W publikacji na stronie techcrunch.com autorka Natasza Lomas szczegółowo opisuje powody dla których można i należy oczekiwać, że użytkownicy korzystali będą z prawa do żądania usunięcia ich danych i niewykorzystywania ich przez SI.

Jak wyjaśnia Lomas: (..) Dlaczego ktoś może nie chcieć, aby jego dane osobowe stały się paszą dla SI? Istnieje długa lista możliwych powodów, nie tylko fakt, że OpenAI nigdy nie pytał o zgodę - mimo że prywatność jest prawem człowieka. Innymi słowy, ludzie mogą być zaniepokojeni tym, co tak potężna i łatwo dostępna technologia mogłaby wykorzystać do ujawnienia informacji o konkretnych osobach.

Kolejna porcja zagadnień dotyczy praw własności intelektualnej. Jeśli wykonujesz pracę umysłową, możesz obawiać się, że generatywna AI będzie w stanie wykorzystać w celach komercyjnych określony styl pisania lub inną podstawową wiedzę zawodową, co sprawi, że twoja praca stanie się zbędna lub mniej wartościowa. I znowu, giganci technologiczni stojący za tymi modelami AI zazwyczaj nie oferują osobom fizycznym żadnego wynagrodzenia za wykorzystywanie ich danych w celach zarobkowych.

W publikacji wskazanych jest jeszcze kilka ważnych powodów dlaczego ochrona danych przed SI jest potrzebna.

Autorka przywołuje decyzję włoskiego organu ochrony danych, którego wczesna interwencja doprowadziła do tymczasowego zawieszenia ChatGPT – o czym informowaliśmy tutaj https://odoserwis.pl/a/1904/wlochy-tresc-decyzji-w-sprawie-chatbota-wirtualnego-przyjaciela

Jak pisaliśmy 5 maja br. włoski organ ochrony danych ogłosił, iż zezwala na przywrócenie ChatGPT po zastosowaniu przez niego środków wynikających z wydanego przez organ nakazu.

https://odoserwis.pl/a/1929/garante-zezwala-openai-na-przywrocenie-chatgpt

W rezultacie decyzji organów ochrony danych OpenAI daje użytkownikom sieci możliwość decydowania o tym, co robi z ich informacjami - choć większość ustępstw, które oferuje, jest zależna od regionu.

W publikacji autorka szczegółowo opisuje jak poprosić OpenAI o usunięcie danych osobowych:

„OpenAI powiedział, że osoby w "niektórych jurysdykcjach" (takich jak UE) mogą sprzeciwić się przetwarzaniu ich danych osobowych przez swoje modele AI, wypełniając ten formularz. Obejmuje to możliwość składania wniosków o usunięcie wygenerowanych przez SI referencji na Twój temat. Choć OpenAI zaznacza, że może nie uwzględnić każdej prośby, ponieważ musi zrównoważyć prośby o ochronę prywatności z wolnością słowa "zgodnie z obowiązującym prawem".

Formularz internetowy do złożenia wniosku o usunięcie danych o Tobie nosi tytuł "OpenAI Personal Data Removal Request". Oto link do niego: https://share.hsforms.com/1UPy6xqxZSEqTrGDh4ywo_g4sk30

Użytkownicy proszeni są o podanie swoich danych kontaktowych oraz danych osoby, której dane dotyczą, w związku z którą składany jest wniosek; kraju, którego prawo ma zastosowanie w przypadku tej osoby; określenie, czy jest ona osobą publiczną, czy nie (a jeśli jest to pierwsze, o podanie szerszego kontekstu na temat tego, jakim typem osoby publicznej jest); dostarczenie dowodów na przetwarzanie danych w postaci podpowiedzi, które wygenerowały odpowiedzi z modelu, w którym wymieniono osobę, której dane dotyczą, oraz zrzutów ekranu odpowiednich danych wyjściowych.

Użytkownicy są również proszeni o złożenie przysięgłych oświadczeń, że podane informacje są dokładne i przyjmują do wiadomości, że niekompletne zgłoszenia mogą nie być rozpatrywane przez OpenAI przed wysłaniem formularza.

Proces ten jest podobny do formularza internetowego "prawo do bycia zapomnianym", który Google udostępnia od lat - początkowo dla Europejczyków chcących skorzystać z praw RODO poprzez usunięcie niedokładnych, nieaktualnych lub nieistotnych danych osobowych z wyników swojej wyszukiwarki.

GDPR zapewnia osobom fizycznym kilka praw innych niż żądanie usunięcia danych - takich jak prośba o poprawienie, ograniczenie lub przeniesienie ich danych osobowych.

OpenAI zastrzega, że osoby fizyczne mogą starać się o wykonanie takich praw w odniesieniu do danych osobowych, które mogą być zawarte w jego informacjach szkoleniowych, wysyłając e-mail na adres dsar@openai.com. Jednak firma powiedziała włoskiemu regulatorowi, że poprawianie niedokładnych danych generowanych przez jej modele nie jest w tym momencie technicznie wykonalne. Tak więc prawdopodobnie odpowie na wysłane e-mailem prośby o korektę dezinformacji wygenerowanej przez SI, oferując w zamian usunięcie danych osobowych. (Jeśli jednak złożyłeś już taką prośbę i otrzymałeś odpowiedź od OpenAI, skontaktuj się z nami wysyłając e-mail na adres tips@techcrunch.com).

W swoim wpisie na blogu OpenAI ostrzega również, że może odmówić (i/lub w inny sposób tylko częściowo działać w sprawie) wniosków z innych powodów, pisząc: "Prosimy mieć świadomość, że zgodnie z przepisami dotyczącymi prywatności, niektóre prawa mogą nie być bezwzględne. Możemy odrzucić wniosek, jeśli mamy ku temu zgodny z prawem powód. Jednakże staramy się nadać priorytet ochronie danych osobowych i przestrzegać wszystkich obowiązujących przepisów dotyczących prywatności. Jeśli uważasz, że nie zajęliśmy się odpowiednio jakąś kwestią, masz prawo złożyć skargę do lokalnego organu nadzorczego."

W dalszej części publikacji możemy przeczytać jakie wątpliwości budzi nowa polityka OpenAI, która opiera podstawę przetwarzania o  uzasadniony interes oraz o roli organów ochrony danych w interpretacji i kształtowaniu wymogów stawianych przez RODO wobec OpenAI.

Zachęcamy do zapoznania się z tą ciekawą publikacją.

Więcej: https://techcrunch.com/2023/05/02/chatgpt-delete-data/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cubGlua2VkaW4uY29tLw&guce_referrer_sig=AQAAANxZlwn_dMSrEZPTOP5vgT9IpXWUHzJVQVFthpUWP9CTcxUytFh2n4V8T2M8qpZA0ew7cX7H7xNlWwuzuWPBGMC9LctEomOqi8zYPFC-kYDP7p08LAltK0mjAL_sbVQ9LyiyvgwyfnSonRd1_ZCKOjnldIz7oW71_FhSVFsZjsen

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl