Översikt
Vissa länder och regioner, däribland EU, Storbritannien, Brasilien och vissa amerikanska delstater, har lagar som skyddar information om enskilda personer och ställer krav på personer och organisationer som samlar in och använder ”personuppgifter” eller ”personlig information”. EU och Storbritannien har till exempel den allmänna dataskyddsförordningen (GDPR), som skyddar ”personuppgifter” om personer som bor i dessa regioner.
När du skapar en webbplats eller app (”webbplats”) med våra tjänster kan du behöva följa GDPR och andra liknande dataskyddslagar och föreskrifter. Du kan till exempel behöva följa GDPR om:
Du är baserad i Storbritannien eller EU.
Din webbplats kommer att ha användare i Storbritannien eller EU.
Den här artikeln ska hjälpa dig att uppfylla dina skyldigheter enligt dataskyddslagstiftningen. Observera dock att detta inte är juridisk rådgivning, utan endast allmän information. Vi rekommenderar att du söker egen juridisk rådgivning för att förstå dina skyldigheter enligt de lagar som kan gälla för dig, beroende på var du och besökarna på din webbplats befinner er.
Din roll enligt dataskyddslagstiftningen
Om din webbplats samlar in eller på annat sätt behandlar besökares personuppgifter ansvarar du för att bestämma varför och hur uppgifterna används och för att följa tillämpliga integritets- och dataskyddslagar. Enligt villkoren för ChatGPT Sites är du den dataregisteransvarige för personuppgifter som samlas in via din webbplats.
Personuppgifter kan omfatta namn, e-postadresser, profilinformation, inlägg eller kommentarer, foton samt identifierare online eller för enheter.
ChatGPT Sites får inte behandla skyddade hälsouppgifter. Betalkortsuppgifter får endast samlas in och behandlas av en extern betaltjänstleverantör, inte av OpenAI, enligt villkoren för ChatGPT Sites.
Dataskyddslagar ålägger dataregisteransvariga olika skyldigheter. Nedan ger vi en översikt över dessa skyldigheter.
Vår roll enligt dataskyddslagstiftningen
När du använder OpenAI:s tjänster är OpenAI oftast den dataregisteransvarige och ansvarar därmed för att följa dataskyddslagarna avseende dina personuppgifter, i enlighet med vår integritetspolicy.
Genom att använda Sites instruerar du OpenAI att behandla personuppgifter som samlas in via din webbplats i den utsträckning som behövs för att tillhandahålla och driva webbplatsen. I tillämpliga fall behandlar OpenAI dessa uppgifter enligt OpenAI:s tillägg om databehandling eller det tillägg om databehandling som din organisation och OpenAI har undertecknat. Läs igenom avtalet och tillägget om databehandling (DPA) som gäller för ditt konto.
Översikt över skyldigheter
Dataskyddslagar som GDPR ålägger parter som behandlar personuppgifter (dataregisteransvariga och personuppgiftsbiträden) skyldigheter och ger även rättigheter åt de personer vars personuppgifter behandlas. För att hjälpa dig att följa lagstiftningen ger vi nedan en översikt över det viktigaste att tänka på när du driver din webbplats. Detta är dock inte en heltäckande guide till GDPR eller andra relevanta dataskyddslagar.
Informera besökarna: Du bör ha en synlig integritetspolicy på din webbplats som förklarar vilka uppgifter du samlar in, hur du använder dem och hur enskilda kan ha kontroll över dem. Se Så tar du fram en integritetspolicy för mer detaljerad vägledning. Du bör också se till att du bara använder personuppgifter på ett sätt som de berörda personerna skulle förvänta sig. Om du tror att de inte skulle förvänta sig att du använder deras personuppgifter på ett visst sätt bör du överväga att lägga till ett extra meddelande på webbplatsen, på en plats där det är mer sannolikt att de ser det.
Ge valmöjligheter: Du bör ge enskilda så stor valfrihet som möjligt när det gäller vilka personuppgifter som samlas in på webbplatsen och hur de används. I vissa fall bör du be om ett aktivt samtycke, till exempel genom att be personen kryssa i en ruta eller slå på ett reglage. Den här listan är inte uttömmande, och det finns andra situationer där du också bör be om samtycke. Om din webbplats låter användare publicera information offentligt bör detta framgå mycket tydligt för dem när de publicerar.
Uppgiftsminimering: Du bör bara samla in de personuppgifter som behövs för att webbplatsen ska fungera. Om du inte behöver en persons adress, kön eller födelsedatum bör du inte be om dessa uppgifter. Du bör inte heller spara personuppgifter längre än du behöver. Tänk igenom hur länge du behöver spara uppgifterna för att driva din webbplats och radera dem sedan när den tiden har gått.
Datasäkerhet och personuppgiftsincidenter: Använd lämpliga säkerhetsåtgärder för din webbplats och för alla andra system där du lagrar information som samlats in via den. OpenAI:s skyldigheter att underrätta om personuppgiftsincidenter regleras av det avtal och tillägg om databehandling som gäller för ditt konto. Du ansvarar för att avgöra om du måste underrätta berörda personer, tillsynsmyndigheter eller andra myndigheter.
Registrerades rättigheter: Integritetslagar kan ge enskilda rätt att få tillgång till, rätta, radera eller få en kopia av sina personuppgifter samt att begränsa eller invända mot behandlingen av dem. Ge webbplatsens besökare ett tydligt sätt att lämna in begäranden och besvara dem inom de tidsfrister som krävs enligt de lagar som gäller för dig.
Dataöverföringar: Integritetslagar kan begränsa överföringar av personuppgifter mellan länder eller regioner. Läs igenom informationen om hosting och datahemvist för Sites samt det avtal och tillägg om databehandling som gäller för ditt konto.
I arbetsytor med datahemvist i USA eller EU använder nya Sites-webbplatser automatiskt arbetsytans befintliga region för lagring och hosting som stöds. Sites är tillgängligt i arbetsytor med datahemvist i andra regioner, men den regionala inställningen för datahemvist gäller för närvarande inte för lagring och hosting i Sites.
Befintliga Sites-webbplatser ligger kvar på sin nuvarande plats och migreras inte automatiskt. Regional hosting för Sites är separat från inferenshemvist för modellbearbetning. Mer information finns i: Datahemvist och inferenshemvist för ChatGPT.
Utgå inte från att hostingen sker i ett visst land eller att en viss överföringsmekanism används utan att kontrollera de villkor som gäller för dig.
Kakor och liknande spårningsteknik: Om din webbplats använder icke-nödvändiga kakor eller liknande spårningsteknik kan du behöva inhämta samtycke innan de placeras eller läses. Kraven varierar beroende på plats, så läs igenom de regler som gäller för dig och dina besökare.
Barns personuppgifter: Om din webbplats riktar sig till barn under 18 år bör du vara särskilt uppmärksam på risker för dataskydd och integritet, eftersom barn har ett särskilt skydd enligt lagen. Flera dataskyddsmyndigheter och andra tillsynsmyndigheter har publicerat ytterligare vägledning för onlinetjänster som riktar sig till barn. Vi rekommenderar att du tar del av den. Observera att du enligt villkoren för ChatGPT Sites inte får skapa en webbplats som riktar sig till eller är utformad för barn under 13 år eller under den tillämpliga åldersgränsen för digitalt samtycke.