தரவு பாதுகாப்புச் சட்டங்களுக்கு இணங்குதல்
ஐரோப்பிய ஒன்றியம், ஐக்கிய இராச்சியம், பிரேசில் மற்றும் அமெரிக்காவின் சில மாநிலங்கள் உட்பட சில நாடுகள் அல்லது பிராந்தியங்களில், தனிநபர்களைப் பற்றிய தகவலைப் பாதுகாக்கும் சட்டங்கள் உள்ளன. அவை “தனிப்பட்ட தரவு” அல்லது “தனிப்பட்ட தகவல்” ஆகியவற்றைச் சேகரித்து பயன்படுத்தும் நபர்களுக்கும் நிறுவனங்களுக்கும் கடமைகளை விதிக்கின்றன. எடுத்துக்காட்டாக, அந்தப் பிராந்தியங்களில் வசிக்கும் மக்களின் “தனிப்பட்ட தரவை” பாதுகாக்கும் பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) ஐரோப்பிய ஒன்றியத்திலும் ஐக்கிய இராச்சியத்திலும் உள்ளது.
எங்கள் சேவைகளைப் பயன்படுத்தி நீங்கள் ஒரு இணையதளம் அல்லது செயலியை (“தளம்”) உருவாக்கும்போது, GDPR மற்றும் அதற்கு ஒத்த பிற தரவு பாதுகாப்புச் சட்டங்களுக்கும் ஒழுங்குமுறைகளுக்கும் நீங்கள் இணங்க வேண்டியிருக்கலாம். எடுத்துக்காட்டாக, பின்வரும் சூழல்களில் நீங்கள் GDPR-க்கு இணங்க வேண்டியிருக்கலாம்:
நீங்கள் ஐக்கிய இராச்சியம் அல்லது ஐரோப்பிய ஒன்றியத்தில் உள்ளீர்கள்.
உங்கள் தளத்தில் ஐக்கிய இராச்சியம் அல்லது ஐரோப்பிய ஒன்றியத்தைச் சேர்ந்த பயனர்கள் இருப்பார்கள்.
தரவு பாதுகாப்புச் சட்டங்களின் கீழ் உங்களுக்கு உள்ள கடமைகளைப் பூர்த்தி செய்ய உதவுவதற்காக இந்தக் கட்டுரை உருவாக்கப்பட்டுள்ளது. இருப்பினும், இது சட்ட ஆலோசனை அல்ல; தகவல் நோக்கங்களுக்காக மட்டுமே வழங்கப்படுகிறது என்பதை கவனத்தில் கொள்ளுங்கள். நீங்களும் உங்கள் Sites-இன் பார்வையாளர்களும் எங்கு உள்ளீர்கள் என்பதைப் பொறுத்து, உங்களுக்கு பொருந்தக்கூடிய சட்டங்களின் கீழ் உள்ள கடமைகளைப் புரிந்துகொள்ள, உங்கள் சொந்த சட்ட ஆலோசனையைப் பெறுமாறு பரிந்துரைக்கிறோம்.
தரவு பாதுகாப்புச் சட்டங்களின் கீழ் உங்கள் பங்கு
உங்கள் தளம் பார்வையாளர்களிடமிருந்து தனிப்பட்ட தரவைச் சேகரித்தால் அல்லது வேறு விதமாக செயலாக்கினால், அந்தத் தகவல் ஏன் மற்றும் எவ்வாறு பயன்படுத்தப்படுகிறது என்பதை முடிவு செய்வதும், பொருந்தக்கூடிய பிரைவசி மற்றும் தரவு பாதுகாப்புச் சட்டங்களுக்கு இணங்குவதும் உங்கள் பொறுப்பு. ChatGPT Sites விதிமுறைகளின் கீழ், உங்கள் தளத்தின் மூலம் சேகரிக்கப்படும் இறுதிப் பயனர் தரவுக்கான டேட்டா கண்ட்ரோலர் நீங்கள்தான். தனிப்பட்ட தரவில் பெயர்கள், மின்னஞ்சல் முகவரிகள், சுயவிவரத் தகவல், பதிவுகள் அல்லது கருத்துகள், புகைப்படங்கள் மற்றும் ஆன்லைன் அல்லது சாதன அடையாளங்காட்டிகள் அடங்கலாம். ChatGPT Sites பாதுகாக்கப்பட்ட ஹெல்த் தகவலையோ கட்டண அட்டைத் தரவையோ செயலாக்கக் கூடாது.
தரவு பாதுகாப்புச் சட்டங்கள் டேட்டா கண்ட்ரோலர்களுக்கு பல்வேறு கடமைகளை விதிக்கின்றன. இந்தக் கடமைகள் பற்றிய ஒரு மேலோட்டத்தை கீழே வழங்கியுள்ளோம்.
தரவு பாதுகாப்புச் சட்டங்களின் கீழ் எங்கள் பங்கு
பெரும்பாலும், ஒரு பயனராக நீங்கள் OpenAI-யின் சேவைகளைப் பயன்படுத்தும் போது, OpenAI தான் டேட்டா கண்ட்ரோலராக இருக்கும். எனவே, எங்கள் பிரைவசி பாலிசிக்கு இணங்க, உங்கள் தனிப்பட்ட தரவு தொடர்பான தரவு பாதுகாப்புச் சட்டங்களுக்கு இணங்குவது OpenAI-யின் பொறுப்பாகும்.
Sites-ஐப் பயன்படுத்துவதன் மூலம், உங்கள் தளத்தை வழங்கவும் இயக்கவும் தேவையான அளவில் இறுதிப் பயனர் தரவைச் செயலாக்குமாறு OpenAI-க்கு நீங்கள் அறிவுறுத்துகிறீர்கள். பொருந்தும் இடங்களில், அந்தத் தரவை OpenAI டேட்டா புராசசிங் அடெண்டம் அல்லது உங்கள் நிறுவனமும் OpenAI-யும் கையொப்பமிட்ட டேட்டா புராசசிங் அடெண்டம் ஆகியவற்றின் கீழ் OpenAI செயலாக்கும். உங்கள் கணக்கிற்கு பொருந்தும் ஒப்பந்தத்தையும் DPA-யையும் மதிப்பாய்வு செய்யுங்கள்.
கடமைகள் குறித்த மேலோட்டம்
GDPR போன்ற தரவுப் பாதுகாப்புச் சட்டங்கள், தனிப்பட்ட தரவைச் செயலாக்கும் தரப்பினருக்கு (கட்டுப்பாட்டாளர்கள் மற்றும் செயலாக்குநர்கள்) கடமைகளை விதிப்பதுடன், தனிப்பட்ட தரவு செயலாக்கப்படும் நபர்களுக்கு உரிமைகளையும் வழங்குகின்றன. உங்கள் தளத்தை இயக்கும்போது நீங்கள் கருத்தில் கொள்ள வேண்டிய முக்கிய அம்சங்களைப் பற்றிய மேலோட்டத்தை, விதிகளுக்கு இணங்க உங்களுக்கு உதவுவதற்காகக் கீழே வழங்கியுள்ளோம். இருப்பினும், இது GDPR அல்லது தொடர்புடைய பிற தரவுப் பாதுகாப்புச் சட்டங்களுக்கான முழுமையான வழிகாட்டி அல்ல.
அறிவிப்பு வழங்குதல்: நீங்கள் என்ன தரவைச் சேகரிக்கிறீர்கள், அதை எப்படிப் பயன்படுத்துகிறீர்கள், அதை மக்கள் எப்படிக் கட்டுப்படுத்தலாம் என்பதை விளக்கும், பார்வைக்குத் தெளிவாகத் தெரியும் பிரைவசி பாலிசி உங்கள் தளத்தில் இருக்க வேண்டும். மேலும் விரிவான வழிகாட்டுதலுக்கு, பிரைவசி பாலிசியை எப்படித் தயாரிப்பது என்பதைப் பார்க்கவும். மக்கள் எதிர்பார்க்கும் விதத்தில் மட்டுமே அவர்களின் தனிப்பட்ட தரவைப் பயன்படுத்துவதையும் நீங்கள் உறுதிசெய்ய வேண்டும். அவர்களின் தனிப்பட்ட தரவை ஒரு குறிப்பிட்ட விதத்தில் நீங்கள் பயன்படுத்துவீர்கள் என்று அவர்கள் எதிர்பார்க்க மாட்டார்கள் என நினைத்தால், மக்கள் எளிதாகப் பார்க்கக்கூடிய இடத்தில் கூடுதல் அறிவிப்பைத் தளத்தில் சேர்ப்பது குறித்து பரிசீலிக்கவும்.
மக்களுக்குத் தேர்வுகளை வழங்குதல்: தளத்தில் என்ன தனிப்பட்ட தரவு சேகரிக்கப்படுகிறது, அது எப்படிப் பயன்படுத்தப்படுகிறது என்பதில் மக்களுக்கு முடிந்தவரை அதிகத் தேர்வுகளை வழங்க வேண்டும். சில சூழல்களில், ஒரு பெட்டியில் குறியிடுமாறோ நிலைமாற்றியை நகர்த்துமாறோ நபரிடம் கேட்பது போன்ற, வெளிப்படையாக ஒப்புதல் தெரிவிக்கும் முறையில் அனுமதி பெற வேண்டும். இந்தப் பட்டியல் முழுமையானது அல்ல; நீங்கள் ஒப்புதல் கேட்க வேண்டிய பிற சூழல்களும் இருக்கும். பயனர்கள் தகவல்களைப் பொதுவில் பதிவிட உங்கள் தளம் அனுமதித்தால், பதிவிடும் தருணத்தில் அது அவர்களுக்கு மிகத் தெளிவாகத் தெரிவிக்கப்பட வேண்டும். எடுத்துக்காட்டாக, பின்வருவனவற்றைச் செய்ய விரும்பினால், மக்களிடமிருந்து குறிப்பாக வெளிப்படையான ஒப்புதலைப் பெறுமாறு பரிந்துரைக்கிறோம்:
தரவைக் குறைத்தல்: தளம் செயல்படுவதற்குத் தேவையான தனிப்பட்ட தரவை மட்டுமே நீங்கள் சேகரிக்க வேண்டும். ஒருவரின் முகவரி, பாலினம் அல்லது பிறந்த தேதி உங்களுக்குத் தேவையில்லை என்றால், அவற்றைக் கேட்கக் கூடாது. மேலும், தனிப்பட்ட தரவைத் தேவையான காலத்தைவிட அதிகமாக வைத்திருக்கக் கூடாது. உங்கள் தளத்தை இயக்குவதற்காகத் தரவை எவ்வளவு காலம் வைத்திருக்க வேண்டும் என்பதைத் தீர்மானித்து, அந்தக் காலம் முடிந்ததும் அதை நீக்கவும்.
தரவுப் பாதுகாப்பும் தனிப்பட்ட தரவு மீறல்களும்: உங்கள் தளத்திலும், அதன் மூலம் சேகரிக்கப்பட்ட தகவல்களைச் சேமிக்கும் வேறு எந்த அமைப்பிலும் பொருத்தமான பாதுகாப்பு நடவடிக்கைகளைப் பயன்படுத்தவும். தரவு மீறல் குறித்த அறிவிப்பை வழங்குவதற்கான OpenAI-யின் கடமைகள், உங்கள் கணக்கிற்குப் பொருந்தும் ஒப்பந்தம் மற்றும் டேட்டா புராசசிங் அடெண்டம் ஆகியவற்றால் நிர்வகிக்கப்படுகின்றன. பாதிக்கப்பட்ட நபர்கள், ஒழுங்குமுறை அமைப்புகள் அல்லது பிற அதிகாரிகளுக்கு நீங்கள் அறிவிக்க வேண்டுமா என்பதைத் தீர்மானிப்பது உங்கள் பொறுப்பு.
தரவு உரிமையாளர்களின் உரிமைகள்: தனிப்பட்ட தரவை அணுக, திருத்த, நீக்க, அதன் பயன்பாட்டைக் கட்டுப்படுத்த, அதற்கு ஆட்சேபம் தெரிவிக்க அல்லது அதன் நகலைப் பெறுவதற்கான உரிமைகளை நபர்களுக்குப் பிரைவசி சட்டங்கள் வழங்கக்கூடும். தளப் பார்வையாளர்கள் கோரிக்கைகளைச் சமர்ப்பிக்கத் தெளிவான வழியை வழங்கி, உங்களுக்குப் பொருந்தும் சட்டங்கள் விதிக்கும் காலக்கெடுவுக்குள் பதிலளிக்கவும்.
தரவுப் பரிமாற்றங்கள்: நாடுகள் அல்லது பிராந்தியங்களுக்கு இடையே தனிப்பட்ட தரவைப் பரிமாற்றுவதற்குப் பிரைவசி சட்டங்கள் கட்டுப்பாடுகளை விதிக்கக்கூடும். Sites தொடர்பான வழங்கல் மற்றும் தரவு இருப்பிடத் தகவல்களையும், உங்கள் கணக்கிற்குப் பொருந்தும் ஒப்பந்தம் மற்றும் டேட்டா புராசசிங் அடெண்டம் ஆகியவற்றையும் மதிப்பாய்வு செய்யவும். அறிமுகத்தின்போது ChatGPT Sites, டேட்டா ரெசிடென்சி அல்லது அனுமானச் செயலாக்க இருப்பிட வசதியை ஆதரிக்காது. உங்களுக்குப் பொருந்தும் விதிமுறைகளைச் சரிபார்க்காமல், ஒரு குறிப்பிட்ட நாட்டில்தான் வழங்கப்படுகிறது என்றோ குறிப்பிட்ட பரிமாற்ற முறைதான் பயன்படுத்தப்படுகிறது என்றோ கருத வேண்டாம்.
குக்கீகளும் இதுபோன்ற கண்காணிப்புத் தொழில்நுட்பங்களும்: உங்கள் தளம் அத்தியாவசியமற்ற குக்கீகள் அல்லது இதுபோன்ற கண்காணிப்புத் தொழில்நுட்பங்களைப் பயன்படுத்தினால், அவற்றைச் சேமிப்பதற்கு அல்லது வாசிப்பதற்கு முன் நீங்கள் ஒப்புதல் பெற வேண்டியிருக்கலாம். தேவைகள் இருப்பிடத்தைப் பொறுத்து மாறுபடும். எனவே, உங்களுக்கும் உங்கள் பார்வையாளர்களுக்கும் பொருந்தும் விதிகளை மதிப்பாய்வு செய்யவும்.
குழந்தைகளின் தரவு: உங்கள் தளம் 18 வயதுக்குட்பட்ட குழந்தைகளை நோக்கமாகக் கொண்டிருந்தால், சட்டத்தின்படி குழந்தைகளுக்குச் சிறப்புப் பாதுகாப்பு இருப்பதால், தரவுப் பாதுகாப்பு அல்லது பிரைவசி அபாயங்கள் குறித்து நீங்கள் குறிப்பாகக் கவனமாக இருக்க வேண்டும். குழந்தைகளை நோக்கமாகக் கொண்ட இணையச் சேவைகளுக்கு உதவுவதற்காகப் பல தரவுப் பாதுகாப்பு அதிகாரிகளும் பிற ஒழுங்குமுறை அமைப்புகளும் கூடுதல் வழிகாட்டுதல்களை வெளியிட்டுள்ளன. அவற்றை நீங்கள் மதிப்பாய்வு செய்யுமாறு பரிந்துரைக்கிறோம். ChatGPT Sites விதிமுறைகளின்படி, 13 வயதுக்குட்பட்ட குழந்தைகளையோ பொருந்தக்கூடிய மின்னணு ஒப்புதல் வயதுக்குக் குறைவானவர்களையோ இலக்காகக் கொண்ட அல்லது அவர்களுக்காக வடிவமைக்கப்பட்ட தளத்தை நீங்கள் உருவாக்கக் கூடாது என்பதை நினைவில் கொள்ளவும்.