Rispettare le leggi sulla protezione dei dati
Alcuni paesi o regioni, tra cui l’UE, il Regno Unito, il Brasile e alcuni stati degli Stati Uniti, hanno leggi che proteggono le informazioni relative alle persone e impongono obblighi a persone e organizzazioni che raccolgono e usano «dati personali» o «informazioni personali». Ad esempio, l’UE e il Regno Unito hanno il Regolamento generale sulla protezione dei dati (GDPR), che protegge i «dati personali» delle persone residenti in tali regioni.
Quando crei un sito web o un’app («Sito») usando i nostri servizi, potresti dover rispettare il GDPR e altre leggi e normative simili sulla protezione dei dati. Ad esempio, potresti dover rispettare il GDPR se:
Hai sede nel Regno Unito o nell’UE.
Il tuo Sito avrà utenti nel Regno Unito o nell’UE.
Questo articolo ha lo scopo di aiutarti a rispettare i tuoi obblighi ai sensi delle leggi sulla protezione dei dati. Tieni però presente che non si tratta di consulenza legale ed è fornito esclusivamente a scopo informativo. Ti consigliamo di richiedere una consulenza legale per comprendere i tuoi obblighi ai sensi delle leggi eventualmente applicabili, a seconda del luogo in cui si trovano te e i visitatori dei tuoi Siti.
Il tuo ruolo ai sensi delle leggi sulla protezione dei dati
Se il tuo Sito raccoglie o tratta in altro modo dati personali dei visitatori, sei responsabile di decidere perché e come tali informazioni vengono usate e di rispettare le leggi applicabili in materia di privacy e protezione dei dati. Ai sensi dei Termini di Siti ChatGPT, sei il titolare del trattamento dei Dati degli utenti finali raccolti tramite il tuo Sito. I dati personali possono includere nomi, indirizzi email, informazioni del profilo, post o commenti, foto e identificatori online o del dispositivo. Siti ChatGPT non deve trattare Informazioni sanitarie protette né dati delle carte di pagamento.
Le leggi sulla protezione dei dati impongono vari obblighi ai titolari del trattamento. Di seguito forniamo una panoramica di questi obblighi.
Il nostro ruolo ai sensi delle leggi sulla protezione dei dati
Nella maggior parte dei casi, quando usi i servizi di OpenAI come utente, OpenAI è il titolare del trattamento ed è quindi responsabile del rispetto delle leggi sulla protezione dei dati in relazione ai tuoi dati personali, in conformità alla nostra Informativa sulla privacy.
Usando Siti, incarichi OpenAI di trattare i Dati degli utenti finali nella misura necessaria per fornire e gestire il tuo Sito. Ove applicabile, OpenAI tratta tali dati ai sensi dell’Addendum sul trattamento dei dati di OpenAI o dell’Addendum sul trattamento dei dati sottoscritto dalla tua organizzazione e da OpenAI. Consulta il contratto e il DPA applicabili al tuo account.
Panoramica degli obblighi
Le leggi sulla protezione dei dati, come il GDPR, impongono obblighi ai soggetti che trattano dati personali (titolari e responsabili del trattamento) e riconoscono diritti alle persone i cui dati personali vengono trattati. Di seguito trovi una panoramica dei principali aspetti da considerare nella gestione del tuo sito, per aiutarti a rispettare la normativa. Questa panoramica non costituisce tuttavia una guida completa al GDPR o alle altre leggi applicabili in materia di protezione dei dati.
Fornire un'informativa: sul tuo sito deve essere ben visibile un'Informativa sulla privacy che spieghi quali dati raccogli, come li utilizzi e in che modo le persone possono controllarli. Per indicazioni più dettagliate, consulta Come preparare un'Informativa sulla privacy. Devi inoltre assicurarti di utilizzare i dati personali delle persone solo nei modi che queste possono ragionevolmente aspettarsi. Se ritieni che le persone potrebbero non aspettarsi un determinato utilizzo dei loro dati personali, valuta la possibilità di aggiungere un ulteriore avviso sul sito, in un punto in cui sia più probabile che lo vedano.
Offrire possibilità di scelta: devi offrire alle persone la massima possibilità di scelta riguardo ai dati personali raccolti sul sito e al modo in cui vengono utilizzati. In alcuni casi, devi richiedere un consenso esplicito, ad esempio chiedendo alla persona di selezionare una casella o attivare un interruttore. Questo elenco non è esaustivo e potrebbero esserci altre situazioni in cui dovrai richiedere il consenso. Se il tuo sito consente agli utenti di pubblicare informazioni, devi indicarlo loro molto chiaramente al momento della pubblicazione. Ad esempio, ti consigliamo di chiedere alle persone di fornire un consenso esplicito se intendi:
Minimizzazione dei dati: devi raccogliere solo i dati personali necessari al funzionamento del sito. Se non hai bisogno dell'indirizzo, del genere o della data di nascita di una persona, non devi richiederli. Inoltre, non devi conservare i dati personali più a lungo del necessario. Stabilisci per quanto tempo devi conservare i dati per gestire il tuo sito, quindi eliminali allo scadere di tale periodo.
Sicurezza dei dati e violazioni dei dati personali: adotta misure di sicurezza adeguate per il tuo sito e per qualsiasi altro sistema in cui conservi le informazioni raccolte tramite il sito. Gli obblighi di OpenAI relativi alla notifica delle violazioni sono disciplinati dal contratto e dall'Addendum sul trattamento dei dati applicabili al tuo account. Sei responsabile di stabilire se devi informare le persone interessate, le autorità di regolamentazione o altre autorità.
Diritti degli interessati: le leggi sulla privacy possono riconoscere alle persone il diritto di accedere ai propri dati personali, rettificarli, eliminarli, limitarne il trattamento, opporsi al trattamento o riceverne una copia. Offri ai visitatori del sito un modo chiaro per presentare le richieste e rispondi entro i termini previsti dalle leggi a te applicabili.
Trasferimenti di dati: le leggi sulla privacy possono limitare il trasferimento di dati personali tra Paesi o aree geografiche. Consulta le informazioni sull'hosting e sulla residenza dei dati relative a Siti, nonché il contratto e l'Addendum sul trattamento dei dati applicabili al tuo account. Al momento del lancio, ChatGPT Siti non supporta la residenza dei dati né quella dell'inferenza. Non presumere che vengano utilizzati un determinato Paese di hosting o uno specifico meccanismo di trasferimento senza prima verificare le condizioni a te applicabili.
Cookie e tecnologie di tracciamento simili: se il tuo sito utilizza cookie non essenziali o tecnologie di tracciamento simili, potresti dover ottenere il consenso prima di installarli o leggerli. I requisiti variano in base al luogo, quindi verifica le norme applicabili a te e ai tuoi visitatori.
Dati dei minori: se il tuo sito è rivolto a minori di 18 anni, devi prestare particolare attenzione ai rischi per la protezione dei dati o la privacy, poiché la legge riconosce ai minori una tutela speciale. Diverse autorità per la protezione dei dati e altri organismi di regolamentazione hanno pubblicato ulteriori linee guida per i servizi online rivolti ai minori, che ti consigliamo di consultare. Tieni presente che, ai sensi dei Termini di ChatGPT Siti, non puoi creare un sito rivolto o destinato a minori di 13 anni o a persone che non abbiano raggiunto l'età del consenso digitale applicabile.