Datu aizsardzības tiesību aktu ievērošana
Dažās valstīs vai reģionos, tostarp ES, Apvienotajā Karalistē, Brazīlijā un atsevišķos ASV štatos, ir tiesību akti, kas aizsargā informāciju par personām un nosaka pienākumus cilvēkiem un organizācijām, kas vāc un izmanto „personas datus” vai „personisku informāciju”. Piemēram, ES un Apvienotajā Karalistē ir spēkā Vispārīgā datu aizsardzības regula (GDPR), kas aizsargā šajos reģionos dzīvojošo cilvēku „personas datus”.
Kad veidojat tīmekļa vietni vai lietotni („Vietne”), izmantojot mūsu pakalpojumus, jums var būt jāievēro GDPR un citi līdzīgi datu aizsardzības tiesību akti un noteikumi. Piemēram, jums var būt jāievēro GDPR, ja:
Jūs atrodaties Apvienotajā Karalistē vai ES.
Jūsu Vietnei būs lietotāji Apvienotajā Karalistē vai ES.
Šis raksts ir paredzēts, lai palīdzētu jums izpildīt pienākumus saskaņā ar datu aizsardzības tiesību aktiem. Tomēr, lūdzu, ņemiet vērā, ka tā nav juridiska konsultācija un ir sniegta tikai informatīvos nolūkos. Iesakām jums saņemt savu juridisko konsultāciju, lai izprastu savus pienākumus saskaņā ar jebkuriem tiesību aktiem, kas uz jums var attiekties atkarībā no tā, kur atrodaties jūs un jūsu Vietņu apmeklētāji.
Jūsu loma saskaņā ar datu aizsardzības tiesību aktiem
Ja jūsu Vietne vāc vai citādi apstrādā apmeklētāju personas datus, jūs esat atbildīgs par lēmumu, kāpēc un kā šī informācija tiek izmantota, kā arī par piemērojamo privātuma un datu aizsardzības tiesību aktu ievērošanu. Saskaņā ar ChatGPT Vietņu noteikumiem jūs esat datu pārzinis attiecībā uz Gala lietotāju datiem, kas tiek vākti, izmantojot jūsu Vietni. Personas dati var ietvert vārdus, e-pasta adreses, profila informāciju, ierakstus vai komentārus, fotoattēlus un tiešsaistes vai ierīču identifikatorus. ChatGPT Vietnes nedrīkst apstrādāt aizsargātu veselības informāciju vai maksājumu karšu datus.
Datu aizsardzības tiesību akti datu pārziņiem nosaka dažādus pienākumus. Tālāk sniedzam šo pienākumu pārskatu.
Mūsu loma saskaņā ar datu aizsardzības tiesību aktiem
Lielākoties, kad izmantojat OpenAI pakalpojumus kā lietotājs, OpenAI ir datu pārzinis un tāpēc ir atbildīgs par datu aizsardzības tiesību aktu ievērošanu attiecībā uz jūsu personas datiem saskaņā ar mūsu privātuma politiku.
Izmantojot Vietnes, jūs uzdodat OpenAI apstrādāt Gala lietotāju datus tiktāl, cik nepieciešams jūsu Vietnes nodrošināšanai un darbībai. Attiecīgajos gadījumos OpenAI apstrādā šos datus saskaņā ar OpenAI datu apstrādes pielikumu vai datu apstrādes pielikumu, ko parakstījusi jūsu organizācija un OpenAI. Pārskatiet līgumu un DPA, kas attiecas uz jūsu kontu.
Pienākumu pārskats
Tādi datu aizsardzības tiesību akti kā VDAR nosaka pienākumus personām, kas apstrādā personas datus (pārziņiem un apstrādātājiem), kā arī piešķir tiesības personām, kuru personas dati tiek apstrādāti. Lai palīdzētu jums ievērot prasības, tālāk sniegts pārskats par svarīgāko, kas jāņem vērā, pārvaldot savu Vietni. Tomēr šis nav visaptverošs ceļvedis par VDAR vai citiem piemērojamiem datu aizsardzības tiesību aktiem.
Informācijas sniegšana: jūsu Vietnē jābūt redzamai privātuma politikai, kurā paskaidrots, kādus datus jūs vācat, kā tos izmantojat un kā cilvēki tos var kontrolēt. Plašākus norādījumus skatiet rakstā Kā sagatavot privātuma politiku. Jums arī jānodrošina, ka cilvēku personas datus izmantojat tikai tā, kā viņi to varētu sagaidīt. Ja uzskatāt, ka cilvēki varētu negaidīt viņu personas datu izmantošanu konkrētā veidā, apsveriet iespēju Vietnē pievienot papildu paziņojumu vietā, kur viņi to, visticamāk, pamanīs.
Izvēles iespēju nodrošināšana: jums jāsniedz cilvēkiem pēc iespējas plašākas izvēles iespējas attiecībā uz to, kādi personas dati Vietnē tiek vākti un kā tie tiek izmantoti. Dažos gadījumos jums jālūdz nepārprotama piekrišana, piemēram, aicinot personu atzīmēt izvēles rūtiņu vai pārslēgt slēdzi. Šis uzskaitījums nav izsmeļošs, un būs arī citas situācijas, kurās jums jālūdz piekrišana. Ja jūsu Vietne ļauj lietotājiem publiski ievietot informāciju, publicēšanas brīdī viņiem tas ir skaidri jānorāda. Piemēram, iesakām lūgt cilvēkiem nepārprotamu piekrišanu, ja vēlaties:
Datu minimizēšana: jums jāvāc tikai tie personas dati, kas nepieciešami Vietnes darbībai. Ja jums nav vajadzīga personas adrese, dzimums vai dzimšanas datums, šo informāciju nevajadzētu prasīt. Turklāt personas datus nedrīkst glabāt ilgāk, nekā nepieciešams. Apsveriet, cik ilgi dati jāglabā Vietnes darbības nodrošināšanai, un pēc šā termiņa tos dzēsiet.
Datu drošība un personas datu aizsardzības pārkāpumi: izmantojiet atbilstošus drošības pasākumus savai Vietnei un visām citām sistēmām, kurās glabājat ar tās starpniecību savākto informāciju. OpenAI pienākumus paziņot par pārkāpumiem nosaka jūsu kontam piemērojamais līgums un datu apstrādes pielikums. Jūs esat atbildīgs par to, lai noteiktu, vai ir jāinformē skartās personas, regulatori vai citas iestādes.
Datu subjektu tiesības: tiesību akti privātuma jomā var piešķirt personām tiesības piekļūt saviem personas datiem, tos labot vai dzēst, ierobežot to apstrādi, iebilst pret to vai saņemt šo datu kopiju. Nodrošiniet Vietnes apmeklētājiem skaidru veidu, kā iesniegt pieprasījumus, un atbildiet jūsu gadījumā piemērojamajos tiesību aktos noteiktajos termiņos.
Datu pārsūtīšana: tiesību akti privātuma jomā var ierobežot personas datu pārsūtīšanu starp valstīm vai reģioniem. Pārskatiet informāciju par Vietņu mitināšanu un datu rezidences vietu, kā arī jūsu kontam piemērojamo līgumu un datu apstrādes pielikumu. Darbības sākumā ChatGPT Vietnes neatbalsta datu rezidences vietas vai izsecināšanas rezidences vietas izvēli. Nepieņemiet, ka tiek izmantota konkrēta mitināšanas valsts vai datu pārsūtīšanas mehānisms, pirms neesat pārbaudījis jums piemērojamos noteikumus.
Sīkfaili un līdzīgas izsekošanas tehnoloģijas: ja jūsu Vietnē tiek izmantoti nebūtiski sīkfaili vai līdzīgas izsekošanas tehnoloģijas, pirms to ievietošanas vai nolasīšanas jums var būt jāsaņem piekrišana. Prasības dažādās vietās atšķiras, tāpēc pārskatiet noteikumus, kas attiecas uz jums un jūsu apmeklētājiem.
Bērnu dati: ja jūsu Vietne ir paredzēta bērniem līdz 18 gadu vecumam, jums jābūt īpaši uzmanīgam attiecībā uz datu aizsardzības vai privātuma riskiem, jo bērniem tiesību akti paredz īpašu aizsardzību. Vairākas datu aizsardzības iestādes un citi regulatori ir publicējuši papildu norādījumus bērniem paredzētiem tiešsaistes pakalpojumiem, un iesakām ar tiem iepazīties. Ņemiet vērā, ka saskaņā ar ChatGPT Vietņu lietošanas noteikumiem jūs nedrīkstat izveidot Vietni, kas paredzēta bērniem līdz 13 gadu vecumam vai jaunākiem par piemērojamo digitālās piekrišanas vecumu.