Andmekaitseseaduste järgimine
Mõnes riigis või piirkonnas, sealhulgas EL-is, Ühendkuningriigis, Brasiilias ja teatud USA osariikides, kehtivad seadused, mis kaitsevad üksikisikuid puudutavat teavet ning panevad kohustusi inimestele ja organisatsioonidele, kes koguvad ja kasutavad „isikuandmeid“. Näiteks EL-is ja Ühendkuningriigis kehtib isikuandmete kaitse üldmäärus (GDPR), mis kaitseb neis piirkondades elavate inimeste „isikuandmeid“.
Kui loote meie teenuste abil veebisaidi või rakenduse („sait“), võib teil olla vaja järgida GDPR-i ning muid sarnaseid andmekaitseseadusi ja -eeskirju. Näiteks võib teil olla vaja järgida GDPR-i, kui:
Teie asukoht on Ühendkuningriigis või EL-is.
Teie saidil on kasutajaid Ühendkuningriigist või EL-ist.
See artikkel aitab teil täita andmekaitseseadustest tulenevaid kohustusi. Pange siiski tähele, et see ei ole õigusnõu ja on mõeldud üksnes teavitamiseks. Soovitame teil küsida oma õigusnõustajalt nõu, et mõista kohustusi, mis võivad teile kohalduda olenevalt teie ja teie Sitesi külastajate asukohast.
Teie roll andmekaitseseaduste alusel
Kui teie sait kogub külastajatelt isikuandmeid või töötleb neid muul viisil, vastutate teie selle eest, miks ja kuidas seda teavet kasutatakse, ning kohaldatavate privaatsus- ja andmekaitseseaduste järgimise eest. ChatGPT Sitesi tingimuste kohaselt olete teie oma saidi kaudu kogutud lõppkasutaja andmete vastutav andmetöötleja. Isikuandmed võivad hõlmata nimesid, e-posti aadresse, profiiliteavet, postitusi või kommentaare, fotosid ning veebi- või seadmeidentifikaatoreid. ChatGPT Sites ei tohi töödelda kaitstud terviseandmeid ega maksekaardiandmeid.
Andmekaitseseadused panevad vastutavatele andmetöötlejatele mitmesuguseid kohustusi. Allpool anname neist kohustustest ülevaate.
Meie roll andmekaitseseaduste alusel
Enamasti, kui kasutate OpenAI teenuseid kasutajana, on OpenAI vastutav andmetöötleja ning vastutab seega teie isikuandmetega seoses andmekaitseseaduste järgimise eest kooskõlas meie privaatsuspõhimõtetega.
Sitesi kasutades annate OpenAI-le korralduse töödelda lõppkasutaja andmeid ulatuses, mis on vajalik teie saidi pakkumiseks ja käitamiseks. Kui see on kohaldatav, töötleb OpenAI neid andmeid OpenAI Andmetöötluse lisa või teie organisatsiooni ja OpenAI allkirjastatud Andmetöötluse lisa alusel. Vaadake üle teie kontole kohalduv leping ja andmetöötluse lisa.
Ülevaade kohustustest
Andmekaitseseadused, nagu isikuandmete kaitse üldmäärus (GDPR), kehtestavad isikuandmeid töötlevatele osapooltele (vastutavatele ja volitatud töötlejatele) kohustused ning annavad õigused inimestele, kelle isikuandmeid töödeldakse. Nõuete täitmise hõlbustamiseks oleme allpool esitanud ülevaate peamistest asjaoludest, millele peaksite oma saiti hallates mõtlema. See ei ole siiski põhjalik juhend GDPR-i ega muude asjakohaste andmekaitseseaduste kohta.
Teavitamine: teie saidil peaksid olema nähtaval privaatsuspõhimõtted, mis selgitavad, milliseid andmeid te kogute, kuidas te neid kasutate ja kuidas inimesed saavad oma andmete kasutamist kontrollida. Üksikasjalikumad juhised leiate artiklist „Kuidas koostada privaatsuspõhimõtteid“. Samuti peaksite kasutama inimeste isikuandmeid ainult viisil, mida nad võivad mõistlikult eeldada. Kui arvate, et inimesed ei pruugi eeldada oma isikuandmete teataval viisil kasutamist, kaaluge saidile lisateavituse lisamist kohta, kus nad seda tõenäolisemalt märkavad.
Inimestele valikuvõimaluste andmine: peaksite andma inimestele võimalikult suure valikuvabaduse selles, milliseid isikuandmeid saidil kogutakse ja kuidas neid kasutatakse. Mõnel juhul peaksite küsima aktiivset nõusolekut, näiteks paluma inimesel märkida ruut või lülitada lüliti sisse. See loetelu ei ole ammendav ning nõusolekut tuleks küsida ka muudes olukordades. Kui teie sait võimaldab kasutajatel teavet avalikult postitada, peab see olema neile postitamise ajal väga selge. Näiteks soovitame teil küsida inimestelt sõnaselget nõusolekut, kui soovite teha järgmist:
Andmete minimeerimine: peaksite koguma ainult neid isikuandmeid, mis on saidi toimimiseks vajalikud. Kui te ei vaja inimese aadressi, sugu või sünnikuupäeva, ei tohiks te neid andmeid küsida. Samuti ei tohiks te säilitada isikuandmeid kauem, kui neid vajate. Mõelge läbi, kui kaua peate andmeid oma saidi käitamiseks säilitama, ja kustutage need pärast selle tähtaja möödumist.
Andmeturve ja isikuandmetega seotud rikkumised: rakendage oma saidil ja kõigis muudes süsteemides, kus hoiate saidi kaudu kogutud teavet, sobivaid turvameetmeid. OpenAI kohustusi rikkumisest teavitamisel reguleerivad teie kontole kohalduv leping ja Andmetöötluse lisa. Teie vastutate selle kindlakstegemise eest, kas peate teavitama mõjutatud inimesi, reguleerivaid asutusi või muid ametiasutusi.
Andmesubjektide õigused: privaatsusseadused võivad anda inimestele õiguse oma isikuandmetega tutvuda, neid parandada või kustutada, piirata nende töötlemist, esitada töötlemisele vastuväiteid või saada oma andmetest koopia. Pakkuge saidi külastajatele selget viisi taotluste esitamiseks ja vastake neile teile kohalduvates seadustes sätestatud tähtaja jooksul.
Andmete edastamine: privaatsusseadused võivad piirata isikuandmete edastamist riikide või piirkondade vahel. Vaadake üle Sitesi majutuse ja andmete asukohanõuete teave ning teie kontole kohalduv leping ja Andmetöötluse lisa. ChatGPT Sites ei toeta avaldamise ajal andmete ega mudeli töötluse asukohanõudeid. Ärge eeldage konkreetset majutusriiki ega edastusmehhanismi, kontrollimata teile kohalduvaid tingimusi.
Küpsised ja sarnased jälgimistehnoloogiad: kui teie sait kasutab mittevajalikke küpsiseid või sarnaseid jälgimistehnoloogiaid, võib teil olla vaja enne nende paigaldamist või lugemist nõusolek hankida. Nõuded erinevad asukohati, seega tutvuge teile ja teie külastajatele kohalduvate reeglitega.
Laste andmed: kui teie sait on suunatud alla 18-aastastele lastele, peaksite olema eriti tähelepanelik kõigi andmekaitse- ja privaatsusriskide suhtes, sest lastele kehtib seaduse alusel erikaitse. Mitu andmekaitseasutust ja muud reguleerivat asutust on avaldanud lisajuhiseid lastele suunatud veebiteenuste jaoks ning soovitame teil nendega tutvuda. Pange tähele, et ChatGPT Sitesi tingimuste kohaselt ei tohi te luua saiti, mis on suunatud või mõeldud alla 13-aastastele või kohalduvast digitaalse nõusoleku vanusepiirist noorematele lastele.