Деректерді қорғау заңдарын сақтау
Кейбір елдерде немесе өңірлерде, соның ішінде ЕО-да, Ұлыбританияда, Бразилияда және АҚШ-тың кейбір штаттарында жеке тұлғалар туралы ақпаратты қорғайтын әрі «дербес деректерді» немесе «жеке ақпаратты» жинап, пайдаланатын адамдар мен ұйымдарға міндеттер жүктейтін заңдар бар. Мысалы, ЕО мен Ұлыбританияда осы өңірлерде тұратын адамдардың «дербес деректерін» қорғайтын Деректерді қорғау жөніндегі жалпы регламент (GDPR) бар.
Біздің қызметтерімізді пайдаланып веб-сайт немесе қолданба («Сайт») жасағанда, GDPR және басқа ұқсас деректерді қорғау заңдары мен ережелерін сақтау қажет болуы мүмкін. Мысалы, мына жағдайларда GDPR талаптарын сақтауыңыз қажет болуы мүмкін:
Сіз Ұлыбританияда немесе ЕО-да орналасқансыз.
Сайтыңыздың пайдаланушылары Ұлыбританияда немесе ЕО-да болады.
Бұл мақала деректерді қорғау заңдары бойынша міндеттемелеріңізді орындауға көмектесуге арналған. Алайда бұл заңгерлік кеңес емес екенін және тек ақпараттық мақсатта берілетінін ескеріңіз. Сіз бен Сайттарыңыздың келушілері қай жерде орналасқанына байланысты сізге қолданылуы мүмкін заңдар бойынша міндеттемелеріңізді түсіну үшін өз заңгеріңізден кеңес алуды ұсынамыз.
Деректерді қорғау заңдары бойынша рөліңіз
Егер Сайтыңыз келушілерден дербес деректерді жинаса немесе өзге түрде өңдесе, ол ақпараттың не үшін және қалай пайдаланылатынын шешуге, сондай-ақ қолданылатын жекелік және деректерді қорғау заңдарын сақтауға сіз жауаптысыз. ChatGPT Сайттары шарттарына сәйкес, Сайтыңыз арқылы жиналған Соңғы пайдаланушы деректерінің деректерді басқарушысы сіз боласыз. Дербес деректерге аты-жөндер, электрондық пошта мекенжайлары, профиль ақпараты, жазбалар немесе пікірлер, фотосуреттер және онлайн немесе құрылғы идентификаторлары кіруі мүмкін. ChatGPT Сайттары қорғалған денсаулық ақпараты немесе төлем картасы деректерін өңдемеуі тиіс.
Деректерді қорғау заңдары деректерді басқарушыларға әртүрлі міндеттер жүктейді. Төменде осы міндеттерге шолу бердік.
Деректерді қорғау заңдары бойынша біздің рөліміз
Көп жағдайда сіз OpenAI қызметтерін пайдаланушы ретінде қолданғанда, OpenAI деректерді басқарушы болып табылады және сондықтан жеке деректеріңізге қатысты деректерді қорғау заңдарын біздің Жекелік саясатымызға сәйкес сақтауға жауапты.
Сайттарды пайдалану арқылы сіз OpenAI-ға Сайтыңызды ұсыну және жұмыс істету үшін қажет болған көлемде Соңғы пайдаланушы деректерін өңдеуді тапсырасыз. Қолданылатын жерде OpenAI бұл деректерді OpenAI Деректерді өңдеу жөніндегі қосымшасына немесе ұйымыңыз бен OpenAI қол қойған Деректерді өңдеу жөніндегі қосымшаға сәйкес өңдейді. Аккаунтыңызға қолданылатын келісімді және DPA-ны қарап шығыңыз.
Міндеттемелерге шолу
GDPR сияқты деректерді қорғау заңдары дербес деректерді өңдейтін тараптарға (басқарушылар мен өңдеушілерге) міндеттер жүктейді, сондай-ақ дербес деректері өңделіп жатқан жеке тұлғаларға құқықтар береді. Төменде Сайтыңызды басқарғанда ескеру керек негізгі мәселелерге шолу бердік; бұл талаптарды сақтауға көмектеседі. Алайда бұл GDPR немесе басқа тиісті деректерді қорғау заңдары бойынша толық нұсқаулық емес.
Хабарлама беру: Сайтыңызда қандай деректерді жинайтыныңызды, оларды қалай пайдаланатыныңызды және адамдар оларды қалай басқара алатынын түсіндіретін көрінетін Жекілік саясаты болуы керек. Толығырақ нұсқаулық үшін Жекелік саясатын қалай дайындау керек мақаласын қараңыз. Сондай-ақ адамдардың дербес деректерін олар күткендей түрде ғана пайдаланатыныңызға көз жеткізуіңіз керек. Егер олар дербес деректерінің белгілі бір түрде пайдаланылуын күтпеуі мүмкін деп ойласаңыз, Сайтта адамдар көбірек көруі ықтимал жерде қосымша хабарлама орналастыруды қарастырыңыз.
Адамдарға таңдау беру: Сайтта қандай дербес деректер жиналатыны және олардың қалай пайдаланылатыны туралы адамдарға мүмкіндігінше көп таңдау беруіңіз керек. Кейбір жағдайларда, мысалы адамнан құсбелгі қоюды немесе ауыстырғышты жылжытуды сұрау арқылы, белсенді келісімін алуыңыз керек. Бұл тізім толық емес, келісім сұрау қажет болатын басқа да жағдайлар болады. Егер Сайтыңыз пайдаланушыларға ақпаратты жария түрде орналастыруға мүмкіндік берсе, олар жариялаған кезде бұл пайдаланушыларға өте анық болуы керек. Мысалы, келесі әрекеттерді жасағыңыз келсе, адамдардан арнайы белсенді келісім сұрауды ұсынамыз:
Оларға маркетингтік электрондық хаттар жіберу
ChatGPT Сайттары қорғалған денсаулық ақпараты немесе төлем картасы деректерін өңдемеуі тиіс. Егер Сайтыңыз басқа сезімтал дербес деректерді өңдесе, өңдеу келушінің қисынды күтулеріне сай екеніне көз жеткізіңіз және қолданылатын заң талап еткенде нақты белсенді келісім алыңыз.
Сайтыңыздың жұмыс істеуі үшін қатаң қажет болмаса, Сайтыңызда cookie файлдарын орнату (төменде қараңыз).
Деректерді барынша азайту: Сайттың жұмыс істеуі үшін қажет дербес деректерді ғана жинауыңыз керек. Егер сізге біреудің мекенжайы, жынысы немесе туған күні қажет болмаса, оны сұрамауыңыз керек. Сондай-ақ дербес деректерді қажет болған мерзімнен ұзақ сақтамауыңыз керек. Сайтыңызды басқару үшін деректерді қанша уақыт сақтау қажет екенін ойластырып, сол мерзім өткеннен кейін оларды жойыңыз.
Деректер қауіпсіздігі және дербес деректердің бұзылуы: Сайтыңыз үшін және ол арқылы жиналған ақпаратты сақтайтын кез келген басқа жүйе үшін тиісті қауіпсіздік шараларын қолданыңыз. OpenAI-дың бұзушылық туралы хабарлау міндеттері аккаунтыңызға қолданылатын келісіммен және Деректерді өңдеу жөніндегі қосымшамен реттеледі. Зардап шеккен адамдарға, реттеушілерге немесе басқа органдарға хабарлау қажет пе, соны анықтауға сіз жауаптысыз.
Деректер субъектісінің құқықтары: Жекелік заңдары жеке тұлғаларға өз дербес деректеріне қол жеткізу, оларды түзету, жою, шектеу, өңдеуге қарсылық білдіру немесе көшірмесін алу құқықтарын беруі мүмкін. Сайт келушілеріне сұраулар жіберудің анық жолын ұсыныңыз және сізге қолданылатын заңдар талап ететін мерзімдерде жауап беріңіз.
Деректерді беру: Жекелік заңдары дербес деректерді елдер немесе өңірлер арасында беруді шектеуі мүмкін. Сайттар бойынша хостинг және деректердің орналасу аймағы туралы ақпаратты, сондай-ақ аккаунтыңызға қолданылатын келісім мен Деректерді өңдеу жөніндегі қосымшаны қарап шығыңыз. ChatGPT Сайттары іске қосылған кезде деректердің орналасу аймағын немесе инференс орналасу аймағын қолдамайды. Сізге қолданылатын шарттарды тексермей, белгілі бір хостинг елі немесе беру тетігі бар деп болжамаңыз.
Cookie файлдары және ұқсас бақылау технологиялары: Егер Сайтыңыз маңызды емес cookie файлдарын немесе ұқсас бақылау технологияларын пайдаланса, оларды орналастырмас немесе оқымас бұрын келісім алуыңыз қажет болуы мүмкін. Талаптар орналасқан жерге қарай өзгереді, сондықтан өзіңізге және келушілеріңізге қолданылатын ережелерді қарап шығыңыз.
Балалардың деректері: Егер Сайтыңыз 18 жасқа толмаған балаларға арналса, деректерді қорғау немесе жекелік тәуекелдеріне ерекше мұқият болуыңыз керек, өйткені балалар заң бойынша арнайы қорғалады. Бірқатар деректерді қорғау органдары мен басқа реттеушілер балаларға арналған онлайн қызметтерге көмектесу үшін қосымша нұсқаулық жариялады; біз оны қарап шығуды ұсынамыз. Назар аударыңыз: ChatGPT Сайттары шарттарына сәйкес, 13 жасқа толмаған немесе цифрлық келісімнің қолданылатын жасына жетпеген балаларға бағытталған не соларға арналған Сайт жасай алмайсыз.