การปฏิบัติตามกฎหมายคุ้มครองข้อมูล

บางประเทศหรือภูมิภาค รวมถึงสหภาพยุโรป สหราชอาณาจักร บราซิล และบางรัฐของสหรัฐฯ มีกฎหมายที่คุ้มครองข้อมูลเกี่ยวกับบุคคลและกำหนดภาระหน้าที่ต่อบุคคลและองค์กรที่เก็บรวบรวมและใช้ “ข้อมูลส่วนบุคคล” ตัวอย่างเช่น สหภาพยุโรปและสหราชอาณาจักรมีกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ซึ่งคุ้มครอง “ข้อมูลส่วนบุคคล” ของผู้ที่อาศัยอยู่ในภูมิภาคเหล่านั้น

เมื่อคุณสร้างเว็บไซต์หรือแอป (“Site”) โดยใช้บริการของเรา คุณอาจต้องปฏิบัติตาม GDPR และกฎหมายและกฎระเบียบคุ้มครองข้อมูลอื่น ๆ ที่คล้ายกัน ตัวอย่างเช่น คุณอาจต้องปฏิบัติตาม GDPR หาก:

• คุณตั้งอยู่ในสหราชอาณาจักรหรือสหภาพยุโรป

• Site ของคุณจะมีผู้ใช้ในสหราชอาณาจักรหรือสหภาพยุโรป

บทบาทของคุณภายใต้กฎหมายคุ้มครองข้อมูล

หาก Site ของคุณเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เข้าชมด้วยวิธีอื่น คุณมีหน้าที่รับผิดชอบในการตัดสินใจว่าจะใช้ข้อมูลนั้นด้วยเหตุผลใดและอย่างไร รวมถึงปฏิบัติตามกฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลที่เกี่ยวข้อง ภายใต้ข้อกำหนด ChatGPT Sites คุณเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลผู้ใช้ปลายทางที่เก็บรวบรวมผ่าน Site ของคุณ ข้อมูลส่วนบุคคลอาจรวมถึงชื่อ ที่อยู่อีเมล ข้อมูลโปรไฟล์ โพสต์หรือความคิดเห็น รูปภาพ และตัวระบุออนไลน์หรืออุปกรณ์ ChatGPT Sites ต้องไม่ประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครองหรือข้อมูลบัตรชำระเงิน

กฎหมายคุ้มครองข้อมูลกำหนดภาระหน้าที่ต่าง ๆ ต่อผู้ควบคุมข้อมูลส่วนบุคคล เราได้ให้ภาพรวมของภาระหน้าที่เหล่านี้ไว้ด้านล่าง

บทบาทของเราภายใต้กฎหมายคุ้มครองข้อมูล

โดยส่วนใหญ่ เมื่อคุณใช้บริการของ OpenAI ในฐานะผู้ใช้ OpenAI จะเป็นผู้ควบคุมข้อมูลส่วนบุคคล และจึงมีหน้าที่รับผิดชอบในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ ตามนโยบายความเป็นส่วนตัวของเรา

การใช้ Sites ถือว่าคุณสั่งให้ OpenAI ประมวลผลข้อมูลผู้ใช้ปลายทางเท่าที่จำเป็นเพื่อให้บริการและดำเนินงาน Site ของคุณ ในกรณีที่เกี่ยวข้อง OpenAI จะประมวลผลข้อมูลนั้นภายใต้ภาคผนวกการประมวลผลข้อมูลส่วนบุคคลของ OpenAI หรือภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่องค์กรของคุณและ OpenAI ได้ลงนามไว้ ตรวจสอบข้อตกลงและ DPA ที่ใช้กับบัญชีของคุณ

ภาพรวมของภาระหน้าที่

กฎหมายคุ้มครองข้อมูลอย่าง GDPR กำหนดภาระหน้าที่ต่อฝ่ายที่ประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุมและผู้ประมวลผล) และยังให้สิทธิแก่บุคคลที่ข้อมูลส่วนบุคคลของตนถูกประมวลผลด้วย เราได้ให้ภาพรวมด้านล่างของประเด็นสำคัญที่ควรพิจารณาเมื่อดำเนินงาน Site ของคุณ เพื่อช่วยให้คุณปฏิบัติตามข้อกำหนด อย่างไรก็ตาม นี่ไม่ใช่คู่มือที่ครอบคลุมเกี่ยวกับ GDPR หรือกฎหมายคุ้มครองข้อมูลอื่น ๆ ที่เกี่ยวข้อง

1. การแจ้งให้ทราบ: คุณควรมีนโยบายความเป็นส่วนตัวที่มองเห็นได้ชัดเจนบน Site ของคุณ โดยอธิบายว่าคุณเก็บรวบรวมข้อมูลใด ใช้ข้อมูลนั้นอย่างไร และผู้คนสามารถควบคุมข้อมูลนั้นได้อย่างไร ดูคำแนะนำที่ละเอียดขึ้นได้ที่ วิธีจัดทำนโยบายความเป็นส่วนตัว คุณควรตรวจสอบให้แน่ใจด้วยว่าคุณใช้ข้อมูลส่วนบุคคลของผู้คนเฉพาะในลักษณะที่พวกเขาคาดหมายได้เท่านั้น หากคุณคิดว่าพวกเขาอาจไม่คาดคิดว่าคุณจะใช้ข้อมูลส่วนบุคคลของพวกเขาในลักษณะใดลักษณะหนึ่ง ให้พิจารณาเพิ่มประกาศเพิ่มเติมบน Site ในตำแหน่งที่ผู้คนมีแนวโน้มจะเห็นได้ง่ายกว่า

2. การให้ทางเลือกแก่ผู้คน: คุณควรให้ผู้คนมีทางเลือกมากที่สุดเท่าที่เป็นไปได้เกี่ยวกับข้อมูลส่วนบุคคลที่จะถูกเก็บรวบรวมบน Site และวิธีการใช้ข้อมูลนั้น ในบางกรณี คุณควรขอความยินยอมแบบเลือกเข้าร่วม เช่น ขอให้บุคคลทำเครื่องหมายในช่องหรือเลื่อนสวิตช์ รายการนี้ไม่ใช่ทั้งหมด และยังมีสถานการณ์อื่น ๆ ที่คุณควรขอความยินยอมด้วย หาก Site ของคุณอนุญาตให้ผู้ใช้โพสต์ข้อมูลต่อสาธารณะ ผู้ใช้ควรเห็นเรื่องนี้อย่างชัดเจนเมื่อโพสต์ ตัวอย่างเช่น เราขอแนะนำให้คุณขอให้ผู้คนเลือกเข้าร่วมอย่างชัดเจน หากคุณต้องการ:

   • ส่งอีเมลการตลาดให้พวกเขา

   • ChatGPT Sites ต้องไม่ประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครองหรือข้อมูลบัตรชำระเงิน หาก Site ของคุณประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนอื่น ๆ โปรดตรวจสอบให้แน่ใจว่าการประมวลผลนั้นอยู่ในขอบเขตที่ผู้เข้าชมคาดหมายได้อย่างสมเหตุสมผล และขอความยินยอมแบบเลือกเข้าร่วมโดยชัดแจ้งเมื่อกฎหมายที่เกี่ยวข้องกำหนด

   • ตั้งค่าคุกกี้บน Site ของคุณ เว้นแต่คุกกี้นั้นจำเป็นอย่างยิ่งต่อการทำงานของ Site (ดูด้านล่าง)

3. การเก็บข้อมูลให้น้อยที่สุด: คุณควรเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นต่อการทำงานของ Site เท่านั้น หากคุณไม่จำเป็นต้องใช้ที่อยู่ เพศ หรือวันเกิดของบุคคลใด คุณไม่ควรถามข้อมูลนั้น นอกจากนี้ คุณไม่ควรเก็บข้อมูลส่วนบุคคลไว้นานเกินกว่าที่จำเป็น พิจารณาว่าคุณต้องเก็บข้อมูลไว้นานเท่าใดเพื่อดำเนินงาน Site ของคุณ แล้วจึงลบข้อมูลหลังจากวันดังกล่าว

4. ความปลอดภัยของข้อมูลและการละเมิดข้อมูลส่วนบุคคล: ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับ Site ของคุณและสำหรับระบบอื่นใดที่คุณใช้จัดเก็บข้อมูลที่เก็บรวบรวมผ่าน Site ภาระหน้าที่ของ OpenAI ในการแจ้งเหตุละเมิดอยู่ภายใต้ข้อตกลงและภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่ใช้กับบัญชีของคุณ คุณมีหน้าที่รับผิดชอบในการพิจารณาว่าคุณต้องแจ้งบุคคลที่ได้รับผลกระทบ หน่วยงานกำกับดูแล หรือหน่วยงานอื่น ๆ หรือไม่

5. สิทธิของเจ้าของข้อมูล: กฎหมายความเป็นส่วนตัวอาจให้สิทธิแก่บุคคลในการเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือรับสำเนาข้อมูลส่วนบุคคลของตน จัดให้มีวิธีที่ชัดเจนสำหรับผู้เข้าชม Site ในการส่งคำขอ และตอบกลับภายในกำหนดเวลาที่กฎหมายที่ใช้กับคุณกำหนด

6. การโอนข้อมูล: กฎหมายความเป็นส่วนตัวอาจจำกัดการโอนข้อมูลส่วนบุคคลข้ามประเทศหรือภูมิภาค ตรวจสอบข้อมูลเกี่ยวกับการโฮสต์และถิ่นที่อยู่ของข้อมูลสำหรับ Sites รวมถึงข้อตกลงและภาคผนวกการประมวลผลข้อมูลส่วนบุคคลที่ใช้กับบัญชีของคุณ ChatGPT Sites ไม่รองรับถิ่นที่อยู่ของข้อมูลหรือถิ่นที่อยู่ของการอนุมานในช่วงเปิดตัว อย่าคาดเดาประเทศที่ใช้โฮสต์หรือกลไกการโอนใด ๆ โดยไม่ตรวจสอบข้อกำหนดที่ใช้กับคุณ

7. คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน: หาก Site ของคุณใช้คุกกี้ที่ไม่จำเป็นหรือเทคโนโลยีติดตามที่คล้ายกัน คุณอาจต้องขอความยินยอมก่อนวางหรืออ่านคุกกี้หรือเทคโนโลยีนั้น ข้อกำหนดแตกต่างกันไปตามสถานที่ ดังนั้นโปรดตรวจสอบกฎที่ใช้กับคุณและผู้เข้าชมของคุณ

8. ข้อมูลของเด็ก: หาก Site ของคุณมุ่งเป้าไปที่เด็กอายุต่ำกว่า 18 ปี คุณควรระมัดระวังเป็นพิเศษเกี่ยวกับความเสี่ยงด้านการคุ้มครองข้อมูลหรือความเป็นส่วนตัว เนื่องจากเด็กได้รับความคุ้มครองเป็นพิเศษตามกฎหมาย หน่วยงานคุ้มครองข้อมูลและหน่วยงานกำกับดูแลอื่น ๆ หลายแห่งได้เผยแพร่คำแนะนำเพิ่มเติมเพื่อช่วยบริการออนไลน์ที่มุ่งเป้าไปที่เด็ก ซึ่งเราขอแนะนำให้คุณตรวจสอบ โปรดทราบว่าภายใต้ข้อกำหนด ChatGPT Sites คุณไม่สามารถสร้าง Site ที่มุ่งเป้าหรือออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี หรือต่ำกว่าอายุที่สามารถให้ความยินยอมทางดิจิทัลได้ตามกฎหมายที่เกี่ยวข้อง

แหล่งข้อมูลเพิ่มเติม

วิธีจัดทำนโยบายความเป็นส่วนตัว