθρώπων που διαμένουν σε αυτές τις περιοχές.
Όταν δημιουργείτε έναν ιστότοπο ή μια εφαρμογή («Site») χρησιμοποιώντας τις υπηρεσίες μας, ενδέχεται να πρέπει να συμμορφώνεστε με τον GDPR και άλλους παρόμοιους νόμους και κανονισμούς περί προστασίας δεδομένων. Για παράδειγμα, μπορεί να χρειάζεται να συμμορφώνεστε με τον GDPR εάν:
Έχετε έδρα στο Ηνωμένο Βασίλειο ή στην ΕΕ.
Το Site σας θα έχει χρήστες στο Ηνωμένο Βασίλειο ή στην ΕΕ.
Το άρθρο αυτό έχει σκοπό να σας βοηθήσει να συμμορφωθείτε με τις υποχρεώσεις σας βάσει της νομοθεσίας περί προστασίας δεδομένων. Ωστόσο, λάβετε υπόψη ότι δεν αποτελεί νομική συμβουλή και παρέχεται αποκλειστικά για ενημερωτικούς σκοπούς. Συνιστούμε να ζητήσετε τη δική σας νομική συμβουλή, ώστε να κατανοήσετε τις υποχρεώσεις σας βάσει οποιωνδήποτε νόμων ενδέχεται να ισχύουν για εσάς, ανάλογα με το πού βρίσκεστε εσείς και οι επισκέπτες των Sites σας.
Ο ρόλος σας βάσει της νομοθεσίας περί προστασίας δεδομένων
Εάν το Site σας συλλέγει ή επεξεργάζεται με άλλον τρόπο δεδομένα προσωπικού χαρακτήρα επισκεπτών, είστε υπεύθυνοι να αποφασίζετε γιατί και πώς χρησιμοποιούνται αυτές οι πληροφορίες και να συμμορφώνεστε με τους ισχύοντες νόμους περί απορρήτου και προστασίας δεδομένων. Σύμφωνα με τους Όρους του ChatGPT Sites, είστε ο υπεύθυνος επεξεργασίας δεδομένων για τα Δεδομένα Τελικών Χρηστών που συλλέγονται μέσω του Site σας. Τα δεδομένα προσωπικού χαρακτήρα μπορεί να περιλαμβάνουν ονόματα, διευθύνσεις email, πληροφορίες προφίλ, αναρτήσεις ή σχόλια, φωτογραφίες και διαδικτυακά αναγνωριστικά ή αναγνωριστικά συσκευών. Το ChatGPT Sites δεν πρέπει να επεξεργάζεται Προστατευόμενες Πληροφορίες Υγείας ή δεδομένα καρτών πληρωμής.
Η νομοθεσία περί προστασίας δεδομένων επιβάλλει διάφορες υποχρεώσεις στους υπεύθυνους επεξεργασίας δεδομένων. Παρακάτω παρέχουμε μια επισκόπηση αυτών των υποχρεώσεων.
Ο ρόλος μας βάσει της νομοθεσίας περί προστασίας δεδομένων
Στις περισσότερες περιπτώσεις, όταν χρησιμοποιείτε τις υπηρεσίες της OpenAI ως χρήστης, η OpenAI είναι ο υπεύθυνος επεξεργασίας δεδομένων και, επομένως, είναι υπεύθυνη για τη συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων σε σχέση με τα δεδομένα προσωπικού χαρακτήρα σας, σύμφωνα με την Πολιτική απορρήτου μας.
Χρησιμοποιώντας τα Sites, δίνετε εντολή στην OpenAI να επεξεργάζεται τα Δεδομένα Τελικών Χρηστών όπως απαιτείται για την παροχή και τη λειτουργία του Site σας. Όπου ισχύει, η OpenAI επεξεργάζεται αυτά τα δεδομένα βάσει του Προσαρτήματος Επεξεργασίας Δεδομένων της OpenAI ή του Προσαρτήματος Επεξεργασίας Δεδομένων που έχει υπογράψει ο οργανισμός σας με την OpenAI. Ελέγξτε τη συμφωνία και το DPA που ισχύουν για τον λογαριασμό σας.
Επισκόπηση των υποχρεώσεων
Οι νόμοι περί προστασίας δεδομένων, όπως ο GDPR, επιβάλλουν υποχρεώσεις στα μέρη που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα (υπεύθυνους επεξεργασίας και εκτελούντες την επεξεργασία), ενώ παρέχουν επίσης δικαιώματα στα φυσικά πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία. Παρακάτω παρέχουμε μια επισκόπηση των βασικών θεμάτων που πρέπει να εξετάζετε κατά τη λειτουργία του Site σας, ώστε να σας βοηθήσουμε να συμμορφωθείτε. Ωστόσο, αυτό δεν αποτελεί πλήρη οδηγό για τον GDPR ή άλλους σχετικούς νόμους περί προστασίας δεδομένων.
Παροχή ενημέρωσης: Θα πρέπει να έχετε στο Site σας μια ευδιάκριτη πολιτική απορρήτου που εξηγεί ποια δεδομένα συλλέγετε, πώς τα χρησιμοποιείτε και πώς μπορούν οι άνθρωποι να τα ελέγχουν. Δείτε το Πώς να προετοιμάσετε μια πολιτική απορρήτου για πιο αναλυτικές οδηγίες. Θα πρέπει επίσης να βεβαιώνεστε ότι χρησιμοποιείτε τα δεδομένα προσωπικού χαρακτήρα των ανθρώπων μόνο με τρόπο που θα ανέμεναν. Εάν πιστεύετε ότι ενδέχεται να μην αναμένουν τη χρήση των δεδομένων προσωπικού χαρακτήρα τους με έναν συγκεκριμένο τρόπο, εξετάστε το ενδεχόμενο να προσθέσετε μια επιπλέον ενημέρωση στο Site, σε σημείο όπου είναι πιο πιθανό να τη δουν.
Παροχή επιλογών στους ανθρώπους: Θα πρέπει να δίνετε στους ανθρώπους όσο το δυνατόν περισσότερες επιλογές σχετικά με το ποια δεδομένα προσωπικού χαρακτήρα συλλέγονται στο Site και πώς χρησιμοποιούνται. Σε ορισμένες περιπτώσεις, θα πρέπει να ζητάτε ρητή συναίνεση συμμετοχής, για παράδειγμα ζητώντας από το άτομο να επιλέξει ένα πλαίσιο ή να ενεργοποιήσει έναν διακόπτη. Ο κατάλογος αυτός δεν είναι εξαντλητικός και θα υπάρχουν και άλλες περιπτώσεις στις οποίες θα πρέπει επίσης να ζητάτε συναίνεση. Εάν το Site σας επιτρέπει στους χρήστες να δημοσιεύουν πληροφορίες δημόσια, αυτό θα πρέπει να είναι απολύτως σαφές στους χρήστες τη στιγμή της δημοσίευσης. Για παράδειγμα, συνιστούμε να ζητάτε από τους ανθρώπους να παρέχουν ειδικά ρητή συναίνεση συμμετοχής εάν θέλετε να:
Τους στέλνετε email μάρκετινγκ
Το ChatGPT Sites δεν πρέπει να επεξεργάζεται Προστατευόμενες Πληροφορίες Υγείας ή δεδομένα καρτών πληρωμής. Εάν το Site σας επεξεργάζεται άλλα ευαίσθητα δεδομένα προσωπικού χαρακτήρα, βεβαιωθείτε ότι η επεξεργασία εμπίπτει στις εύλογες προσδοκίες του επισκέπτη και λάβετε ρητή συναίνεση συμμετοχής όταν το απαιτεί η ισχύουσα νομοθεσία.
Ορίζετε cookies στο Site σας, εκτός εάν τα cookies είναι απολύτως απαραίτητα για τη λειτουργία του Site (βλ. παρακάτω).
Ελαχιστοποίηση δεδομένων: Θα πρέπει να συλλέγετε μόνο τα δεδομένα προσωπικού χαρακτήρα που χρειάζεστε για να λειτουργεί το Site. Εάν δεν χρειάζεστε τη διεύθυνση, το φύλο ή την ημερομηνία γέννησης κάποιου, δεν θα πρέπει να τα ζητάτε. Επίσης, δεν θα πρέπει να διατηρείτε δεδομένα προσωπικού χαρακτήρα για περισσότερο χρόνο από όσο χρειάζεται. Σκεφτείτε για πόσο καιρό χρειάζεται να διατηρείτε τα δεδομένα για τη λειτουργία του Site σας και, στη συνέχεια, διαγράψτε τα μετά από αυτή την ημερομηνία.
Ασφάλεια δεδομένων και παραβιάσεις δεδομένων προσωπικού χαρακτήρα: Χρησιμοποιείτε κατάλληλα μέτρα ασφαλείας για το Site σας και για κάθε άλλο σύστημα στο οποίο αποθηκεύετε πληροφορίες που συλλέγονται μέσω αυτού. Οι υποχρεώσεις της OpenAI για ειδοποίηση παραβίασης διέπονται από τη συμφωνία και το Προσάρτημα Επεξεργασίας Δεδομένων που ισχύουν για τον λογαριασμό σας. Είστε υπεύθυνοι να καθορίσετε εάν πρέπει να ειδοποιήσετε τα επηρεαζόμενα άτομα, τις ρυθμιστικές αρχές ή άλλες αρχές.
Δικαιώματα Υποκειμένων των Δεδομένων: Οι νόμοι περί απορρήτου ενδέχεται να παρέχουν στα φυσικά πρόσωπα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης ή λήψης αντιγράφου των δεδομένων προσωπικού χαρακτήρα τους. Παρέχετε έναν σαφή τρόπο ώστε οι επισκέπτες του Site να υποβάλλουν αιτήματα και απαντάτε εντός των προθεσμιών που απαιτούν οι νόμοι που ισχύουν για εσάς.
Διαβιβάσεις δεδομένων: Οι νόμοι περί απορρήτου ενδέχεται να περιορίζουν τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα μεταξύ χωρών ή περιοχών. Ελέγξτε τις πληροφορίες φιλοξενίας και γεωγραφικής διαμονής για τα Sites, καθώς και τη συμφωνία και το Προσάρτημα Επεξεργασίας Δεδομένων που ισχύουν για τον λογαριασμό σας. Το ChatGPT Sites δεν υποστηρίζει γεωγραφική διαμονή δεδομένων ή γεωγραφική διαμονή inference κατά την κυκλοφορία του. Μην θεωρείτε δεδομένη μια συγκεκριμένη χώρα φιλοξενίας ή έναν συγκεκριμένο μηχανισμό διαβίβασης χωρίς να ελέγξετε τους όρους που ισχύουν για εσάς.
Cookies και παρόμοιες τεχνολογίες παρακολούθησης: Εάν το Site σας χρησιμοποιεί μη απαραίτητα cookies ή παρόμοιες τεχνολογίες παρακολούθησης, ενδέχεται να χρειάζεται να λάβετε συναίνεση πριν τα τοποθετήσετε ή τα διαβάσετε. Οι απαιτήσεις διαφέρουν ανάλογα με την τοποθεσία, επομένως ελέγξτε τους κανόνες που ισχύουν για εσάς και τους επισκέπτες σας.
Δεδομένα παιδιών: Εάν το Site σας απευθύνεται σε παιδιά κάτω των 18 ετών, θα πρέπει να είστε ιδιαίτερα προσεκτικοί ως προς τυχόν κινδύνους για την προστασία δεδομένων ή το απόρρητο, καθώς τα παιδιά απολαμβάνουν ειδική προστασία βάσει του νόμου. Ορισμένες αρχές προστασίας δεδομένων και άλλες ρυθμιστικές αρχές έχουν δημοσιεύσει πρόσθετες οδηγίες για να βοηθήσουν διαδικτυακές υπηρεσίες που απευθύνονται σε παιδιά, τις οποίες συνιστούμε να εξετάσετε. Λάβετε υπόψη ότι, σύμφωνα με τους Όρους του ChatGPT Sites, δεν μπορείτε να δημιουργήσετε Site που στοχεύει ή έχει σχεδιαστεί για παιδιά κάτω των 13 ετών ή κάτω από την ισχύουσα ηλικία ψηφιακής συναίνεσης.