Hyfforddi neu fwydo AI ar ddata personol heb sail gyfreithiol
Dydy "roedd ar y rhyngrwyd" ddim yn sail gyfreithiol. Yn yr UE prin ei fod yn esgus.
Nid cyngor cyfreithiol yw hyn. Mae Sally yn gwawdio ymddygiad ac achosion defnydd yn gyffredinol, byth eich sefyllfa benodol chi, ac nid oes dim yma yn cymryd lle cyfreithiwr go iawn. Mae'r achosion yn rhai gwir; mater rhyngoch chi a rhywun trwyddedig i'ch cynghori yw'r hyn a wnewch yn eu cylch.
Tywallt data personol cwsmeriaid neu ddata wedi'i grafu i mewn i fodel heb nodi sail gyfreithlon na dweud wrth neb.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Canfu rheoleiddiwr yr Eidal fod OpenAI wedi hyfforddi ChatGPT ar ddata personol heb sail gyfreithiol ddilys, wedi torri dyletswyddau tryloywder, ac wedi methu â hysbysu am dorri data.
Dirwy o EUR 15M, y gosb GDPR cynhyrchol-AI fawr gyntaf, ynghyd ag ymgyrch ymwybyddiaeth gyhoeddus a orchmynnwyd. Mae OpenAI yn apelio.
Gosododd awdurdod diogelu data ddirwy wyth ffigwr fawr dros hyfforddi AI ar ddata personol heb sail gyfreithiol ddilys, ochr yn ochr â methiannau tryloywder a hysbysiad torri data a gollwyd. Dyma'r gosb cynhyrchol-AI fawr gyntaf o dan gyfraith data'r UE, ac ni fydd y diwethaf.
Dydy'r reddf bod cyhoeddus yn golygu'n rhydd i'w ddefnyddio ddim yn goroesi cyswllt â GDPR. Mae data personol yn cario rhwymedigaethau waeth ble y daethost ti o hyd iddo: sail gyfreithlon, tryloywder am yr hyn rwyt ti'n ei wneud, a ffordd i bobl arfer eu hawliau.
“Fe wnest ti hyfforddi ar ddata pawb a chyllidebu am ddim o'r canlyniadau. Gwnaeth y rheoleiddiwr y cyllidebu drosot ti.”
- 01Nodi sail gyfreithlon cyn i unrhyw ddata personol fynd yn agos at fodel, a'i ddogfennu.
- 02Bydd yn dryloyw am yr hyn rwyt ti'n ei gasglu a pham. Syndod ydy gelyn cydymffurfiaeth.
- 03Tynnu neu ffugenwi data personol nad oes ei wir angen arnat ar gyfer y dasg.
Nid cyngor cyfreithiol. Sylw cyffredinol ar achos defnydd, nid eich sefyllfa chi. Siaradwch a chyfreithiwr go iawn cyn gweithredu.