Усогласување со законите за заштита на податоците
Некои земји или региони, вклучувајќи ги ЕУ, Обединетото Кралство, Бразил и одредени сојузни држави во САД, имаат закони што ги штитат информациите за поединци и им наметнуваат обврски на луѓето и организациите што собираат и користат „лични податоци“ или „лични информации“. На пример, ЕУ и Обединетото Кралство ја имаат Општата регулатива за заштита на податоците (GDPR), која ги штити „личните податоци“ на луѓето што живеат во тие региони.
Кога создавате веб-локација или апликација („Site“) користејќи ги нашите услуги, можеби ќе треба да се усогласите со GDPR и други слични закони и прописи за заштита на податоците. На пример, можеби ќе треба да се усогласите со GDPR ако:
Се наоѓате во Обединетото Кралство или во ЕУ.
Вашиот Site ќе има корисници во Обединетото Кралство или во ЕУ.
Оваа статија има за цел да ви помогне да ги исполните вашите обврски според законите за заштита на податоците. Сепак, имајте предвид дека ова не е правен совет и се дава само за информативни цели. Ви препорачуваме да побарате сопствен правен совет за да ги разберете вашите обврски според сите закони што може да се однесуваат на вас, во зависност од тоа каде се наоѓате вие и посетителите на вашите Sites.
Вашата улога според законите за заштита на податоците
Ако вашиот Site собира или на друг начин обработува лични податоци од посетителите, вие сте одговорни да одлучите зошто и како се користат тие информации и да се усогласите со важечките закони за приватност и заштита на податоците. Според Условите за ChatGPT Sites, вие сте контролор на податоци за податоците на крајните корисници собрани преку вашиот Site. Личните податоци може да вклучуваат имиња, адреси на е-пошта, информации за профил, објави или коментари, фотографии и онлајн идентификатори или идентификатори на уред. ChatGPT Sites не смее да обработува заштитени здравствени информации или податоци од платежни картички.
Законите за заштита на податоците им наметнуваат различни обврски на контролорите на податоци. Подолу дадовме преглед на овие обврски.
Нашата улога според законите за заштита на податоците
Во повеќето случаи кога ги користите услугите на OpenAI како корисник, OpenAI е контролор на податоци и затоа е одговорен за усогласување со законите за заштита на податоците во однос на вашите лични податоци, во согласност со нашата политика на приватност.
Со користење на Sites, му давате инструкции на OpenAI да ги обработува податоците на крајните корисници колку што е потребно за да го обезбеди и управува вашиот Site. Кога е применливо, OpenAI ги обработува тие податоци според додатокот за обработка на податоци на OpenAI или според додатокот за обработка на податоци потпишан од вашата организација и OpenAI. Прегледајте ги договорот и DPA што се применуваат на вашата сметка.
Преглед на обврските
Законите за заштита на податоците, како што е ОРЗП, им наметнуваат обврски на страните што обработуваат лични податоци (контролори и обработувачи), а истовремено им даваат права на лицата чии лични податоци се обработуваат. Подолу наведовме преглед на клучните работи што треба да ги земете предвид при управувањето со вашата страница за полесно да ги исполните обврските. Сепак, ова не е сеопфатен водич за ОРЗП или за другите релевантни закони за заштита на податоците.
Обезбедување известување: На вашата страница треба да има видлива Политика на приватност во која се објаснува кои податоци ги собирате, како ги користите и како луѓето можат да управуваат со нив. За подетални насоки, погледнете Како да подготвите Политика на приватност. Исто така, погрижете се личните податоци на луѓето да ги користите само на начин што тие би го очекувале. Ако сметате дека луѓето можеби не очекуваат да ги користите нивните лични податоци на одреден начин, размислете да додадете дополнително известување на страницата, на место каде што е поверојатно да го забележат.
Овозможување избор: Треба да им овозможите на луѓето што е можно поголем избор за тоа кои лични податоци се собираат на страницата и како се користат. Во некои случаи треба да побарате изречна согласност, на пример, така што ќе побарате од лицето да означи поле или да вклучи прекинувач. Оваа листа не е исцрпна и ќе има и други ситуации во кои треба да побарате согласност. Ако вашата страница им овозможува на корисниците јавно да објавуваат информации, тоа треба да им биде сосема јасно во моментот на објавувањето. На пример, ви препорачуваме да побарате изречна согласност од луѓето ако сакате да:
Минимизирање на податоците: Треба да ги собирате само личните податоци што се потребни за да функционира страницата. Ако не ви се потребни нечија адреса, пол или датум на раѓање, не треба да ги барате. Исто така, не треба да ги чувате личните податоци подолго отколку што е потребно. Размислете колку долго треба да ги чувате податоците за да управувате со страницата, а потоа избришете ги по истекот на тој рок.
Безбедност на податоците и нарушувања на безбедноста на личните податоци: Применувајте соодветни безбедносни мерки за вашата страница и за секој друг систем во кој чувате информации собрани преку неа. Обврските на OpenAI за известување при нарушување на безбедноста се уредени со договорот и додатокот за обработка на податоци што важат за вашата сметка. Вие сте одговорни да утврдите дали мора да ги известите засегнатите лица, регулаторите или другите надлежни органи.
Права на субјектите на лични податоци: Законите за приватност може да им дадат на лицата право на пристап, исправка, бришење, ограничување на обработката, приговор или добивање копија од нивните лични податоци. Овозможете им на посетителите на страницата јасен начин да поднесуваат барања и одговорете во роковите пропишани со законите што важат за вас.
Пренос на податоци: Законите за приватност може да го ограничат преносот на лични податоци меѓу земји или региони. Прегледајте ги информациите за хостирањето и местото на чување на податоците за Sites, како и договорот и додатокот за обработка на податоци што важат за вашата сметка. При лансирањето, ChatGPT Sites не поддржува избор на место на чување на податоците или на место на извршување на инференцијата. Не претпоставувајте дека се користи одредена земја за хостирање или одреден механизам за пренос без да ги проверите условите што важат за вас.
Колачиња и слични технологии за следење: Ако вашата страница користи колачиња што не се неопходни или слични технологии за следење, можеби ќе треба да добиете согласност пред да ги поставите или прочитате. Барањата се разликуваат во зависност од локацијата, затоа проверете ги правилата што важат за вас и за вашите посетители.
Податоци за деца: Ако вашата страница е наменета за деца под 18 години, треба да бидете особено внимателни во однос на сите ризици за заштитата на податоците или приватноста, бидејќи децата уживаат посебна законска заштита. Повеќе органи за заштита на податоците и други регулатори објавија дополнителни насоки за онлајн-услугите наменети за деца, кои ви препорачуваме да ги разгледате. Имајте предвид дека според Условите за ChatGPT Sites, не смеете да создадете страница што е насочена кон или наменета за деца под 13 години или под применливата возраст за дигитална согласност.