Przestrzeganie przepisów o ochronie danych
Niektóre kraje lub regiony, w tym UE, Wielka Brytania, Brazylia oraz wybrane stany USA, mają przepisy chroniące informacje o osobach fizycznych i nakładające obowiązki na osoby oraz organizacje, które zbierają i wykorzystują „dane osobowe” lub „informacje osobowe”. Na przykład w UE i Wielkiej Brytanii obowiązuje ogólne rozporządzenie o ochronie danych (RODO), które chroni „dane osobowe” osób mieszkających w tych regionach.
Gdy tworzysz witrynę lub aplikację („Witryna”) za pomocą naszych usług, może być konieczne przestrzeganie RODO oraz innych podobnych przepisów i regulacji dotyczących ochrony danych. Na przykład może być konieczne przestrzeganie RODO, jeśli:
Masz siedzibę lub miejsce zamieszkania w Wielkiej Brytanii albo UE.
Twoja Witryna będzie mieć użytkowników w Wielkiej Brytanii lub UE.
Ten artykuł ma pomóc Ci wywiązać się z obowiązków wynikających z przepisów o ochronie danych. Pamiętaj jednak, że nie jest to porada prawna, a informacje te służą wyłącznie celom informacyjnym. Zalecamy zasięgnięcie własnej porady prawnej, aby zrozumieć swoje obowiązki wynikające z przepisów, które mogą mieć do Ciebie zastosowanie w zależności od tego, gdzie znajdujesz się Ty oraz osoby odwiedzające Twoje Witryny.
Twoja rola w świetle przepisów o ochronie danych
Jeśli Twoja Witryna zbiera lub w inny sposób przetwarza dane osobowe odwiedzających, odpowiadasz za decyzje o tym, dlaczego i jak te informacje są wykorzystywane, oraz za przestrzeganie obowiązujących przepisów o prywatności i ochronie danych. Zgodnie z Warunkami korzystania z Witryn ChatGPT jesteś administratorem danych użytkowników końcowych zbieranych za pośrednictwem Twojej Witryny. Dane osobowe mogą obejmować imiona i nazwiska, adresy e-mail, informacje profilowe, posty lub komentarze, zdjęcia oraz identyfikatory online lub identyfikatory urządzeń. Witryny ChatGPT nie mogą przetwarzać chronionych informacji zdrowotnych ani danych kart płatniczych.
Przepisy o ochronie danych nakładają różne obowiązki na administratorów danych. Poniżej przedstawiamy omówienie tych obowiązków.
Nasza rola w świetle przepisów o ochronie danych
W większości przypadków, gdy korzystasz z usług OpenAI jako użytkownik, OpenAI jest administratorem danych i odpowiada za przestrzeganie przepisów o ochronie danych w odniesieniu do Twoich danych osobowych, zgodnie z naszymi zasadami prywatności.
Korzystając z Witryn, zlecasz OpenAI przetwarzanie danych użytkowników końcowych w zakresie niezbędnym do udostępniania i prowadzenia Twojej Witryny. W stosownych przypadkach OpenAI przetwarza te dane na podstawie Załącznika OpenAI dotyczącego przetwarzania danych lub Załącznika dotyczącego przetwarzania danych podpisanego przez Twoją organizację i OpenAI. Zapoznaj się z umową i DPA, które mają zastosowanie do Twojego konta.
Przegląd obowiązków
Przepisy o ochronie danych, takie jak RODO, nakładają obowiązki na podmioty przetwarzające dane osobowe (administratorów i podmioty przetwarzające), a także przyznają prawa osobom, których dane osobowe są przetwarzane. Poniżej przedstawiamy najważniejsze kwestie, które warto uwzględnić podczas prowadzenia Witryny, aby ułatwić zachowanie zgodności z przepisami. Nie jest to jednak wyczerpujący przewodnik po RODO ani innych właściwych przepisach o ochronie danych.
Przekazywanie informacji: w Witrynie należy umieścić widoczne zasady prywatności wyjaśniające, jakie dane zbierasz, jak je wykorzystujesz i w jaki sposób użytkownicy mogą nimi zarządzać. Szczegółowe wskazówki znajdziesz w artykule Jak przygotować zasady prywatności. Należy również zadbać o to, aby dane osobowe użytkowników były wykorzystywane wyłącznie w sposób, którego mogą się oni spodziewać. Jeśli użytkownicy mogą nie spodziewać się wykorzystania ich danych osobowych w określony sposób, rozważ umieszczenie w Witrynie dodatkowej informacji w miejscu, w którym łatwiej ją zauważą.
Zapewnienie użytkownikom wyboru: należy zapewnić użytkownikom jak największy wybór w zakresie danych osobowych zbieranych w Witrynie i sposobu ich wykorzystywania. W niektórych przypadkach należy uzyskać wyraźną zgodę, na przykład prosząc daną osobę o zaznaczenie pola wyboru lub włączenie przełącznika. Ta lista nie jest wyczerpująca — zgoda może być wymagana także w innych sytuacjach. Jeśli Witryna umożliwia użytkownikom publiczne zamieszczanie informacji, muszą oni otrzymać jasny komunikat na ten temat podczas publikowania. Zalecamy na przykład uzyskanie wyraźnej zgody użytkowników, jeśli chcesz:
Minimalizacja danych: należy zbierać wyłącznie dane osobowe niezbędne do działania Witryny. Jeśli nie potrzebujesz czyjegoś adresu, informacji o płci ani daty urodzenia, nie należy o nie pytać. Nie należy również przechowywać danych osobowych dłużej, niż jest to konieczne. Określ, jak długo musisz przechowywać dane, aby prowadzić Witrynę, a po upływie tego okresu je usuń.
Bezpieczeństwo danych i naruszenia ochrony danych osobowych: stosuj odpowiednie zabezpieczenia Witryny oraz każdego innego systemu, w którym przechowujesz informacje zebrane za jej pośrednictwem. Obowiązki OpenAI dotyczące powiadamiania o naruszeniach określają umowa i Załącznik dotyczący przetwarzania danych mające zastosowanie do Twojego konta. To Ty odpowiadasz za ustalenie, czy musisz powiadomić osoby, których dotyczy naruszenie, organy regulacyjne lub inne właściwe organy.
Prawa osób, których dane dotyczą: przepisy o ochronie prywatności mogą przyznawać osobom prawo do dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, wniesienia sprzeciwu albo otrzymania ich kopii. Zapewnij odwiedzającym Witrynę jasny sposób składania wniosków i odpowiadaj na nie w terminach wymaganych przez właściwe przepisy.
Przekazywanie danych: przepisy o ochronie prywatności mogą ograniczać przekazywanie danych osobowych między krajami lub regionami. Zapoznaj się z informacjami o hostingu i rezydencji danych dotyczącymi Witryn oraz z umową i Załącznikiem dotyczącym przetwarzania danych mającymi zastosowanie do Twojego konta. W chwili uruchomienia Witryny ChatGPT nie obsługują rezydencji danych ani rezydencji przetwarzania inferencyjnego. Nie zakładaj określonego kraju hostingu ani mechanizmu przekazywania danych bez sprawdzenia warunków, które Cię obowiązują.
Pliki cookie i podobne technologie śledzące: jeśli Witryna korzysta z opcjonalnych plików cookie lub podobnych technologii śledzących, przed ich zapisaniem lub odczytaniem może być konieczne uzyskanie zgody. Wymagania różnią się w zależności od lokalizacji, dlatego zapoznaj się z zasadami mającymi zastosowanie do Ciebie i osób odwiedzających Witrynę.
Dane dzieci: jeśli Witryna jest skierowana do osób poniżej 18. roku życia, należy zachować szczególną ostrożność w związku z wszelkimi zagrożeniami dotyczącymi ochrony danych lub prywatności, ponieważ dzieci podlegają szczególnej ochronie prawnej. Organy ochrony danych i inni regulatorzy opublikowali dodatkowe wytyczne dla usług internetowych skierowanych do dzieci. Zalecamy zapoznanie się z nimi. Pamiętaj, że zgodnie z Warunkami korzystania z Witryn ChatGPT nie wolno tworzyć Witryny skierowanej do dzieci poniżej 13. roku życia lub poniżej obowiązującego wieku wyrażenia zgody cyfrowej ani zaprojektowanej z myślą o nich.