Incollare dati dei clienti in ChatGPT è una violazione del GDPR?

Può esserlo, a seconda dei dati, dell'account e delle condizioni. Secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., regolamento (UE) 2016/679, inviare dati personali a un fornitore di IA è un trattamento che richiede una base giuridica, trasparenza verso gli interessati e, quando il fornitore agisce per Suo conto, un accordo sul trattamento dei dati. I trasferimenti fuori dall'UE richiedono garanzie proprie. Su un account aziendale con tale accordo e impostazioni che escludono l'addestramento sui Suoi dati, l'uso per una finalità definita può essere lecito. Incollare e-mail di clienti in un account personale con condizioni per consumatori è più difficile da giustificare e può costituire una divulgazione non autorizzata, che il GDPR tratta come violazione dei dati personali; se è probabile che comporti un rischio per le persone, il titolare deve notificarla all'autorità di controllo entro 72 ore ai sensi dell'articolo 33. Coinvolga il responsabile della protezione dei dati, annoti che cosa è stato condiviso e con quale servizio, e rimuova la causa con uno strumento approvato. NetSenX mostra dal piano Pro quali host hanno inviato dati a quali servizi di IA, non quali dati fossero.

Questa risposta compare anche, con più contesto, qui: Uso e sicurezza dell'IA

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi