Coller des données clients dans ChatGPT est-il une violation du RGPD ?

Cela peut l'être, selon les données, le compte et les conditions. Au sens du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., règlement (UE) 2016/679, envoyer des données personnelles à un fournisseur d'IA est un traitement qui exige une base légale, la transparence envers les personnes concernées et, lorsque le fournisseur agit pour votre compte, un accord de sous-traitance. Les transferts hors de l'UE exigent leurs propres garanties. Sur un compte professionnel doté d'un tel accord et de réglages excluant l'entraînement sur vos données, un usage pour une finalité définie peut être licite. Coller des courriels de clients dans un compte personnel régi par des conditions grand public est plus difficile à justifier et peut constituer une divulgation non autorisée, que le RGPD traite comme une violation de données à caractère personnel ; si elle est susceptible d'engendrer un risque pour les personnes, le responsable du traitement doit la notifier à l'autorité de contrôle dans les 72 heures, selon l'article 33. Associez votre délégué à la protection des données, consignez ce qui a été partagé et avec quel service, et traitez la cause avec un outil approuvé. NetSenX montre dès l'offre Pro quels hôtes ont envoyé des données à quels services d'IA, pas la nature des données.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes