Деректерді қорғау заңдарын сақтау
Кейбір елдерде немесе өңірлерде, соның ішінде ЕО-да, Ұлыбританияда, Бразилияда және АҚШ-тың кейбір штаттарында жеке тұлғалар туралы ақпаратты қорғайтын әрі «дербес деректерді» немесе «жеке ақпаратты» жинап, пайдаланатын адамдар мен ұйымдарға міндеттер жүктейтін заңдар бар. Мысалы, ЕО мен Ұлыбританияда осы өңірлерде тұратын адамдардың «дербес деректерін» қорғайтын Деректерді қорғау жөніндегі жалпы регламент (GDPR) бар.
Біздің қызметтерімізді пайдаланып веб-сайт немесе қолданба («Сайт») жасағанда, GDPR және басқа ұқсас деректерді қорғау заңдары мен ережелерін сақтау қажет болуы мүмкін. Мысалы, мына жағдайларда GDPR талаптарын сақтауыңыз қажет болуы мүмкін:
Сіз Ұлыбританияда немесе ЕО-да орналасқансыз.
Сайтыңыздың пайдаланушылары Ұлыбританияда немесе ЕО-да болады.
Бұл мақала деректерді қорғау заңдары бойынша міндеттемелеріңізді орындауға көмектесуге арналған. Алайда бұл заңгерлік кеңес емес екенін және тек ақпараттық мақсатта берілетінін ескеріңіз. Сіз бен Сайттарыңыздың келушілері қай жерде орналасқанына байланысты сізге қолданылуы мүмкін заңдар бойынша міндеттемелеріңізді түсіну үшін өз заңгеріңізден кеңес алуды ұсынамыз.
Деректерді қорғау заңдары бойынша рөліңіз
Егер Сайтыңыз келушілерден дербес деректерді жинаса немесе өзге түрде өңдесе, ол ақпараттың не үшін және қалай пайдаланылатынын шешуге, сондай-ақ қолданылатын жекелік және деректерді қорғау заңдарын сақтауға сіз жауаптысыз. ChatGPT Сайттары шарттарына сәйкес, Сайтыңыз арқылы жиналған Соңғы пайдаланушы деректерінің деректерді басқарушысы сіз боласыз. Дербес деректерге аты-жөндер, электрондық пошта мекенжайлары, профиль ақпараты, жазбалар немесе пікірлер, фотосуреттер және онлайн немесе құрылғы идентификаторлары кіруі мүмкін. ChatGPT Сайттары қорғалған денсаулық ақпараты немесе төлем картасы деректерін өңдемеуі тиіс.
Деректерді қорғау заңдары деректерді басқарушыларға әртүрлі міндеттер жүктейді. Төменде осы міндеттерге шолу бердік.
Деректерді қорғау заңдары бойынша біздің рөліміз
Көп жағдайда сіз OpenAI қызметтерін пайдаланушы ретінде қолданғанда, OpenAI деректерді басқарушы болып табылады және сондықтан жеке деректеріңізге қатысты деректерді қорғау заңдарын біздің Жекелік саясатымызға сәйкес сақтауға жауапты.
Сайттарды пайдалану арқылы сіз OpenAI-ға Сайтыңызды ұсыну және жұмыс істету үшін қажет болған көлемде Соңғы пайдаланушы деректерін өңдеуді тапсырасыз. Қолданылатын жерде OpenAI бұл деректерді OpenAI Деректерді өңдеу жөніндегі қосымшасына немесе ұйымыңыз бен OpenAI қол қойған Деректерді өңдеу жөніндегі қосымшаға сәйкес өңдейді. Аккаунтыңызға қолданылатын келісімді және DPA-ны қарап шығыңыз.
Міндеттемелерге шолу
GDPR сияқты деректерді қорғау заңдары жеке деректерді өңдейтін тараптарға (деректерді басқарушылар мен өңдеушілерге) міндеттер жүктейді, сондай-ақ жеке деректері өңделетін тұлғаларға құқықтар береді. Талаптарды орындауға көмектесу үшін төменде Сайтыңызды басқару кезінде ескеру қажет негізгі жайттарға шолу берілген. Алайда бұл GDPR немесе деректерді қорғауға қатысты басқа заңдар жөніндегі толық нұсқаулық емес.
Хабарлама беру: Сайтыңызда қандай деректерді жинайтыныңызды, оларды қалай пайдаланатыныңызды және адамдар оларды қалай басқара алатынын түсіндіретін, көрінетін жерде орналасқан Жекелік саясаты болуы керек. Толығырақ нұсқауларды Жекелік саясатын қалай дайындауға болады мақаласынан қараңыз. Сондай-ақ адамдардың жеке деректерін тек олар күткендей пайдаланатыныңызға көз жеткізіңіз. Егер адамдар жеке деректерінің белгілі бір жолмен пайдаланылуын күтпеуі мүмкін деп ойласаңыз, Сайттың олар оңай көретін жеріне қосымша хабарлама орналастырыңыз.
Адамдарға таңдау мүмкіндігін беру: Адамдарға Сайтта қандай жеке деректер жиналатыны және олардың қалай пайдаланылатыны жөнінде барынша кең таңдау мүмкіндігін беруіңіз керек. Кей жағдайларда адамнан құсбелгі қоюды немесе ауыстырып-қосқышты жылжытуды сұрау сияқты нақты келісім алуыңыз керек. Бұл толық тізім емес, келісім сұрау қажет болатын басқа да жағдайлар бар. Егер Сайтыңыз пайдаланушыларға ақпаратты ашық жариялауға мүмкіндік берсе, жариялау кезінде бұл оларға анық көрсетілуі керек. Мысалы, мына әрекеттерді орындағыңыз келсе, адамдардан нақты келісім алуды ұсынамыз:
Деректерді барынша аз жинау: Сайттың жұмыс істеуі үшін қажет жеке деректерді ғана жинауыңыз керек. Егер адамның мекенжайы, жынысы немесе туған күні қажет болмаса, оларды сұрамаңыз. Сондай-ақ жеке деректерді қажет мерзімнен ұзақ сақтамауыңыз керек. Сайтыңызды басқару үшін деректерді қанша уақыт сақтау керектігін анықтап, сол мерзім аяқталғаннан кейін оларды жойыңыз.
Деректер қауіпсіздігі және жеке деректердің бұзылуы: Сайтыңыз бен ол арқылы жиналған ақпарат сақталатын кез келген басқа жүйе үшін тиісті қауіпсіздік шараларын қолданыңыз. OpenAI компаниясының деректердің бұзылғаны туралы хабарлау міндеттері есептік жазбаңызға қолданылатын келісіммен және Деректерді өңдеу жөніндегі қосымшамен реттеледі. Зардап шеккен тұлғаларға, реттеушілерге немесе басқа органдарға хабарлау қажеттігін анықтауға өзіңіз жауаптысыз.
Деректер субъектілерінің құқықтары: Жекелік туралы заңдар тұлғаларға жеке деректеріне қол жеткізу, оларды түзету немесе жою, өңдеуді шектеу не оған қарсылық білдіру немесе деректерінің көшірмесін алу құқығын беруі мүмкін. Сайтқа кірушілерге сұрау жіберудің түсінікті жолын ұсыныңыз және сізге қолданылатын заңдарда белгіленген мерзімде жауап беріңіз.
Деректерді тасымалдау: Жекелік туралы заңдар жеке деректерді елдер немесе аймақтар арасында тасымалдауды шектеуі мүмкін. Сайттардың хостингі мен деректердің орналасу аймағы туралы ақпаратты, сондай-ақ есептік жазбаңызға қолданылатын келісім мен Деректерді өңдеу жөніндегі қосымшаны қарап шығыңыз. Іске қосылған кезде ChatGPT Сайттар деректердің немесе инференстің орналасу аймағын таңдауды қолдамайды. Сізге қолданылатын шарттарды тексермей, хостинг белгілі бір елде орналасқан немесе нақты бір тасымалдау тетігі қолданылады деп есептемеңіз.
Cookie файлдары және ұқсас бақылау технологиялары: Егер Сайтыңыз аса қажет емес cookie файлдарын немесе ұқсас бақылау технологияларын пайдаланса, оларды орналастыру немесе оқу алдында келісім алу қажет болуы мүмкін. Талаптар орналасқан жерге қарай өзгереді, сондықтан өзіңізге және келушілеріңізге қолданылатын ережелерді қарап шығыңыз.
Балалардың деректері: Егер Сайтыңыз 18 жасқа толмаған балаларға арналса, деректерді қорғау немесе жекелікке қатысты кез келген қауіпке ерекше назар аударуыңыз керек, өйткені заң балаларды арнайы қорғайды. Деректерді қорғау органдары мен басқа реттеушілердің бірқатары балаларға арналған онлайн қызметтерге көмектесетін қосымша нұсқаулар жариялаған. Оларды қарап шығуды ұсынамыз. ChatGPT Сайттар шарттарына сәйкес, 13 жасқа толмаған немесе цифрлық келісім берудің қолданыстағы жасына жетпеген балаларға бағытталған не соларға арналған Сайт жасауға болмайтынын ескеріңіз.