Datu aizsardzības tiesību aktu ievērošana
Dažās valstīs vai reģionos, tostarp ES, Apvienotajā Karalistē, Brazīlijā un atsevišķos ASV štatos, ir tiesību akti, kas aizsargā informāciju par personām un nosaka pienākumus cilvēkiem un organizācijām, kas vāc un izmanto „personas datus” vai „personisku informāciju”. Piemēram, ES un Apvienotajā Karalistē ir spēkā Vispārīgā datu aizsardzības regula (GDPR), kas aizsargā šajos reģionos dzīvojošo cilvēku „personas datus”.
Kad veidojat tīmekļa vietni vai lietotni („Vietne”), izmantojot mūsu pakalpojumus, jums var būt jāievēro GDPR un citi līdzīgi datu aizsardzības tiesību akti un noteikumi. Piemēram, jums var būt jāievēro GDPR, ja:
Jūs atrodaties Apvienotajā Karalistē vai ES.
Jūsu Vietnei būs lietotāji Apvienotajā Karalistē vai ES.
Šis raksts ir paredzēts, lai palīdzētu jums izpildīt pienākumus saskaņā ar datu aizsardzības tiesību aktiem. Tomēr, lūdzu, ņemiet vērā, ka tā nav juridiska konsultācija un ir sniegta tikai informatīvos nolūkos. Iesakām jums saņemt savu juridisko konsultāciju, lai izprastu savus pienākumus saskaņā ar jebkuriem tiesību aktiem, kas uz jums var attiekties atkarībā no tā, kur atrodaties jūs un jūsu Vietņu apmeklētāji.
Jūsu loma saskaņā ar datu aizsardzības tiesību aktiem
Ja jūsu Vietne vāc vai citādi apstrādā apmeklētāju personas datus, jūs esat atbildīgs par lēmumu, kāpēc un kā šī informācija tiek izmantota, kā arī par piemērojamo privātuma un datu aizsardzības tiesību aktu ievērošanu. Saskaņā ar ChatGPT Vietņu noteikumiem jūs esat datu pārzinis attiecībā uz Gala lietotāju datiem, kas tiek vākti, izmantojot jūsu Vietni. Personas dati var ietvert vārdus, e-pasta adreses, profila informāciju, ierakstus vai komentārus, fotoattēlus un tiešsaistes vai ierīču identifikatorus. ChatGPT Vietnes nedrīkst apstrādāt aizsargātu veselības informāciju vai maksājumu karšu datus.
Datu aizsardzības tiesību akti datu pārziņiem nosaka dažādus pienākumus. Tālāk sniedzam šo pienākumu pārskatu.
Mūsu loma saskaņā ar datu aizsardzības tiesību aktiem
Lielākoties, kad izmantojat OpenAI pakalpojumus kā lietotājs, OpenAI ir datu pārzinis un tāpēc ir atbildīgs par datu aizsardzības tiesību aktu ievērošanu attiecībā uz jūsu personas datiem saskaņā ar mūsu privātuma politiku.
Izmantojot Vietnes, jūs uzdodat OpenAI apstrādāt Gala lietotāju datus tiktāl, cik nepieciešams jūsu Vietnes nodrošināšanai un darbībai. Attiecīgajos gadījumos OpenAI apstrādā šos datus saskaņā ar OpenAI datu apstrādes pielikumu vai datu apstrādes pielikumu, ko parakstījusi jūsu organizācija un OpenAI. Pārskatiet līgumu un DPA, kas attiecas uz jūsu kontu.
Pienākumu pārskats
Datu aizsardzības tiesību akti, piemēram, GDPR, nosaka pienākumus pusēm, kas apstrādā personas datus (pārziņiem un apstrādātājiem), kā arī piešķir tiesības personām, kuru personas dati tiek apstrādāti. Tālāk sniedzam pārskatu par galvenajiem jautājumiem, kas jāņem vērā, pārvaldot savu Vietni, lai palīdzētu jums nodrošināt atbilstību. Tomēr tas nav visaptverošs ceļvedis par GDPR vai citiem attiecīgajiem datu aizsardzības tiesību aktiem.
Paziņojuma sniegšana: jūsu Vietnē jābūt redzamai privātuma politikai, kurā paskaidrots, kādus datus vācat, kā tos izmantojat un kā cilvēki var tos kontrolēt. Detalizētākus norādījumus skatiet sadaļā Kā sagatavot privātuma politiku. Jums arī jāpārliecinās, ka izmantojat cilvēku personas datus tikai tā, kā viņi to varētu sagaidīt. Ja domājat, ka viņi varētu negaidīt, ka izmantosiet viņu personas datus konkrētā veidā, apsveriet iespēju Vietnē pievienot papildu paziņojumu vietā, kur cilvēki to, visticamāk, pamanīs.
Izvēles iespēju sniegšana cilvēkiem: jums jāsniedz cilvēkiem pēc iespējas lielāka izvēle par to, kādi personas dati Vietnē tiek vākti un kā tie tiek izmantoti. Dažos gadījumos jums jālūdz aktīva piekrišana, piemēram, lūdzot personai atzīmēt izvēles rūtiņu vai pārslēgt slēdzi. Šis saraksts nav izsmeļošs, un būs arī citas situācijas, kurās jums jālūdz piekrišana. Ja jūsu Vietne ļauj lietotājiem publicēt informāciju publiski, lietotājiem tas jābūt ļoti skaidram publicēšanas brīdī. Piemēram, iesakām jums lūgt cilvēkiem nepārprotami piekrist, ja vēlaties:
Sūtīt viņiem mārketinga e-pastus
ChatGPT Vietnes nedrīkst apstrādāt aizsargātu veselības informāciju vai maksājumu karšu datus. Ja jūsu Vietne apstrādā citus sensitīvus personas datus, pārliecinieties, ka apstrāde atbilst apmeklētāja pamatotajām gaidām, un saņemiet skaidru aktīvu piekrišanu, ja to prasa piemērojamie tiesību akti.
Iestatīt sīkfailus jūsu Vietnē, ja vien sīkfaili nav absolūti nepieciešami Vietnes darbībai (skatiet tālāk).
Datu minimizēšana: jums jāvāc tikai tie personas dati, kas nepieciešami Vietnes darbībai. Ja jums nav vajadzīga personas adrese, dzimums vai dzimšanas datums, jums to nevajadzētu prasīt. Tāpat jums nevajadzētu glabāt personas datus ilgāk, nekā nepieciešams. Apsveriet, cik ilgi dati jāglabā, lai nodrošinātu jūsu Vietnes darbību, un pēc tam tos dzēsiet.
Datu drošība un personas datu aizsardzības pārkāpumi: izmantojiet atbilstošus drošības pasākumus savai Vietnei un jebkurai citai sistēmai, kurā glabājat ar tās starpniecību savākto informāciju. OpenAI pienākumus paziņot par pārkāpumiem regulē līgums un datu apstrādes pielikums, kas attiecas uz jūsu kontu. Jūs esat atbildīgs par to, lai noteiktu, vai jums jāinformē skartās personas, regulatori vai citas iestādes.
Datu subjektu tiesības: privātuma tiesību akti var piešķirt personām tiesības piekļūt saviem personas datiem, tos labot, dzēst, ierobežot to apstrādi, iebilst pret to vai saņemt to kopiju. Nodrošiniet skaidru veidu, kā Vietnes apmeklētāji var iesniegt pieprasījumus, un atbildiet termiņos, ko nosaka uz jums attiecināmie tiesību akti.
Datu pārsūtīšana: privātuma tiesību akti var ierobežot personas datu pārsūtīšanu starp valstīm vai reģioniem. Pārskatiet Vietņu mitināšanas un rezidences vietas informāciju, kā arī līgumu un datu apstrādes pielikumu, kas attiecas uz jūsu kontu. Palaišanas brīdī ChatGPT Vietnes neatbalsta datu rezidences vietu vai secinājumu izdarīšanas rezidences vietu. Nepieņemiet, ka ir spēkā konkrēta mitināšanas valsts vai pārsūtīšanas mehānisms, nepārbaudot uz jums attiecināmos noteikumus.
Sīkfaili un līdzīgas izsekošanas tehnoloģijas: ja jūsu Vietne izmanto nebūtiskus sīkfailus vai līdzīgas izsekošanas tehnoloģijas, jums var būt jāsaņem piekrišana pirms to ievietošanas vai nolasīšanas. Prasības atšķiras atkarībā no atrašanās vietas, tāpēc pārskatiet noteikumus, kas attiecas uz jums un jūsu apmeklētājiem.
Bērnu dati: ja jūsu Vietne ir paredzēta bērniem, kas jaunāki par 18 gadiem, jums jābūt īpaši uzmanīgiem attiecībā uz jebkādiem datu aizsardzības vai privātuma riskiem, jo bērniem likumā ir paredzēta īpaša aizsardzība. Vairākas datu aizsardzības iestādes un citi regulatori ir publicējuši papildu norādījumus, lai palīdzētu tiešsaistes pakalpojumiem, kas paredzēti bērniem; iesakām tos pārskatīt. Ņemiet vērā, ka saskaņā ar ChatGPT Vietņu noteikumiem jūs nedrīkstat izveidot Vietni, kas ir mērķēta uz bērniem, kuri jaunāki par 13 gadiem vai par piemērojamo digitālās piekrišanas vecumu, vai ir tiem paredzēta.