Czy wklejenie danych klientów do ChatGPT to naruszenie RODO?
Może być, zależnie od danych, konta i warunków. Zgodnie z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)., rozporządzeniem (UE) 2016/679, przesłanie danych osobowych do dostawcy AI to przetwarzanie, które wymaga podstawy prawnej, przejrzystości wobec osób, których dane dotyczą, a jeśli dostawca działa w Twoim imieniu, umowy powierzenia przetwarzania. Przekazanie poza UE wymaga osobnych zabezpieczeń. Na koncie firmowym z taką umową i ustawieniami wykluczającymi trenowanie na Twoich danych użycie w określonym celu może być zgodne z prawem. Wklejanie maili klientów do konta prywatnego na warunkach konsumenckich trudniej uzasadnić i może stanowić nieuprawnione ujawnienie, które RODO traktuje jako naruszenie ochrony danych osobowych; jeśli może ono skutkować ryzykiem dla osób, administrator musi zgłosić je organowi nadzorczemu w ciągu 72 godzin zgodnie z art. 33. Zaangażuj inspektora ochrony danych, zapisz, co i do jakiej usługi przekazano, i usuń przyczynę, wprowadzając zatwierdzone narzędzie. NetSenX od planu Pro pokazuje, które hosty wysłały dane do których usług AI, a nie jakie to były dane.
Czytaj dalej
Powiązane pytania
- Czy pracownika przyłapanego na korzystaniu z AI wbrew zasadom należy zwolnić?
- Pracownicy przynoszą do pracy własne narzędzia AI. Jakie to rodzi ryzyko?
- Czy rozszerzenia przeglądarki z AI to ryzyko bezpieczeństwa?
- Czy AI Act wymaga od nas zarządzania tym, jak pracownicy korzystają z AI?
- Czy AI Act dotyczy firm, które tylko korzystają z narzędzi AI?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy