Tietosuojalakien noudattaminen
Joissakin maissa tai alueilla, kuten EU:ssa, Yhdistyneessä kuningaskunnassa, Brasiliassa ja tietyissä Yhdysvaltain osavaltioissa, on lakeja, jotka suojaavat yksityishenkilöitä koskevia tietoja ja asettavat velvoitteita henkilöille ja organisaatioille, jotka keräävät ja käyttävät ”henkilötietoja”. Esimerkiksi EU:ssa ja Yhdistyneessä kuningaskunnassa on yleinen tietosuoja-asetus (GDPR), joka suojaa näillä alueilla asuvien henkilöiden ”henkilötietoja”.
Kun luot verkkosivuston tai sovelluksen (”sivusto”) palvelujemme avulla, sinun on ehkä noudatettava GDPR:ää ja muita vastaavia tietosuojalakeja ja -säädöksiä. Sinun on esimerkiksi ehkä noudatettava GDPR:ää, jos:
Toimipaikkasi on Yhdistyneessä kuningaskunnassa tai EU:ssa.
Sivustollasi on käyttäjiä Yhdistyneessä kuningaskunnassa tai EU:ssa.
Tämän artikkelin tarkoituksena on auttaa sinua noudattamaan tietosuojalainsäädännön mukaisia velvoitteitasi. Huomaa kuitenkin, että tämä ei ole oikeudellista neuvontaa, vaan se annetaan vain tiedoksi. Suosittelemme, että pyydät omaa oikeudellista neuvontaa ymmärtääksesi velvoitteesi sinuun mahdollisesti sovellettavien lakien nojalla sen mukaan, missä sinä ja Sites-sivustojesi kävijät sijaitsette.
Roolisi tietosuojalakien nojalla
Jos sivustosi kerää kävijöiltä henkilötietoja tai muutoin käsittelee niitä, olet vastuussa siitä, miksi ja miten tietoja käytetään, sekä sovellettavien yksityisyys- ja tietosuojalakien noudattamisesta. ChatGPT Sites -ehtojen mukaan olet sivustosi kautta kerättyjen loppukäyttäjätietojen rekisterinpitäjä. Henkilötietoja voivat olla nimet, sähköpostiosoitteet, profiilitiedot, julkaisut tai kommentit, valokuvat sekä verkko- tai laitetunnisteet. ChatGPT Sites ei saa käsitellä suojattuja terveystietoja eikä maksukorttitietoja.
Tietosuojalait asettavat rekisterinpitäjille erilaisia velvoitteita. Alla on yleiskatsaus näihin velvoitteisiin.
Roolimme tietosuojalakien nojalla
Useimmiten käyttäessäsi OpenAI:n palveluja käyttäjänä OpenAI on rekisterinpitäjä ja vastaa siten henkilötietojesi osalta tietosuojalakien noudattamisesta tietosuojakäytäntömme mukaisesti.
Käyttämällä Sites-palvelua ohjeistat OpenAI:ta käsittelemään loppukäyttäjätietoja siinä määrin kuin sivustosi tarjoaminen ja ylläpitäminen edellyttää. Soveltuvin osin OpenAI käsittelee kyseisiä tietoja OpenAI:n Tietojenkäsittelyliitteen tai organisaatiosi ja OpenAI:n allekirjoittaman Tietojenkäsittelyliitteen mukaisesti. Tarkista tiliisi sovellettava sopimus ja DPA.
Yleiskatsaus velvoitteisiin
GDPR:n kaltaisissa tietosuojalaeissa asetetaan velvoitteita henkilötietoja käsitteleville osapuolille (rekisterinpitäjille ja henkilötietojen käsittelijöille) sekä annetaan oikeuksia henkilöille, joiden henkilötietoja käsitellään. Alla on yleiskatsaus keskeisiin seikkoihin, jotka on syytä ottaa huomioon sivustoa ylläpidettäessä, jotta voit noudattaa vaatimuksia. Tämä ei kuitenkaan ole kattava opas GDPR:ään tai muihin sovellettaviin tietosuojalakeihin.
Tietojen antaminen: Sivustollasi tulee olla näkyvä tietosuojakäytäntö, jossa kerrotaan, mitä tietoja keräät, miten käytät niitä ja miten ihmiset voivat hallita niitä. Tarkempia ohjeita on artikkelissa Tietosuojakäytännön laatiminen. Varmista myös, että käytät ihmisten henkilötietoja vain heidän odottamallaan tavalla. Jos ihmiset eivät ehkä odota sinun käyttävän henkilötietojaan tietyllä tavalla, harkitse lisäilmoituksen lisäämistä sivustolle paikkaan, jossa he todennäköisimmin näkevät sen.
Valinnanmahdollisuuksien tarjoaminen: Anna ihmisille mahdollisimman paljon valinnanvaraa sen suhteen, mitä henkilötietoja sivustolla kerätään ja miten niitä käytetään. Joissakin tapauksissa sinun tulee pyytää aktiivista suostumusta esimerkiksi pyytämällä henkilöä valitsemaan valintaruutu tai ottamaan asetus käyttöön kytkimellä. Tämä luettelo ei ole tyhjentävä, ja suostumusta on pyydettävä myös muissa tilanteissa. Jos sivustollasi voi julkaista tietoja kaikkien nähtäville, tämän tulee käydä käyttäjille täysin selväksi julkaisuhetkellä. Suosittelemme esimerkiksi pyytämään ihmisiltä nimenomaisen suostumuksen, jos haluat:
Tietojen minimointi: Kerää vain sivuston toiminnan kannalta tarpeellisia henkilötietoja. Jos et tarvitse henkilön osoitetta, sukupuolta tai syntymäaikaa, älä pyydä niitä. Älä myöskään säilytä henkilötietoja pidempään kuin on tarpeen. Määritä, kuinka kauan tietoja tarvitaan sivustosi ylläpitämiseen, ja poista ne tämän ajanjakson päätyttyä.
Tietoturva ja henkilötietojen tietoturvaloukkaukset: Käytä asianmukaisia turvatoimia sivustollasi ja kaikissa muissa järjestelmissä, joihin tallennat sen kautta kerättyjä tietoja. OpenAI:n velvollisuudet ilmoittaa tietoturvaloukkauksista määräytyvät tiliäsi koskevan sopimuksen ja tietojenkäsittelyliitteen perusteella. Sinun vastuullasi on selvittää, onko asiasta ilmoitettava henkilöille, joita se koskee, sääntelyviranomaisille tai muille viranomaisille.
Rekisteröidyn oikeudet: Tietosuojalait voivat antaa henkilöille oikeuden tutustua henkilötietoihinsa, oikaista tai poistaa niitä, rajoittaa niiden käsittelyä, vastustaa käsittelyä tai saada tiedoista kopion. Tarjoa sivuston kävijöille selkeä tapa esittää pyyntöjä ja vastaa niihin sinuun sovellettavien lakien mukaisissa määräajoissa.
Tietojen siirrot: Tietosuojalait voivat rajoittaa henkilötietojen siirtämistä maasta tai alueelta toiselle. Tutustu Sites-palvelun isännöintiä ja tietojen sijaintipaikkaa koskeviin tietoihin sekä tiliäsi koskevaan sopimukseen ja tietojenkäsittelyliitteeseen. ChatGPT Sites ei julkaisuvaiheessa tue tietojen tai päättelyn sijaintipaikan valintaa. Älä oleta tiettyä isännöintimaata tai siirtomekanismia tarkistamatta ensin sinuun sovellettavia ehtoja.
Evästeet ja vastaavat seurantatekniikat: Jos sivustosi käyttää muita kuin välttämättömiä evästeitä tai vastaavia seurantatekniikoita, saatat joutua hankkimaan suostumuksen ennen niiden asettamista tai lukemista. Vaatimukset vaihtelevat alueittain, joten tutustu sinuun ja sivustosi kävijöihin sovellettaviin sääntöihin.
Lasten tiedot: Jos sivustosi on suunnattu alle 18-vuotiaille, kiinnitä erityistä huomiota tietosuoja- ja yksityisyysriskeihin, sillä lapsilla on lain nojalla erityinen suoja. Useat tietosuojaviranomaiset ja muut sääntelyviranomaiset ovat julkaisseet lisäohjeita lapsille suunnatuille verkkopalveluille. Suosittelemme tutustumaan niihin. Huomaa, että ChatGPT Sites -ehtojen mukaan et saa luoda sivustoa, joka on suunnattu tai tarkoitettu alle 13-vuotiaille tai sovellettavaa digitaalisen suostumuksen ikärajaa nuoremmille lapsille.