Muhtasari
Baadhi ya nchi au maeneo, yakiwemo Umoja wa Ulaya (EU), Uingereza, Brazili na baadhi ya majimbo ya Marekani, yana sheria zinazolinda taarifa kuhusu watu binafsi na kuweka wajibu kwa watu na mashirika yanayokusanya na kutumia “data binafsi” au “taarifa binafsi”. Kwa mfano, EU na Uingereza zina Kanuni ya Jumla ya Ulinzi wa Data (GDPR), ambayo inalinda “data binafsi” za watu wanaoishi katika maeneo hayo.
Unapounda tovuti au programu (“Tovuti”) kwa kutumia huduma zetu, huenda ukahitajika kuzingatia GDPR na sheria na kanuni nyingine kama hizo za ulinzi wa data. Kwa mfano, huenda ukahitajika kuzingatia GDPR ikiwa:
Uko Uingereza au EU.
Tovuti yako itakuwa na watumiaji walio Uingereza au EU.
Makala haya yanalenga kukusaidia kutimiza wajibu wako chini ya sheria za ulinzi wa data. Hata hivyo, tafadhali kumbuka kuwa haya si ushauri wa kisheria na yametolewa kwa madhumuni ya kutoa taarifa pekee. Tunapendekeza utafute ushauri wako wa kisheria ili kuelewa wajibu wako chini ya sheria zozote zinazoweza kukuhusu, kulingana na mahali ulipo na walipo wageni wa Tovuti yako.
Jukumu lako chini ya sheria za ulinzi wa data
Ikiwa Tovuti yako inakusanya au inachakata kwa njia nyingine data binafsi za wageni, una jukumu la kuamua kwa nini na jinsi taarifa hizo zinavyotumiwa, na la kuzingatia sheria husika za faragha na ulinzi wa data. Chini ya Masharti ya ChatGPT Sites, wewe ndiye kidhibiti data cha data binafsi zinazokusanywa kupitia Tovuti yako.
Data binafsi zinaweza kujumuisha majina, anwani za barua pepe, taarifa za wasifu, machapisho au maoni, picha, na vitambulishi vya mtandaoni au vya vifaa.
ChatGPT Sites hairuhusiwi kuchakata Taarifa za Afya Zinazolindwa. Data za kadi za malipo lazima zikusanywe na kuchakatwa na mtoa huduma wa malipo wa wahusika wengine pekee, si OpenAI, kama ilivyoelezwa katika Masharti ya ChatGPT Sites.
Sheria za ulinzi wa data huweka wajibu mbalimbali kwa vidhibiti data. Tumetoa muhtasari wa wajibu huo hapa chini.
Jukumu letu chini ya sheria za ulinzi wa data
Mara nyingi unapotumia huduma za OpenAI kama mtumiaji, OpenAI ndiyo kidhibiti data, na kwa hivyo ina jukumu la kuzingatia sheria za ulinzi wa data kuhusiana na data zako binafsi, kwa mujibu wa Sera ya Faragha yetu.
Kwa kutumia Sites, unaiagiza OpenAI ichakate data binafsi zinazokusanywa kupitia Tovuti yako kadiri inavyohitajika ili kutoa na kuendesha Tovuti yako. Inapohusika, OpenAI huchakata data hizo chini ya Kiambatisho cha Uchakataji wa Data cha OpenAI au Kiambatisho cha Uchakataji wa Data kilichotiwa saini na shirika lako na OpenAI. Pitia makubaliano na DPA zinazohusu akaunti yako.
Muhtasari wa wajibu
Sheria za ulinzi wa data kama GDPR huweka wajibu kwa wahusika wanaochakata data binafsi (vidhibiti na wachakataji) na pia huwapa haki watu ambao data zao binafsi zinachakatwa. Hapa chini tumetoa muhtasari wa mambo muhimu ya kuzingatia unapoendesha Tovuti yako, ili kukusaidia kutimiza wajibu huo. Hata hivyo, huu si mwongozo wa kina unaoshughulikia kila kipengele cha GDPR au sheria nyingine husika za ulinzi wa data.
Kutoa taarifa: Unapaswa kuwa na Sera ya Faragha inayoonekana kwa urahisi kwenye Tovuti yako, inayoeleza data unazokusanya, jinsi unavyozitumia na jinsi watu wanavyoweza kudhibiti data zao. Tazama Jinsi ya kuandaa Sera ya Faragha kwa mwongozo wa kina zaidi. Unapaswa pia kuhakikisha kuwa unatumia data binafsi za watu kwa njia wanazotarajia tu. Ikiwa unadhani huenda wasitarajie utumie data zao binafsi kwa njia fulani, zingatia kuongeza taarifa ya ziada kwenye Tovuti, mahali ambapo wana uwezekano mkubwa wa kuiona.
Kuwapa watu chaguo: Unapaswa kuwapa watu uhuru wa kuchagua kadiri iwezekanavyo kuhusu data binafsi zinazokusanywa kwenye Tovuti na jinsi zinavyotumiwa. Katika hali fulani, unapaswa kuomba idhini inayotolewa kwa hatua ya wazi, kama vile kumwomba mtu aweke tiki kwenye kisanduku au abadilishe swichi. Orodha hii haijumuishi kila hali, na kutakuwa na hali nyingine ambapo unapaswa pia kuomba idhini. Ikiwa Tovuti yako inaruhusu watumiaji kuchapisha taarifa hadharani, wanapaswa kufahamishwa hilo waziwazi wanapochapisha.
Kupunguza kiasi cha data: Unapaswa kukusanya tu data binafsi zinazohitajika ili Tovuti ifanye kazi. Ikiwa huhitaji anwani, jinsia au tarehe ya kuzaliwa ya mtu, hupaswi kuomba taarifa hizo. Pia, hupaswi kuhifadhi data binafsi kwa muda mrefu kuliko unavyohitaji. Fikiria muda unaohitaji kuhifadhi data ili kuendesha Tovuti yako, kisha uzifute baada ya muda huo kuisha.
Usalama wa data na ukiukaji wa usalama wa data binafsi: Tumia hatua zinazofaa za usalama kwa Tovuti yako na kwa mfumo mwingine wowote unaotumia kuhifadhi taarifa zilizokusanywa kupitia Tovuti hiyo. Wajibu wa OpenAI wa kutoa taarifa kuhusu ukiukaji wa usalama unaongozwa na makubaliano na Kiambatisho cha Uchakataji wa Data zinazohusu akaunti yako. Una jukumu la kubaini ikiwa ni lazima uwaarifu watu walioathiriwa, wadhibiti au mamlaka nyingine.
Haki za wahusika wa data: Sheria za faragha zinaweza kuwapa watu haki ya kufikia, kusahihisha, kufuta au kupokea nakala ya data zao binafsi, au kuweka mipaka au kupinga uchakataji wake. Wape wageni wa Tovuti njia inayoeleweka ya kuwasilisha maombi, na ujibu ndani ya muda unaotakiwa na sheria zinazokuhusu.
Uhamishaji wa data: Sheria za faragha zinaweza kuzuia uhamishaji wa data binafsi kutoka nchi au eneo moja hadi jingine. Pitia taarifa kuhusu upangishaji na maeneo ya hifadhi ya data za Sites, pamoja na makubaliano na Kiambatisho cha Uchakataji wa Data zinazohusu akaunti yako.
Kwa maeneokazi yenye hifadhi ya data nchini Marekani au EU, Sites mpya hutumia kiotomatiki eneo lililowekwa tayari kwa eneokazi kwa ajili ya uhifadhi na upangishaji unaoauniwa. Sites zinapatikana katika maeneokazi yenye hifadhi ya data katika maeneo mengine, lakini kwa sasa mpangilio huo wa eneo la hifadhi hautumiki kwa uhifadhi na upangishaji wa Sites.
Sites zilizopo hubaki katika maeneo yake ya sasa na hazihamishwi kiotomatiki. Eneo la upangishaji wa Sites ni tofauti na eneo ambako miundo huchakata maombi ili kutoa majibu. Kwa maelezo zaidi, tazama: Hifadhi ya data na eneo la uchakataji wa kutoa majibu kwa ChatGPT.
Usidhani kuwa nchi fulani ya upangishaji au utaratibu fulani wa uhamishaji unatumika bila kuangalia masharti yanayokuhusu.
Vidakuzi na teknolojia nyingine kama hizo za ufuatiliaji: Ikiwa Tovuti yako inatumia vidakuzi visivyo vya lazima au teknolojia nyingine kama hizo za ufuatiliaji, huenda ukahitajika kupata idhini kabla ya kuviweka au kuvisoma. Masharti hutofautiana kulingana na eneo, kwa hivyo pitia kanuni zinazokuhusu wewe na wageni wako.
Data za watoto: Ikiwa Tovuti yako inalenga watoto walio chini ya miaka 18, unapaswa kuwa mwangalifu hasa kuhusu hatari zozote zinazohusu ulinzi wa data au faragha, kwa kuwa watoto wana ulinzi maalum chini ya sheria. Baadhi ya mamlaka za ulinzi wa data na wadhibiti wengine wamechapisha miongozo ya ziada ya kusaidia huduma za mtandaoni zinazolenga watoto, na tunapendekeza uipitie. Kumbuka kuwa chini ya Masharti ya ChatGPT Sites, huruhusiwi kuunda Tovuti inayolenga au iliyoundwa kwa ajili ya watoto walio chini ya miaka 13 au chini ya umri unaotakiwa kisheria kutoa idhini kwa huduma za kidijitali.