Talijansko nadzorno tijelo je privremeno zabranilo dostupnost chatGPT platforme svojim građanima, a Belgija, Norveška, Francuska i Irska ozbiljno razmatraju GDPR neusklađenosti spomenute platforme i zazivaju jedinstveni EU stav.
No, s obzirom na razna tumačenja i komentare u medijima i na društvenim mrežama, smatramo da to izrazito strogo stajalište talijanskog nadzornog tijela za zaštitu podataka - Garante valja približiti činjenicama.
Stoga smo zavirili u njihovu službenu dokumentaciju pa prenosimo:
Ove mjere uključuju:
1) Priprema i objava informativne obavijesti na web stranici voditelja obrade (Open AI) koja objašnjava da se podaci prikupljeni od ispitanika (korisnika i ne-korisnika usluge) koriste za obuku algoritama ChatGPT-a, te također uključuje informacije o tome kako se obrada provodi, logiku koja stoji iza obrade koja je potrebna za rad usluge, prava ispitanika i sve druge informacije koje zahtijeva GDPR.
2) Postavljanje alata, koji bi mogao biti dostupan na web stranici voditelja obrade, pomoću kojeg ispitanici koji se prijavljuju iz Italije mogu ostvariti svoje pravo na prigovor na obradu svojih osobnih podataka dobivenih od trećih strana, kada se obrada provodi za potrebe obuke algoritama i pružanja usluge.
3) Učiniti dostupnim na web stranici voditelja obrade alat pomoću kojeg ispitanici mogu zatražiti i dobiti ispravak svojih podataka koji su netočno obrađeni u generiranju sadržaja ili, ako to nije moguće prema najsuvremenijoj tehnologiji , brisanje takvih osobnih podataka.
4) Osigurati poveznicu na politiku privatnosti koja će se prikazati prije nastavka registracije. Ova poveznica će se pojaviti i prije ponovnog aktiviranja usluge.
5) Izmjena pravne osnove za obradu osobnih podataka za potrebe obuke algoritama. Konkretno, voditelj obrade neće se pozivati na izvršenje ugovora kao odgovarajuću pravnu osnovu, već svoju obradu temeljiti na privoli ili legitimnom interesu.
6) Na web stranici voditelja obrade implementirati mogućnost korisnicima da prigovore na obradu svojih osobnih podataka prikupljenih tijekom korištenja ChatGPT-a, kada se podaci obrađuju za obuku algoritama na temelju legitimnog interesa voditelja obrade . Ovaj alat mora biti lako dostupan.
7) Postavljanje sustava ograničenja dobi za filtriranje maloljetnika na temelju dobi koju je prijavio pojedinac.
8) Podnošenje plana talijanskom nadzornom tijelu do 31. svibnja 2023. za implementaciju alata za provjeru dobi koji bi spriječili maloljetnike mlađe od 13 godina da koriste ChatGPT u nedostatku jasnog potvrdnog čina pristanka od strane osoba koja imaju roditeljsku odgovornost nad potonjima.
9) Pokretanje informativne kampanje, bez promoviranja svojih usluga, na glavnim talijanskim kanalima masovne komunikacije kako bi se ispitanici informirali da postoji velika vjerojatnost da su njihovi osobni podaci prikupljeni u svrhu obuke algoritama, a voditelj obrade objavio je informativnu obavijest i pružio alat pomoću kojeg subjekti podataka mogu zatražiti i ishoditi brisanje svojih osobnih podataka.
Više o zahtjevima Garantea:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9874702
Photo by Matheus Bertelli from Pexels
#gdprcroatia
