Kuzingatia sheria za ulinzi wa data
Baadhi ya nchi au maeneo, ikiwemo EU, Uingereza, Brazil na baadhi ya majimbo ya Marekani, zina sheria zinazolinda taarifa kuhusu watu binafsi na kuweka wajibu kwa watu na mashirika yanayokusanya na kutumia “data binafsi” au “taarifa binafsi.” Kwa mfano, EU na Uingereza zina Kanuni ya Jumla ya Ulinzi wa Data (GDPR) inayolinda “data binafsi” ya watu wanaoishi katika maeneo hayo.
Unapounda tovuti au programu (“Site”) kwa kutumia huduma zetu, huenda ukahitaji kuzingatia GDPR na sheria na kanuni nyingine zinazofanana za ulinzi wa data. Kwa mfano, huenda ukahitaji kuzingatia GDPR ikiwa:
Uko Uingereza au EU.
Site yako itakuwa na watumiaji nchini Uingereza au EU.
Makala haya yamekusudiwa kukusaidia kutimiza wajibu wako chini ya sheria za ulinzi wa data. Hata hivyo, tafadhali kumbuka kuwa haya si ushauri wa kisheria na yanatolewa kwa madhumuni ya taarifa pekee. Tunapendekeza utafute ushauri wako mwenyewe wa kisheria ili kuelewa wajibu wako chini ya sheria zozote zinazoweza kukuhusu, kulingana na mahali ulipo wewe na wageni wa Sites zako.
Wajibu wako chini ya sheria za ulinzi wa data
Ikiwa Site yako inakusanya au vinginevyo kuchakata data binafsi kutoka kwa wageni, una wajibu wa kuamua kwa nini na jinsi taarifa hiyo inavyotumiwa na wa kuzingatia sheria zinazotumika za faragha na ulinzi wa data. Chini ya Masharti ya ChatGPT Sites, wewe ndiye kidhibiti data wa Data ya Mtumiaji wa Mwisho inayokusanywa kupitia Site yako. Data binafsi inaweza kujumuisha majina, anwani za barua pepe, taarifa za wasifu, machapisho au maoni, picha, na vitambulishi vya mtandaoni au vya kifaa. ChatGPT Sites haipaswi kuchakata Taarifa za Afya Zinazolindwa au data ya kadi ya malipo.
Sheria za ulinzi wa data huweka wajibu mbalimbali kwa vidhibiti data. Tumetoa muhtasari wa wajibu huo hapa chini.
Wajibu wetu chini ya sheria za ulinzi wa data
Mara nyingi unapotumia huduma za OpenAI kama mtumiaji, OpenAI huwa kidhibiti data, na hivyo ina wajibu wa kuzingatia sheria za ulinzi wa data kuhusiana na data yako binafsi, kwa mujibu wa Sera yetu ya Faragha.
Kwa kutumia Sites, unaagiza OpenAI ichakate Data ya Mtumiaji wa Mwisho inapohitajika ili kutoa na kuendesha Site yako. Inapohusika, OpenAI huchakata data hiyo chini ya Kiambatisho cha OpenAI cha Uchakataji wa Data au Kiambatisho cha Uchakataji wa Data kilichotiwa saini na shirika lako na OpenAI. Kagua makubaliano na DPA zinazotumika kwenye akaunti yako.
Muhtasari wa wajibu
Sheria za ulinzi wa data kama GDPR huweka wajibu kwa wahusika wanaochakata data binafsi (vidhibiti na wachakataji) na pia huwapa haki watu binafsi ambao data yao binafsi inachakatwa. Tumetoa muhtasari hapa chini wa mambo muhimu ya kuzingatia unapoendesha Site yako, ili kukusaidia kutii sheria. Hata hivyo, huu si mwongozo kamili wa GDPR au sheria nyingine husika za ulinzi wa data.
Kutoa taarifa: Unapaswa kuwa na Sera ya Faragha inayoonekana wazi kwenye Site yako, ikieleza data unayokusanya, jinsi unavyoitumia, na jinsi watu wanavyoweza kuidhibiti. Angalia Jinsi ya kuandaa Sera ya Faragha kwa mwongozo wa kina zaidi. Unapaswa pia kuhakikisha unatumia data binafsi ya watu kwa njia ambayo wangetarajia. Ikiwa unafikiri huenda wasitarajie utumie data yao binafsi kwa njia fulani, fikiria kuongeza taarifa ya ziada kwenye Site, mahali ambapo watu wana uwezekano mkubwa wa kuiona.
Kuwapa watu chaguo: Unapaswa kuwapa watu chaguo nyingi iwezekanavyo kuhusu data binafsi inayokusanywa kwenye Site na jinsi inavyotumiwa. Katika baadhi ya hali, unapaswa kuomba idhini ya kuchagua kushiriki, kama vile kumwomba mtu kuweka alama kwenye kisanduku au kusogeza kitufe cha kuwasha/kuzima. Orodha hii si kamilifu, na kutakuwa na hali nyingine ambapo unapaswa pia kuomba idhini. Ikiwa Site yako inawaruhusu watumiaji kuchapisha taarifa hadharani, jambo hili linapaswa kuwa wazi sana kwa watumiaji wanapochapisha. Kwa mfano, tunapendekeza uwaombe watu wachague kushiriki kwa uwazi ikiwa unataka:
Kuwatumia barua pepe za uuzaji
ChatGPT Sites haipaswi kuchakata Taarifa za Afya Zinazolindwa au data ya kadi ya malipo. Ikiwa Site yako inachakata data nyingine nyeti ya binafsi, hakikisha uchakataji huo uko ndani ya matarajio yanayofaa ya mgeni na upate idhini ya wazi ya kuchagua kushiriki inapohitajika na sheria inayotumika.
Kuweka vidakuzi kwenye Site yako, isipokuwa vidakuzi hivyo ni muhimu kabisa ili Site ifanye kazi (tazama hapa chini).
Kupunguza data: Unapaswa kukusanya tu data binafsi unayohitaji ili Site ifanye kazi. Ikiwa huhitaji anwani, jinsia, au tarehe ya kuzaliwa ya mtu, hupaswi kuiomba. Pia, hupaswi kuhifadhi data binafsi kwa muda mrefu kuliko unavyohitaji. Fikiria ni kwa muda gani unahitaji kuhifadhi data ili kuendesha Site yako, kisha uifute baada ya tarehe hiyo.
Usalama wa data na ukiukaji wa data binafsi: Tumia hatua zinazofaa za usalama kwa Site yako na kwa mfumo mwingine wowote ambako unahifadhi taarifa zilizokusanywa kupitia Site hiyo. Wajibu wa OpenAI wa kutoa taarifa kuhusu ukiukaji unasimamiwa na makubaliano na Kiambatisho cha Uchakataji wa Data vinavyotumika kwenye akaunti yako. Una wajibu wa kuamua ikiwa lazima uwajulishe watu walioathiriwa, wadhibiti, au mamlaka nyingine.
Haki za Wahusika wa Data: Sheria za faragha zinaweza kuwapa watu haki ya kufikia, kusahihisha, kufuta, kuzuia, kupinga, au kupokea nakala ya data yao binafsi. Toa njia iliyo wazi kwa wageni wa Site kuwasilisha maombi, na ujibu ndani ya muda unaotakiwa na sheria zinazokuhusu.
Uhamishaji wa data: Sheria za faragha zinaweza kuzuia uhamishaji wa data binafsi kati ya nchi au maeneo. Kagua taarifa za upangishaji na hifadhi kwa Sites na makubaliano pamoja na Kiambatisho cha Uchakataji wa Data vinavyotumika kwenye akaunti yako. ChatGPT Sites haitumii hifadhi ya data au hifadhi ya uchakataji wa matokeo wakati wa uzinduzi. Usidhani nchi mahususi ya upangishaji au utaratibu wa uhamishaji bila kukagua masharti yanayokuhusu.
Vidakuzi na teknolojia sawia za ufuatiliaji: Ikiwa Site yako inatumia vidakuzi visivyo muhimu au teknolojia sawia za ufuatiliaji, huenda ukahitaji kupata idhini kabla ya kuviweka au kuvisoma. Mahitaji hutofautiana kulingana na eneo, kwa hivyo kagua kanuni zinazokuhusu wewe na wageni wako.
Data ya watoto: Ikiwa Site yako inalenga watoto walio chini ya miaka 18, unapaswa kuwa makini hasa kuhusu hatari zozote za ulinzi wa data au faragha, kwa kuwa watoto wana ulinzi maalum chini ya sheria. Mamlaka kadhaa za ulinzi wa data na wadhibiti wengine wamechapisha mwongozo wa ziada ili kusaidia huduma za mtandaoni zinazolenga watoto, ambao tunapendekeza uukague. Kumbuka kwamba chini ya Masharti ya ChatGPT Sites, huwezi kuunda Site inayolenga au iliyobuniwa kwa ajili ya watoto walio chini ya miaka 13 au walio chini ya umri unaotumika wa kutoa idhini ya kidijitali.