Respectarea legilor privind protecția datelor
Unele țări sau regiuni, inclusiv UE, Regatul Unit, Brazilia și anumite state din SUA, au legi care protejează informațiile despre persoane și impun obligații persoanelor și organizațiilor care colectează și folosesc „date cu caracter personal” sau „informații personale”. De exemplu, UE și Regatul Unit au Regulamentul general privind protecția datelor (GDPR), care protejează „datele cu caracter personal” ale persoanelor care locuiesc în aceste regiuni.
Când creați un site web sau o aplicație („Site”) folosind serviciile noastre, este posibil să trebuiască să respectați GDPR și alte legi și reglementări similare privind protecția datelor. De exemplu, este posibil să trebuiască să respectați GDPR dacă:
Aveți sediul în Regatul Unit sau în UE.
Site-ul dvs. va avea utilizatori în Regatul Unit sau în UE.
Acest articol este destinat să vă ajute să vă respectați obligațiile prevăzute de legile privind protecția datelor. Totuși, vă rugăm să rețineți că acesta nu constituie consultanță juridică și este furnizat exclusiv în scop informativ. Vă recomandăm să solicitați consultanță juridică proprie pentru a vă înțelege obligațiile prevăzute de orice legi care vi se pot aplica, în funcție de locul în care vă aflați dvs. și vizitatorii Site-urilor dvs.
Rolul dvs. conform legilor privind protecția datelor
Dacă Site-ul dvs. colectează sau prelucrează în alt mod date cu caracter personal de la vizitatori, sunteți responsabil pentru a decide de ce și cum sunt folosite aceste informații și pentru respectarea legilor aplicabile privind confidențialitatea și protecția datelor. Conform Termenilor ChatGPT Site-uri, dvs. sunteți operatorul de date pentru Datele utilizatorilor finali colectate prin Site-ul dvs. Datele cu caracter personal pot include nume, adrese de e-mail, informații de profil, postări sau comentarii, fotografii și identificatori online sau de dispozitiv. ChatGPT Site-uri nu trebuie să prelucreze Informații medicale protejate sau date ale cardurilor de plată.
Legile privind protecția datelor impun diverse obligații operatorilor de date. Am oferit mai jos o prezentare generală a acestor obligații.
Rolul nostru conform legilor privind protecția datelor
De cele mai multe ori, când folosiți serviciile OpenAI ca utilizator, OpenAI este operatorul de date și, prin urmare, este responsabilă pentru respectarea legilor privind protecția datelor în legătură cu datele dvs. cu caracter personal, în conformitate cu Politica noastră de confidențialitate.
Prin utilizarea Site-urilor, instruiți OpenAI să prelucreze Datele utilizatorilor finali după cum este necesar pentru a furniza și opera Site-ul dvs. Acolo unde se aplică, OpenAI prelucrează aceste date conform Anexei OpenAI privind prelucrarea datelor sau Anexei privind prelucrarea datelor semnate de organizația dvs. și OpenAI. Consultați acordul și DPA care se aplică contului dvs.
Prezentare generală a obligațiilor
Legile privind protecția datelor, precum RGPD, impun obligații părților care prelucrează date cu caracter personal (operatori și persoane împuternicite de operator) și le acordă drepturi persoanelor ale căror date sunt prelucrate. Mai jos, îți prezentăm principalele aspecte de care să ții cont atunci când îți administrezi site-ul, pentru a te ajuta să respecți cerințele legale. Totuși, acesta nu este un ghid complet privind RGPD sau alte legi relevante referitoare la protecția datelor.
Informarea persoanelor: Site-ul tău trebuie să aibă o politică de confidențialitate vizibilă, care să explice ce date colectezi, cum le folosești și cum pot persoanele să le controleze. Pentru instrucțiuni mai detaliate, consultă Cum să pregătești o politică de confidențialitate. De asemenea, trebuie să te asiguri că folosești datele cu caracter personal ale oamenilor numai în modurile la care aceștia s-ar aștepta. Dacă crezi că oamenii nu s-ar aștepta ca datele lor cu caracter personal să fie folosite într-un anumit mod, ia în considerare adăugarea unei informări suplimentare pe site, într-un loc în care este mai probabil să fie văzută.
Oferirea de opțiuni: Trebuie să le oferi oamenilor cât mai multe opțiuni privind datele cu caracter personal colectate pe site și modul în care sunt folosite. În anumite cazuri, trebuie să soliciți consimțământul explicit, de exemplu cerând persoanei să bifeze o casetă sau să activeze un comutator. Această listă nu este exhaustivă și vor exista și alte situații în care trebuie să soliciți consimțământul. Dacă site-ul tău le permite utilizatorilor să publice informații, acest lucru trebuie să le fie foarte clar în momentul publicării. De exemplu, îți recomandăm să le ceri oamenilor consimțământul explicit dacă dorești:
Reducerea la minimum a datelor: Trebuie să colectezi numai datele cu caracter personal necesare pentru funcționarea site-ului. Dacă nu ai nevoie de adresa, genul sau data nașterii unei persoane, nu trebuie să soliciți aceste informații. De asemenea, nu trebuie să păstrezi datele cu caracter personal mai mult decât este necesar. Stabilește cât timp trebuie să păstrezi datele pentru a-ți administra site-ul, apoi șterge-le după expirarea perioadei respective.
Securitatea datelor și încălcarea securității datelor cu caracter personal: Folosește măsuri de securitate adecvate pentru site-ul tău și pentru orice alt sistem în care stochezi informațiile colectate prin intermediul acestuia. Obligațiile OpenAI de notificare a încălcărilor securității sunt reglementate de acordul și Anexa privind prelucrarea datelor aplicabile contului tău. Îți revine responsabilitatea de a stabili dacă trebuie să notifici persoanele afectate, organismele de reglementare sau alte autorități.
Drepturile persoanelor vizate: Legile privind confidențialitatea le pot acorda persoanelor dreptul de a-și accesa, corecta sau șterge datele cu caracter personal, de a restricționa ori de a se opune prelucrării acestora sau de a primi o copie a lor. Oferă-le vizitatorilor site-ului o modalitate clară de a trimite solicitări și răspunde în termenele prevăzute de legile care ți se aplică.
Transferurile de date: Legile privind confidențialitatea pot restricționa transferurile de date cu caracter personal între țări sau regiuni. Consultă informațiile despre găzduirea și rezidența datelor pentru Site-uri, precum și acordul și Anexa privind prelucrarea datelor aplicabile contului tău. La lansare, ChatGPT Site-uri nu acceptă rezidența datelor sau rezidența inferenței. Nu presupune că se aplică o anumită țară de găzduire sau un anumit mecanism de transfer fără să verifici condițiile care ți se aplică.
Module cookie și tehnologii similare de urmărire: Dacă site-ul tău folosește module cookie neesențiale sau tehnologii similare de urmărire, poate fi necesar să obții consimțământul înainte de a le plasa sau citi. Cerințele diferă în funcție de locație, așa că verifică normele care ți se aplică ție și vizitatorilor tăi.
Datele copiilor: Dacă site-ul tău se adresează copiilor sub 18 ani, trebuie să acorzi o atenție deosebită tuturor riscurilor privind protecția datelor sau confidențialitatea, deoarece copiii beneficiază de protecție specială în temeiul legii. Mai multe autorități pentru protecția datelor și alte organisme de reglementare au publicat îndrumări suplimentare pentru serviciile online destinate copiilor, pe care îți recomandăm să le consulți. Reține că, potrivit Condițiilor ChatGPT Site-uri, nu poți crea un site care vizează sau este conceput pentru copii sub 13 ani ori sub vârsta aplicabilă pentru consimțământul digital.