მიმოხილვა
ზოგიერთ ქვეყანასა თუ რეგიონში, მათ შორის ევროკავშირში, გაერთიანებულ სამეფოში, ბრაზილიასა და აშშ-ის ზოგიერთ შტატში, მოქმედებს კანონები, რომლებიც ფიზიკური პირების შესახებ ინფორმაციას იცავს და ვალდებულებებს აკისრებს იმ პირებსა და ორგანიზაციებს, რომლებიც „პერსონალურ მონაცემებს“ ან „პერსონალურ ინფორმაციას“ აგროვებენ და იყენებენ. მაგალითად, ევროკავშირსა და გაერთიანებულ სამეფოში მოქმედებს მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR), რომელიც ამ რეგიონებში მცხოვრები პირების „პერსონალურ მონაცემებს“ იცავს.
როდესაც ჩვენი სერვისებით ვებსაიტს ან აპს („საიტი“) ქმნით, შესაძლოა დაგჭირდეთ GDPR-ისა და მონაცემთა დაცვის სხვა მსგავსი კანონებისა და რეგულაციების მოთხოვნების დაცვა. მაგალითად, GDPR-ის მოთხოვნების დაცვა შესაძლოა დაგჭირდეთ, თუ:
იმყოფებით გაერთიანებულ სამეფოში ან ევროკავშირში.
თქვენს საიტს მომხმარებლები გაერთიანებული სამეფოდან ან ევროკავშირიდან ეყოლება.
ეს სტატია დაგეხმარებათ მონაცემთა დაცვის კანონმდებლობით გათვალისწინებული ვალდებულებების შესრულებაში. თუმცა გაითვალისწინეთ, რომ ეს არ არის იურიდიული კონსულტაცია და მხოლოდ საინფორმაციო მიზნებს ემსახურება. გირჩევთ, დამოუკიდებლად მიიღოთ იურიდიული კონსულტაცია, რათა გაარკვიოთ, რა ვალდებულებები გეკისრებათ იმ კანონებით, რომლებიც შეიძლება თქვენზე ვრცელდებოდეს თქვენი და თქვენი საიტის ვიზიტორების ადგილმდებარეობის მიხედვით.
თქვენი როლი მონაცემთა დაცვის კანონმდებლობის მიხედვით
თუ თქვენი საიტი ვიზიტორების პერსონალურ მონაცემებს აგროვებს ან სხვაგვარად ამუშავებს, თქვენ ხართ პასუხისმგებელი იმის განსაზღვრაზე, თუ რატომ და როგორ გამოიყენება ეს ინფორმაცია, ასევე კონფიდენციალურობისა და მონაცემთა დაცვის მოქმედი კანონების დაცვაზე. ChatGPT საიტების პირობების თანახმად, თქვენ ხართ თქვენი საიტის მეშვეობით შეგროვებული პერსონალური მონაცემების მონაცემთა კონტროლერი.
პერსონალური მონაცემები შეიძლება მოიცავდეს სახელებს, ელფოსტის მისამართებს, პროფილის ინფორმაციას, პოსტებს ან კომენტარებს, ფოტოებსა და ონლაინ ან მოწყობილობის იდენტიფიკატორებს.
ChatGPT საიტებმა არ უნდა დაამუშაოს ჯანმრთელობის შესახებ დაცული ინფორმაცია. საგადახდო ბარათის მონაცემები უნდა შეაგროვოს და დაამუშაოს მხოლოდ გადახდის სერვისის მესამე მხარე მომწოდებელმა და არა OpenAI-მ, როგორც ეს აღწერილია ChatGPT საიტების პირობებში.
მონაცემთა დაცვის კანონები მონაცემთა კონტროლერებს სხვადასხვა ვალდებულებას აკისრებს. ქვემოთ მოცემულია ამ ვალდებულებების მიმოხილვა.
ჩვენი როლი მონაცემთა დაცვის კანონმდებლობის მიხედვით
უმეტეს შემთხვევაში, როდესაც OpenAI-ის სერვისებით სარგებლობთ, OpenAI არის მონაცემთა კონტროლერი და, შესაბამისად, ჩვენი კონფიდენციალურობის წესების თანახმად, პასუხისმგებელია თქვენი პერსონალური მონაცემების მიმართ მონაცემთა დაცვის კანონების მოთხოვნების შესრულებაზე.
საიტების გამოყენებით თქვენ OpenAI-ს ავალებთ, დაამუშაოს თქვენი საიტის მეშვეობით შეგროვებული პერსონალური მონაცემები იმდენად, რამდენადაც ეს საჭიროა თქვენი საიტის ხელმისაწვდომობისა და მუშაობის უზრუნველსაყოფად. შესაბამის შემთხვევებში OpenAI ამ მონაცემებს ამუშავებს OpenAI-ის მონაცემთა დამუშავების დანართის ან თქვენი ორგანიზაციისა და OpenAI-ის მიერ ხელმოწერილი მონაცემთა დამუშავების დანართის საფუძველზე. გაეცანით ხელშეკრულებასა და მონაცემთა დამუშავების დანართს (DPA), რომლებიც თქვენს ანგარიშზე ვრცელდება.
ვალდებულებების მიმოხილვა
მონაცემთა დაცვის კანონები, როგორიცაა GDPR, ვალდებულებებს აკისრებს პერსონალური მონაცემების დამუშავებაში მონაწილე მხარეებს (კონტროლერებსა და დამმუშავებლებს) და უფლებებს ანიჭებს იმ პირებს, რომელთა პერსონალური მონაცემებიც მუშავდება. კანონების მოთხოვნების შესრულებაში დასახმარებლად ქვემოთ მიმოვიხილავთ ძირითად საკითხებს, რომლებიც თქვენი საიტის მართვისას უნდა გაითვალისწინოთ. თუმცა ეს არ არის GDPR-ის ან მონაცემთა დაცვის სხვა შესაბამისი კანონების ამომწურავი გზამკვლევი.
ინფორმაციის მიწოდება: თქვენს საიტზე თვალსაჩინოდ უნდა იყოს განთავსებული კონფიდენციალურობის წესები, რომლებიც განმარტავს, რა მონაცემებს აგროვებთ, როგორ იყენებთ მათ და როგორ შეუძლიათ ადამიანებს მათი კონტროლი. უფრო დეტალური მითითებებისთვის იხილეთ როგორ მოვამზადოთ კონფიდენციალურობის წესები. ასევე უნდა დარწმუნდეთ, რომ ადამიანების პერსონალურ მონაცემებს მხოლოდ ისე იყენებთ, როგორც ისინი მოელიან. თუ ფიქრობთ, რომ მათთვის პერსონალური მონაცემების გარკვეული სახით გამოყენება შეიძლება მოულოდნელი იყოს, განიხილეთ საიტზე დამატებითი შეტყობინების განთავსება ისეთ ადგილას, სადაც მას უფრო მეტად შეამჩნევენ.
არჩევანის მიცემა: ადამიანებს მაქსიმალურად უნდა მისცეთ არჩევანის შესაძლებლობა იმის შესახებ, თუ რომელი პერსონალური მონაცემები შეგროვდება საიტზე და როგორ იქნება გამოყენებული. ზოგიერთ შემთხვევაში უნდა მოითხოვოთ აქტიური მოქმედებით გამოხატული თანხმობა, მაგალითად, პირს სთხოვოთ უჯრის მონიშვნა ან გადამრთველის გადართვა. ეს ჩამონათვალი ამომწურავი არ არის და სხვა შემთხვევებშიც დაგჭირდებათ თანხმობის მოთხოვნა. თუ თქვენი საიტი მომხმარებლებს ინფორმაციის საჯაროდ გამოქვეყნების საშუალებას აძლევს, გამოქვეყნებისას მათთვის ეს სრულიად ნათელი უნდა იყოს.
მონაცემთა მინიმიზაცია: უნდა შეაგროვოთ მხოლოდ ის პერსონალური მონაცემები, რომლებიც საიტის მუშაობისთვის გჭირდებათ. თუ არ გჭირდებათ პირის მისამართი, სქესი ან დაბადების თარიღი, ეს ინფორმაცია არ უნდა მოითხოვოთ. ასევე არ უნდა შეინახოთ პერსონალური მონაცემები საჭიროზე მეტხანს. განსაზღვრეთ, რამდენ ხანს გჭირდებათ მონაცემების შენახვა თქვენი საიტის მუშაობისთვის და ამ ვადის გასვლის შემდეგ წაშალეთ ისინი.
მონაცემთა უსაფრთხოება და პერსონალურ მონაცემთა უსაფრთხოების დარღვევები: გამოიყენეთ უსაფრთხოების სათანადო ზომები როგორც თქვენი საიტისთვის, ისე ნებისმიერი სხვა სისტემისთვის, სადაც საიტის მეშვეობით შეგროვებულ ინფორმაციას ინახავთ. უსაფრთხოების დარღვევის შესახებ შეტყობინებასთან დაკავშირებული OpenAI-ის ვალდებულებები განისაზღვრება ხელშეკრულებითა და მონაცემთა დამუშავების დანართით, რომლებიც თქვენს ანგარიშზე ვრცელდება. თქვენ ხართ პასუხისმგებელი იმის განსაზღვრაზე, გევალებათ თუ არა დაზარალებული პირების, მარეგულირებლების ან სხვა უფლებამოსილი ორგანოების შეტყობინება.
მონაცემთა სუბიექტის უფლებები: კონფიდენციალურობის დაცვის კანონებმა შეიძლება პირებს მიანიჭოს საკუთარ პერსონალურ მონაცემებზე წვდომის, მათი გასწორების, წაშლის ან ასლის მიღების, ასევე მათი დამუშავების შეზღუდვის ან დამუშავების წინააღმდეგ პროტესტის გამოხატვის უფლება. საიტის ვიზიტორებს მოთხოვნების წარდგენის მკაფიოდ განსაზღვრული საშუალება მიეცით და უპასუხეთ იმ კანონებით დადგენილ ვადებში, რომლებიც თქვენზე ვრცელდება.
მონაცემთა გადაცემა: კონფიდენციალურობის დაცვის კანონებმა შეიძლება შეზღუდოს პერსონალური მონაცემების გადაცემა ქვეყნებსა თუ რეგიონებს შორის. გაეცანით საიტების ჰოსტინგისა და მონაცემთა ადგილმდებარეობის შესახებ ინფორმაციას, ასევე ხელშეკრულებასა და მონაცემთა დამუშავების დანართს, რომლებიც თქვენს ანგარიშზე ვრცელდება.
სამუშაო სივრცეებში, რომელთა მონაცემთა ადგილმდებარეობაც აშშ ან ევროკავშირია, ახალი საიტები მხარდაჭერილი შენახვისა და ჰოსტინგისთვის ავტომატურად იყენებს სამუშაო სივრცის არსებულ რეგიონს. საიტები ხელმისაწვდომია იმ სამუშაო სივრცეებშიც, რომელთა მონაცემთა ადგილმდებარეობა სხვა რეგიონებშია, თუმცა რეგიონის ეს პარამეტრი ამჟამად არ ვრცელდება საიტების მონაცემების შენახვასა და ჰოსტინგზე.
არსებული საიტები რჩება ამჟამინდელ ადგილმდებარეობაზე და ავტომატურად არ გადადის სხვაგან. საიტების რეგიონული ჰოსტინგი განცალკევებულია მოდელის მიერ დამუშავებისას ინფერენსის ადგილმდებარეობისგან. დამატებითი ინფორმაციისთვის იხილეთ: მონაცემთა ადგილმდებარეობა და ინფერენსის ადგილმდებარეობა ChatGPT-ში.
ნუ ჩათვლით, რომ გამოიყენება ჰოსტინგის კონკრეტული ქვეყანა ან გადაცემის კონკრეტული მექანიზმი, სანამ თქვენზე გავრცელებულ პირობებს არ შეამოწმებთ.
ქუქი-ფაილები და თვალთვალის მსგავსი ტექნოლოგიები: თუ თქვენი საიტი იყენებს ქუქი-ფაილებს, რომლებიც აუცილებელი არ არის, ან თვალთვალის მსგავს ტექნოლოგიებს, მათ განთავსებამდე ან წაკითხვამდე შეიძლება თანხმობის მიღება დაგჭირდეთ. მოთხოვნები ადგილმდებარეობის მიხედვით განსხვავდება, ამიტომ გაეცანით წესებს, რომლებიც თქვენზე და თქვენს ვიზიტორებზე ვრცელდება.
ბავშვების მონაცემები: თუ თქვენი საიტი 18 წლამდე ბავშვებისთვისაა განკუთვნილი, განსაკუთრებული ყურადღება უნდა მიაქციოთ მონაცემთა დაცვასა თუ კონფიდენციალურობასთან დაკავშირებულ რისკებს, რადგან კანონი ბავშვებს განსაკუთრებულ დაცვას ანიჭებს. მონაცემთა დაცვის არაერთმა ორგანომ და სხვა მარეგულირებელმა გამოაქვეყნა დამატებითი მითითებები ბავშვებისთვის განკუთვნილი ონლაინსერვისების დასახმარებლად. გირჩევთ, გაეცნოთ მათ. გაითვალისწინეთ, რომ ChatGPT საიტების პირობების თანახმად, არ შეგიძლიათ შექმნათ საიტი, რომელიც მიმართულია ან განკუთვნილია 13 წლამდე ასაკის ბავშვებისთვის ან მათთვის, ვისაც ციფრული თანხმობისთვის კანონით დადგენილი ასაკისთვის არ მიუღწევია.