¿Pegar datos de clientes en ChatGPT es una brecha del RGPD?

Puede serlo, según los datos, la cuenta y las condiciones. Según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679)., Reglamento (UE) 2016/679, enviar datos personales a un proveedor de IA es un tratamiento que necesita base jurídica, transparencia hacia los interesados y, cuando el proveedor actúa por cuenta de usted, un contrato de encargo del tratamiento. Las transferencias fuera de la UE requieren sus propias garantías. Con una cuenta empresarial con ese contrato y ajustes que impidan entrenar con sus datos, el uso para un fin definido puede ser lícito. Pegar correos de clientes en una cuenta personal con condiciones de consumo es más difícil de justificar y puede suponer una comunicación no autorizada, que el RGPD trata como violación de la seguridad de los datos personales; si es probable que entrañe un riesgo para las personas, el responsable debe notificarla a la autoridad de control en un plazo de 72 horas según el artículo 33. Implique a su delegado de protección de datos, anote qué se compartió y con qué servicio, y corrija la causa con una herramienta aprobada. NetSenX muestra desde el plan Pro qué equipos enviaron datos a qué servicios de IA, no qué datos eran.

← Las 45 preguntas sobre Uso y seguridad de la IATodos los temas