Өгөгдөл хамгаалах хууль тогтоомжийг дагаж мөрдөх нь
ЕХ, Их Британи, Бразил болон АНУ-ын зарим муж зэрэг зарим улс, бүс нутагт хувь хүмүүсийн талаарх мэдээллийг хамгаалж, «хувийн өгөгдөл» эсвэл «хувийн мэдээлэл» цуглуулж, ашигладаг хүмүүс болон байгууллагуудад үүрэг хүлээлгэдэг хууль тогтоомж бий. Жишээлбэл, ЕХ болон Их Британид тухайн бүс нутагт оршин суудаг хүмүүсийн «хувийн өгөгдөл»-ийг хамгаалдаг Өгөгдөл хамгаалах ерөнхий журам (GDPR) үйлчилдэг.
Та манай үйлчилгээг ашиглан вэбсайт эсвэл апп («Site») бүтээхдээ GDPR болон түүнтэй төстэй бусад өгөгдөл хамгаалах хууль, журмыг дагаж мөрдөх шаардлагатай байж болно. Жишээлбэл, дараах тохиолдолд та GDPR-ийг дагаж мөрдөх шаардлагатай байж болно:
Та Их Британи эсвэл ЕХ-д байрладаг.
Таны Site Их Британи эсвэл ЕХ-д хэрэглэгчтэй байна.
Энэ нийтлэл нь өгөгдөл хамгаалах хууль тогтоомжийн дагуу хүлээх үүргээ биелүүлэхэд тань туслах зорилготой. Гэхдээ энэ нь хууль зүйн зөвлөгөө биш бөгөөд зөвхөн мэдээллийн зорилгоор өгөгдсөн гэдгийг анхаарна уу. Та болон таны Sites-ийн зочид хаана байрлаж байгаагаас хамааран танд хамаарч болох аливаа хуулийн дагуу хүлээх үүргээ ойлгохын тулд өөрийн хууль зүйн зөвлөгөөг авахыг бид зөвлөж байна.
Өгөгдөл хамгаалах хууль тогтоомжийн дагуух таны үүрэг
Хэрэв таны Site зочдын хувийн өгөгдлийг цуглуулдаг эсвэл өөрөөр боловсруулдаг бол тухайн мэдээллийг яагаад, хэрхэн ашиглахыг шийдэх, мөн холбогдох нууцлал болон өгөгдөл хамгаалах хууль тогтоомжийг дагаж мөрдөх үүргийг та хүлээнэ. ChatGPT Sites-ийн нөхцөлийн дагуу таны Site-аар дамжин цуглуулсан Эцсийн хэрэглэгчийн өгөгдлийн өгөгдөл хянагч нь та байна. Хувийн өгөгдөлд нэр, имэйл хаяг, профайлын мэдээлэл, нийтлэл эсвэл сэтгэгдэл, зураг, мөн онлайн эсвэл төхөөрөмжийн танигч багтаж болно. ChatGPT Sites нь Хамгаалагдсан эрүүл мэндийн мэдээлэл эсвэл төлбөрийн картын өгөгдлийг боловсруулах ёсгүй.
Өгөгдөл хамгаалах хууль тогтоомж нь өгөгдөл хянагчдад төрөл бүрийн үүрэг хүлээлгэдэг. Эдгээр үүргийн тоймыг бид доор өгсөн.
Өгөгдөл хамгаалах хууль тогтоомжийн дагуух бидний үүрэг
Та OpenAI-ийн үйлчилгээг хэрэглэгчийн хувиар ашиглах ихэнх тохиолдолд OpenAI нь өгөгдөл хянагч байдаг бөгөөд манай Нууцлалын бодлого-ын дагуу таны хувийн өгөгдөлтэй холбоотойгоор өгөгдөл хамгаалах хууль тогтоомжийг дагаж мөрдөх үүрэгтэй.
Sites-ийг ашигласнаар та өөрийн Site-ыг хангаж, ажиллуулахад шаардлагатай хэмжээнд Эцсийн хэрэглэгчийн өгөгдлийг боловсруулахыг OpenAI-д даалгаж байна. Холбогдох тохиолдолд OpenAI тухайн өгөгдлийг OpenAI-ийн Өгөгдөл боловсруулалтын нэмэлт эсвэл танай байгууллага болон OpenAI-ийн гарын үсэг зурсан Өгөгдөл боловсруулалтын нэмэлтийн дагуу боловсруулна. Таны бүртгэлд хамаарах гэрээ болон DPA-г хянана уу.
Үүргүүдийн тойм
GDPR зэрэг өгөгдөл хамгаалах хууль нь хувийн өгөгдөл боловсруулдаг талуудад (хянагч болон боловсруулагчдад) үүрэг хүлээлгэж, хувийн өгөгдлөө боловсруулуулж буй хүмүүст мөн эрх олгодог. Танд шаардлага хангахад туслахын тулд Site-аа ажиллуулахдаа анхаарах гол зүйлсийн тоймыг доор орууллаа. Гэхдээ энэ нь GDPR болон өгөгдөл хамгаалах холбогдох бусад хуулийн иж бүрэн гарын авлага биш юм.
Мэдэгдэл өгөх: Та ямар өгөгдөл цуглуулдаг, түүнийг хэрхэн ашигладаг, хүмүүс үүнийг хэрхэн хянах боломжтойг тайлбарласан, ил харагдах нууцлалын бодлогыг Site дээрээ байршуулах хэрэгтэй. Дэлгэрэнгүй зааврыг Нууцлалын бодлогыг хэрхэн бэлтгэх вэ хэсгээс үзнэ үү. Мөн хүмүүсийн хувийн өгөгдлийг зөвхөн тэдний хүлээж болох арга хэлбэрээр ашиглах ёстой. Хүмүүс таныг хувийн өгөгдлийг нь тодорхой байдлаар ашиглана гэж төсөөлөхгүй байж болзошгүй бол Site дээр хүмүүсийн анхааралд илүү өртөх хэсэгт нэмэлт мэдэгдэл байрлуулах талаар бодож үзээрэй.
Хүмүүст сонголт өгөх: Site дээр ямар хувийн өгөгдөл цуглуулах, түүнийг хэрхэн ашиглах талаар хүмүүст аль болох өргөн сонголт өгөх хэрэгтэй. Зарим тохиолдолд тухайн хүнээр нүд чагтлуулах эсвэл сэлгүүр асаалгах зэргээр идэвхтэй зөвшөөрөл авах хэрэгтэй. Энэ жагсаалт бүрэн биш бөгөөд зөвшөөрөл авах шаардлагатай өөр нөхцөлүүд ч бий. Хэрэв таны Site хэрэглэгчдэд мэдээллийг нийтэд нээлттэй нийтлэх боломж олгодог бол нийтлэх үед нь үүнийг маш тодорхой мэдэгдэх хэрэгтэй. Жишээлбэл, та дараах зүйлсийг хийхийг хүсвэл хүмүүсээс тусгайлан идэвхтэй зөвшөөрөл авахыг зөвлөж байна:
Өгөгдлийг багасгах: Та Site-ыг ажиллуулахад шаардлагатай хувийн өгөгдлийг л цуглуулах ёстой. Хэрэв танд тухайн хүний хаяг, хүйс эсвэл төрсөн огноо хэрэггүй бол эдгээрийг асуух ёсгүй. Мөн хувийн өгөгдлийг шаардлагатайгаас удаан хадгалж болохгүй. Site-аа ажиллуулахын тулд өгөгдлийг хэр удаан хадгалах шаардлагатайг тодорхойлоод, тэр хугацаа дууссаны дараа устгана уу.
Өгөгдлийн аюулгүй байдал ба хувийн өгөгдлийн зөрчил: Site болон түүгээр цуглуулсан мэдээллийг хадгалдаг бусад бүх системдээ зохих аюулгүй байдлын арга хэмжээ аваарай. Зөрчлийн талаар мэдэгдэх OpenAI-н үүргийг таны бүртгэлд хамаарах гэрээ болон Өгөгдөл боловсруулалтын нэмэлтээр зохицуулна. Нөлөөлөлд өртсөн хүмүүс, зохицуулагчид эсвэл бусад эрх бүхий байгууллагад мэдэгдэх шаардлагатай эсэхээ тодорхойлох үүргийг та хүлээнэ.
Өгөгдлийн субъектийн эрх: Нууцлалын хууль нь хүмүүст хувийн өгөгдөлдөө хандах, засах, устгуулах, боловсруулалтыг хязгаарлуулах, эсэргүүцэх эсвэл хуулбарыг нь авах эрх олгож болно. Site-ын зочдод хүсэлт гаргах тодорхой арга зам олгож, танд хамаарах хуульд заасан хугацаанд хариу өгнө үү.
Өгөгдөл дамжуулах: Нууцлалын хууль нь улс орон эсвэл бүс нутаг хооронд хувийн өгөгдөл дамжуулахыг хязгаарлаж болно. Sites-ын хостинг болон өгөгдөл байршлын зохицуулалтын мэдээлэл, мөн таны бүртгэлд хамаарах гэрээ болон Өгөгдөл боловсруулалтын нэмэлтийг шалгана уу. ChatGPT Sites нь нээлтийн үед өгөгдөл байршлын зохицуулалт болон дүгнэлт боловсруулалтын байршлын зохицуулалтыг дэмжихгүй. Танд хамаарах нөхцөлийг шалгалгүйгээр хостингийн тодорхой улс эсвэл өгөгдөл дамжуулах тодорхой механизм ашиглагдана гэж бүү үзээрэй.
Күүки болон ижил төстэй мөрдөх технологи: Хэрэв таны Site зайлшгүй шаардлагагүй күүки эсвэл ижил төстэй мөрдөх технологи ашигладаг бол тэдгээрийг байрлуулах эсвэл уншихаас өмнө зөвшөөрөл авах шаардлагатай байж болно. Шаардлага нь байршлаас хамааран өөр тул танд болон таны зочдод хамаарах дүрмийг шалгана уу.
Хүүхдийн өгөгдөл: Хэрэв таны Site 18-аас доош насны хүүхдэд зориулагдсан бол хүүхдүүд хуулиар тусгай хамгаалалттай учраас өгөгдөл хамгаалалт болон нууцлалын аливаа эрсдэлд онцгой анхаарах хэрэгтэй. Өгөгдөл хамгаалах хэд хэдэн байгууллага болон бусад зохицуулагч хүүхдэд зориулсан онлайн үйлчилгээнд туслах нэмэлт заавар нийтэлсэн тул тэдгээрийг судлахыг зөвлөж байна. ChatGPT Sites-ын нөхцөл-ийн дагуу та 13-аас доош насны эсвэл дижитал зөвшөөрөл өгөхөд хамаарах насанд хүрээгүй хүүхдэд чиглэсэн буюу тэдэнд зориулсан Site үүсгэж болохгүйг анхаарна уу.