Trenirati ili hraniti AI osobnim podacima bez pravne osnove
"Bilo je na internetu" nije pravna osnova. U EU-u je jedva opravdanje.
Ovo nije pravni savjet. Sally ismijava ponasanja i slucajeve uporabe opcenito, nikada tvoju konkretnu situaciju, i nista ovdje ne zamjenjuje pravog odvjetnika. Slucajevi su stvarni; sto ces s njima uciniti, stvar je izmedu tebe i nekoga ovlastenog da ti to kaze.
Sipanje skupljenih ili korisničkih osobnih podataka u model bez utvrđene zakonite osnove i bez da ikome kažete.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Talijanski regulator utvrdio je da je OpenAI trenirao ChatGPT na osobnim podacima bez valjane pravne osnove, prekršio dužnosti transparentnosti i propustio prijaviti povredu.
Kazna od 15 milijuna eura, prva velika GDPR kazna za generativni AI, uz naloženu kampanju za podizanje svijesti javnosti. OpenAI se žali.
Tijelo za zaštitu podataka izreklo je veliku osmeroznamenkastu kaznu zbog treniranja AI-ja na osobnim podacima bez valjane pravne osnove, uz propuste u transparentnosti i propuštenu prijavu povrede. Bila je to prva velika kazna za generativni AI prema EU zakonu o podacima, i neće biti zadnja.
Instinkt da javno znači slobodno za korištenje ne preživi dodir s GDPR-om. Osobni podaci nose obveze bez obzira na to gdje ste ih našli: zakonitu osnovu, transparentnost o tome što radite i način da ljudi ostvare svoja prava.
“Trenirali ste na podacima svih, a za posljedice niste predvidjeli ništa. Regulator je proračun napravio umjesto vas.”
- 01Utvrdite zakonitu osnovu prije nego ijedan osobni podatak priđe modelu, i dokumentirajte je.
- 02Budite transparentni o tome što prikupljate i zašto. Iznenađenje je neprijatelj usklađenosti.
- 03Uklonite ili pseudonimizirajte osobne podatke koji vam za zadatak zapravo ne trebaju.
Nije pravni savjet. Opci komentar na slucaj uporabe, ne na tvoju situaciju. Razgovaraj s pravim odvjetnikom prije nego sto nesto poduzmes.