Tietosuojalakien noudattaminen
Joissakin maissa tai alueilla, kuten EU:ssa, Yhdistyneessä kuningaskunnassa, Brasiliassa ja tietyissä Yhdysvaltain osavaltioissa, on lakeja, jotka suojaavat yksityishenkilöitä koskevia tietoja ja asettavat velvoitteita henkilöille ja organisaatioille, jotka keräävät ja käyttävät ”henkilötietoja”. Esimerkiksi EU:ssa ja Yhdistyneessä kuningaskunnassa on yleinen tietosuoja-asetus (GDPR), joka suojaa näillä alueilla asuvien henkilöiden ”henkilötietoja”.
Kun luot verkkosivuston tai sovelluksen (”sivusto”) palvelujemme avulla, sinun on ehkä noudatettava GDPR:ää ja muita vastaavia tietosuojalakeja ja -säädöksiä. Sinun on esimerkiksi ehkä noudatettava GDPR:ää, jos:
Toimipaikkasi on Yhdistyneessä kuningaskunnassa tai EU:ssa.
Sivustollasi on käyttäjiä Yhdistyneessä kuningaskunnassa tai EU:ssa.
Tämän artikkelin tarkoituksena on auttaa sinua noudattamaan tietosuojalainsäädännön mukaisia velvoitteitasi. Huomaa kuitenkin, että tämä ei ole oikeudellista neuvontaa, vaan se annetaan vain tiedoksi. Suosittelemme, että pyydät omaa oikeudellista neuvontaa ymmärtääksesi velvoitteesi sinuun mahdollisesti sovellettavien lakien nojalla sen mukaan, missä sinä ja Sites-sivustojesi kävijät sijaitsette.
Roolisi tietosuojalakien nojalla
Jos sivustosi kerää kävijöiltä henkilötietoja tai muutoin käsittelee niitä, olet vastuussa siitä, miksi ja miten tietoja käytetään, sekä sovellettavien yksityisyys- ja tietosuojalakien noudattamisesta. ChatGPT Sites -ehtojen mukaan olet sivustosi kautta kerättyjen loppukäyttäjätietojen rekisterinpitäjä. Henkilötietoja voivat olla nimet, sähköpostiosoitteet, profiilitiedot, julkaisut tai kommentit, valokuvat sekä verkko- tai laitetunnisteet. ChatGPT Sites ei saa käsitellä suojattuja terveystietoja eikä maksukorttitietoja.
Tietosuojalait asettavat rekisterinpitäjille erilaisia velvoitteita. Alla on yleiskatsaus näihin velvoitteisiin.
Roolimme tietosuojalakien nojalla
Useimmiten käyttäessäsi OpenAI:n palveluja käyttäjänä OpenAI on rekisterinpitäjä ja vastaa siten henkilötietojesi osalta tietosuojalakien noudattamisesta tietosuojakäytäntömme mukaisesti.
Käyttämällä Sites-palvelua ohjeistat OpenAI:ta käsittelemään loppukäyttäjätietoja siinä määrin kuin sivustosi tarjoaminen ja ylläpitäminen edellyttää. Soveltuvin osin OpenAI käsittelee kyseisiä tietoja OpenAI:n Tietojenkäsittelyliitteen tai organisaatiosi ja OpenAI:n allekirjoittaman Tietojenkäsittelyliitteen mukaisesti. Tarkista tiliisi sovellettava sopimus ja DPA.
Yleiskatsaus velvoitteisiin
GDPR:n kaltaiset tietosuojalait asettavat velvoitteita henkilötietoja käsitteleville osapuolille (rekisterinpitäjille ja käsittelijöille) ja antavat oikeuksia myös henkilöille, joiden henkilötietoja käsitellään. Alla on yleiskatsaus keskeisiin asioihin, joita sinun kannattaa pohtia sivustosi ylläpidossa, jotta voit noudattaa vaatimuksia. Tämä ei kuitenkaan ole kattava opas GDPR:ään tai muihin asiaankuuluviin tietosuojalakeihin.
Ilmoittaminen: Sivustollasi tulisi olla näkyvissä tietosuojakäytäntö, jossa kerrotaan, mitä tietoja keräät, miten käytät niitä ja miten ihmiset voivat hallita niitä. Katso tarkempia ohjeita artikkelista Tietosuojakäytännön laatiminen. Varmista myös, että käytät ihmisten henkilötietoja vain tavoilla, joita he voivat odottaa. Jos arvelet, etteivät he ehkä odota sinun käyttävän heidän henkilötietojaan tietyllä tavalla, harkitse lisäilmoituksen lisäämistä sivustolle paikkaan, jossa ihmiset todennäköisemmin huomaavat sen.
Valinnanmahdollisuuksien antaminen ihmisille: Sinun tulisi antaa ihmisille mahdollisimman paljon valinnanvaraa sen suhteen, mitä henkilötietoja sivustolla kerätään ja miten niitä käytetään. Joissakin tapauksissa sinun tulisi pyytää aktiivista suostumusta, esimerkiksi pyytämällä henkilöä rastittamaan ruutu tai siirtämään valitsin. Tämä luettelo ei ole tyhjentävä, ja on muitakin tilanteita, joissa sinun tulisi pyytää suostumusta. Jos sivustosi sallii käyttäjien julkaista tietoja julkisesti, tämän tulisi olla käyttäjille hyvin selvää julkaisuhetkellä. Suosittelemme esimerkiksi, että pyydät ihmisiä antamaan erikseen suostumuksensa, jos haluat:
Lähettää heille sähköpostimarkkinointia
ChatGPT Sites ei saa käsitellä suojattuja terveystietoja eikä maksukorttitietoja. Jos sivustosi käsittelee muita arkaluonteisia henkilötietoja, varmista, että käsittely vastaa kävijän kohtuullisia odotuksia, ja hanki nimenomainen aktiivinen suostumus, kun sovellettava laki sitä edellyttää.
Asettaa evästeitä sivustollesi, elleivät evästeet ole ehdottoman välttämättömiä sivuston toiminnan kannalta (katso alla).
Tietojen minimointi: Sinun tulisi kerätä vain ne henkilötiedot, joita tarvitset sivuston toimintaan. Jos et tarvitse jonkun osoitetta, sukupuolta tai syntymäaikaa, sinun ei tulisi pyytää sitä. Henkilötietoja ei myöskään tulisi säilyttää pidempään kuin on tarpeen. Mieti, kuinka kauan tietoja täytyy säilyttää sivustosi ylläpitämiseksi, ja poista ne sen jälkeen.
Tietoturva ja henkilötietojen tietoturvaloukkaukset: Käytä asianmukaisia turvatoimia sivustollasi ja kaikissa muissa järjestelmissä, joihin tallennat sen kautta kerättyjä tietoja. OpenAI:n velvollisuuksiin ilmoittaa tietoturvaloukkauksista sovelletaan tiliisi sovellettavaa sopimusta ja Tietojenkäsittelyliitettä. Olet vastuussa sen määrittämisestä, onko sinun ilmoitettava asiasta henkilöille, joita asia koskee, valvontaviranomaisille tai muille viranomaisille.
Rekisteröidyn oikeudet: Yksityisyydensuojalait voivat antaa henkilöille oikeuden tarkastella, korjata, poistaa, rajoittaa, vastustaa tai saada kopion henkilötiedoistaan. Tarjoa sivuston kävijöille selkeä tapa esittää pyyntöjä ja vastaa niihin sinuun sovellettavien lakien edellyttämissä määräajoissa.
Tietojen siirrot: Yksityisyydensuojalait voivat rajoittaa henkilötietojen siirtoja maiden tai alueiden välillä. Tutustu Sites-palvelun hosting- ja sijaintipaikkatietoihin sekä tiliisi sovellettavaan sopimukseen ja Tietojenkäsittelyliitteeseen. ChatGPT Sites ei tue julkaisun yhteydessä tietojen sijaintipaikkaa eikä päättelyn sijaintipaikkaa. Älä oleta tiettyä hosting-maata tai siirtomekanismia tarkistamatta sinuun sovellettavia ehtoja.
Evästeet ja vastaavat seurantateknologiat: Jos sivustosi käyttää muita kuin välttämättömiä evästeitä tai vastaavia seurantateknologioita, sinun on ehkä hankittava suostumus ennen niiden asettamista tai lukemista. Vaatimukset vaihtelevat sijainnin mukaan, joten tarkista sinuun ja kävijöihisi sovellettavat säännöt.
Lasten tiedot: Jos sivustosi on suunnattu alle 18-vuotiaille lapsille, sinun tulee olla erityisen huolellinen tietosuojaan tai yksityisyyteen liittyvien riskien suhteen, sillä lapsilla on lain nojalla erityinen suoja. Useat tietosuojaviranomaiset ja muut sääntelyviranomaiset ovat julkaisseet lisäohjeita lasten käyttöön suunnattujen verkkopalvelujen tueksi, ja suosittelemme tutustumaan niihin. Huomaa, että ChatGPT Sites -ehtojen mukaan et saa luoda sivustoa, joka kohdistuu alle 13-vuotiaisiin tai sovellettavaa digitaalisen suostumuksen ikää nuorempiin lapsiin tai on suunniteltu heille.