Соблюдение законодательства о защите данных
В некоторых странах и регионах, включая ЕС, Великобританию, Бразилию и отдельные штаты США, действуют законы, которые защищают информацию о физических лицах и возлагают обязанности на людей и организации, собирающие и использующие «персональные данные» или «персональную информацию». Например, в ЕС и Великобритании действует Общий регламент по защите данных (GDPR), который защищает «персональные данные» людей, проживающих в этих регионах.
Когда вы создаете веб-сайт или приложение («Сайт») с помощью наших сервисов, вам может потребоваться соблюдать GDPR и другие аналогичные законы и нормы о защите данных. Например, вам может потребоваться соблюдать GDPR, если:
Вы находитесь в Великобритании или ЕС.
У вашего Сайта будут пользователи в Великобритании или ЕС.
Эта статья поможет вам выполнять обязанности, предусмотренные законодательством о защите данных. Однако обратите внимание: это не юридическая консультация, а информация, предоставленная исключительно в ознакомительных целях. Мы рекомендуем вам получить собственную юридическую консультацию, чтобы понять свои обязанности по применимым к вам законам с учетом того, где находитесь вы и посетители ваших Сайтов.
Ваша роль в рамках законодательства о защите данных
Если ваш Сайт собирает или иным образом обрабатывает персональные данные посетителей, вы отвечаете за определение целей и способов использования этой информации, а также за соблюдение применимых законов о конфиденциальности и защите данных. Согласно Условиям ChatGPT Сайтов, вы являетесь контролером данных конечных пользователей, собранных через ваш Сайт. Персональные данные могут включать имена, адреса электронной почты, информацию профиля, публикации или комментарии, фотографии, а также онлайн-идентификаторы или идентификаторы устройств. ChatGPT Сайты не должны обрабатывать защищенную медицинскую информацию или данные платежных карт.
Законы о защите данных возлагают на контролеров данных различные обязанности. Ниже мы приводим общий обзор этих обязанностей.
Наша роль в рамках законодательства о защите данных
В большинстве случаев, когда вы используете сервисы OpenAI как пользователь, OpenAI является контролером данных и поэтому отвечает за соблюдение законов о защите данных в отношении ваших персональных данных в соответствии с нашей Политикой конфиденциальности.
Используя Сайты, вы поручаете OpenAI обрабатывать данные конечных пользователей в объеме, необходимом для предоставления и работы вашего Сайта. Когда это применимо, OpenAI обрабатывает эти данные в соответствии с Дополнением OpenAI об обработке данных или Дополнением об обработке данных, подписанным вашей организацией и OpenAI. Ознакомьтесь с соглашением и DPA, которые применяются к вашей учетной записи.
Обзор обязательств
Законы о защите данных, такие как GDPR, налагают обязательства на стороны, обрабатывающие персональные данные (контролеров и обработчиков), а также предоставляют права лицам, чьи персональные данные обрабатываются. Ниже приведен обзор основных аспектов, которые следует учитывать при работе с вашим сайтом, чтобы соблюдать требования законодательства. Однако это не исчерпывающее руководство по GDPR или другим применимым законам о защите данных.
Информирование: на вашем сайте должна быть размещена на видном месте политика конфиденциальности, объясняющая, какие данные вы собираете, как их используете и как пользователи могут ими управлять. Более подробные рекомендации см. в статье «Как подготовить политику конфиденциальности». Кроме того, используйте персональные данные людей только так, как они могут обоснованно ожидать. Если люди могут не ожидать, что вы будете использовать их персональные данные определенным образом, разместите на сайте дополнительное уведомление там, где они с большей вероятностью его увидят.
Предоставление выбора: по возможности позволяйте людям выбирать, какие персональные данные собираются на сайте и как они используются. В некоторых случаях следует запрашивать явно выраженное согласие, например предлагая человеку установить флажок или включить переключатель. Этот список не является исчерпывающим: согласие может потребоваться и в других ситуациях. Если ваш сайт позволяет пользователям публиковать информацию в открытом доступе, они должны четко понимать это в момент публикации. Например, мы рекомендуем запрашивать отдельное явно выраженное согласие, если вы хотите:
Минимизация данных: собирайте только те персональные данные, которые необходимы для работы сайта. Если вам не нужны адрес, пол или дата рождения человека, не запрашивайте эти сведения. Кроме того, не храните персональные данные дольше, чем необходимо. Определите, как долго данные необходимо хранить для работы вашего сайта, а по истечении этого срока удалите их.
Безопасность данных и утечки персональных данных: применяйте надлежащие меры безопасности для своего сайта и любых других систем, в которых хранятся собранные через него сведения. Обязательства OpenAI по уведомлению об утечках регулируются соглашением и Дополнением об обработке данных, применимыми к вашей учетной записи. Вы несете ответственность за определение того, обязаны ли вы уведомлять затронутых лиц, регулирующие органы или иные ведомства.
Права субъектов данных: законы о конфиденциальности могут предоставлять людям право на доступ к своим персональным данным, их исправление или удаление, ограничение их обработки, возражение против обработки либо получение их копии. Предоставьте посетителям сайта понятный способ подачи запросов и отвечайте на них в сроки, установленные применимым к вам законодательством.
Передача данных: законы о конфиденциальности могут ограничивать передачу персональных данных между странами или регионами. Ознакомьтесь с информацией о хостинге и резидентности данных для Сайтов, а также с соглашением и Дополнением об обработке данных, применимыми к вашей учетной записи. На момент запуска Сайты ChatGPT не поддерживают резидентность данных или резидентность инференса. Не делайте предположений о стране размещения данных или механизме их передачи, не проверив применимые к вам условия.
Файлы cookie и аналогичные технологии отслеживания: если ваш сайт использует необязательные файлы cookie или аналогичные технологии отслеживания, вам может потребоваться получить согласие до их сохранения или считывания. Требования зависят от юрисдикции, поэтому ознакомьтесь с правилами, применимыми к вам и посетителям вашего сайта.
Данные детей: если ваш сайт предназначен для детей младше 18 лет, особенно внимательно учитывайте все риски, связанные с защитой данных и конфиденциальностью, поскольку закон предоставляет детям особую защиту. Ряд органов по защите данных и других регулирующих органов опубликовали дополнительные рекомендации для онлайн-сервисов, предназначенных для детей. Мы рекомендуем с ними ознакомиться. Обратите внимание: согласно Условиям использования Сайтов ChatGPT, запрещено создавать сайт, ориентированный на детей младше 13 лет либо младше установленного законом возраста цифрового согласия.