Overholdelse av personvernlovgivningen
Noen land eller regioner, blant annet EU, Storbritannia, Brasil og enkelte amerikanske delstater, har lover som beskytter opplysninger om enkeltpersoner og pålegger forpliktelser for personer og organisasjoner som samler inn og bruker «personopplysninger». For eksempel har EU og Storbritannia personvernforordningen (GDPR), som beskytter «personopplysningene» til personer som er bosatt i disse regionene.
Når du bygger et nettsted eller en app («Nettsted») ved hjelp av tjenestene våre, kan det hende du må overholde GDPR og andre lignende personvernlover og -forskrifter. Det kan for eksempel hende du må overholde GDPR hvis:
Du er basert i Storbritannia eller EU.
Nettstedet ditt vil ha brukere i Storbritannia eller EU.
Denne artikkelen er ment å hjelpe deg med å overholde forpliktelsene dine etter personvernlovgivningen. Vær imidlertid oppmerksom på at dette ikke er juridisk rådgivning, og at informasjonen kun gis til informasjonsformål. Vi anbefaler at du innhenter egen juridisk rådgivning for å forstå forpliktelsene dine etter lover som kan gjelde for deg, avhengig av hvor du og de besøkende på Sites-ene dine befinner seg.
Rollen din etter personvernlovgivningen
Hvis nettstedet ditt samler inn eller på annen måte behandler personopplysninger fra besøkende, er du ansvarlig for å avgjøre hvorfor og hvordan opplysningene brukes, og for å overholde gjeldende personvern- og databeskyttelseslover. I henhold til vilkårene for ChatGPT Sites er du behandlingsansvarlig for sluttbrukerdata som samles inn via nettstedet ditt. Personopplysninger kan omfatte navn, e-postadresser, profilinformasjon, innlegg eller kommentarer, bilder og nett- eller enhetsidentifikatorer. ChatGPT Sites skal ikke behandle beskyttede helseopplysninger eller betalingskortdata.
Personvernlovgivningen pålegger behandlingsansvarlige ulike forpliktelser. Vi har gitt en oversikt over disse forpliktelsene nedenfor.
Rollen vår etter personvernlovgivningen
Som regel er OpenAI behandlingsansvarlig når du bruker OpenAIs tjenester som bruker, og er derfor ansvarlig for å overholde personvernlovgivningen for personopplysningene dine, i samsvar med vår personvernerklæring.
Ved å bruke Sites instruerer du OpenAI om å behandle sluttbrukerdata i den grad det er nødvendig for å levere og drifte nettstedet ditt. Der det er relevant, behandler OpenAI disse dataene i henhold til OpenAIs Tillegg om databehandling eller Tillegg om databehandling som er signert av organisasjonen din og OpenAI. Gå gjennom avtalen og databehandleravtalen som gjelder for kontoen din.
Oversikt over forpliktelser
Personvernlover som GDPR pålegger parter som behandler personopplysninger (behandlingsansvarlige og databehandlere), forpliktelser og gir også rettigheter til personer som får personopplysningene sine behandlet. Nedenfor gir vi en oversikt over det viktigste du bør tenke på når du driver et Site, slik at det blir enklere å overholde reglene. Dette er imidlertid ikke en fullstendig veiledning til GDPR eller andre relevante personvernlover.
Informasjon: Du bør ha en synlig personvernerklæring på Site som forklarer hvilke opplysninger du samler inn, hvordan du bruker dem, og hvordan personer kan kontrollere dem. Du finner mer detaljert veiledning i Slik utarbeider du en personvernerklæring. Du bør også sørge for at du bare bruker personopplysninger på måter som personene med rimelighet kan forvente. Hvis du tror at noen kanskje ikke forventer at du bruker personopplysningene deres på en bestemt måte, bør du vurdere å legge inn ekstra informasjon på Site, på et sted der det er større sannsynlighet for at de ser den.
Valgmuligheter: Du bør gi personer så stor valgfrihet som mulig når det gjelder hvilke personopplysninger som samles inn på Site, og hvordan de brukes. I enkelte tilfeller bør du be om aktivt samtykke, for eksempel ved å be personen merke av i en boks eller slå på en bryter. Denne listen er ikke uttømmende, og det finnes også andre situasjoner der du bør be om samtykke. Hvis Site lar brukerne publisere informasjon offentlig, må dette komme svært tydelig frem når de publiserer. Vi anbefaler for eksempel at du ber personer om uttrykkelig samtykke hvis du vil:
Dataminimering: Du bør bare samle inn personopplysningene som er nødvendige for at Site skal fungere. Hvis du ikke trenger en persons adresse, kjønn eller fødselsdato, bør du ikke be om disse opplysningene. Du bør heller ikke oppbevare personopplysninger lenger enn nødvendig. Vurder hvor lenge du må oppbevare opplysningene for å drive Site, og slett dem når denne perioden er utløpt.
Datasikkerhet og brudd på personopplysningssikkerheten: Bruk egnede sikkerhetstiltak for Site og alle andre systemer der du lagrer opplysninger som er samlet inn gjennom det. OpenAIs plikt til å varsle om brudd reguleres av avtalen og Tillegg om databehandling som gjelder for kontoen din. Du er ansvarlig for å avgjøre om du må varsle berørte personer, tilsynsorganer eller andre myndigheter.
De registrertes rettigheter: Personvernlover kan gi personer rett til innsyn i, retting eller sletting av personopplysningene sine, til å begrense eller protestere mot behandlingen og til å motta en kopi av opplysningene. Gi besøkende på Site en tydelig måte å sende inn forespørsler på, og svar innen fristene i lovene som gjelder for deg.
Dataoverføringer: Personvernlover kan begrense overføring av personopplysninger mellom land eller regioner. Les informasjonen om hosting og dataresidens for Sites samt avtalen og Tillegg om databehandling som gjelder for kontoen din. ChatGPT Sites støtter ikke dataresidens eller inferensresidens ved lansering. Ikke gå ut fra at et bestemt hostingland eller en bestemt overføringsmekanisme gjelder, uten å kontrollere vilkårene som gjelder for deg.
Informasjonskapsler og lignende sporingsteknologi: Hvis Site bruker informasjonskapsler som ikke er strengt nødvendige, eller lignende sporingsteknologi, må du kanskje innhente samtykke før de plasseres eller leses. Kravene varierer fra sted til sted, så les reglene som gjelder for deg og de besøkende.
Opplysninger om barn: Hvis Site er rettet mot barn under 18 år, bør du være spesielt oppmerksom på risiko knyttet til databeskyttelse og personvern, siden barn har et særskilt vern etter loven. Flere personvernmyndigheter og andre tilsynsorganer har publisert ytterligere veiledning for nettjenester rettet mot barn. Vi anbefaler at du leser denne veiledningen. Vær oppmerksom på at du i henhold til vilkårene for ChatGPT Sites ikke kan opprette et Site som retter seg mot eller er utformet for barn under 13 år eller under gjeldende aldersgrense for digitalt samtykke.