Cynical Sally← All rulings
Don'tPrivacy & GDPR

Melatih atau menyuapi AI dengan data pribadi tanpa dasar hukum

"Itu ada di internet" bukan dasar hukum. Di Uni Eropa itu nyaris bukan alasan pun.

By Cynical SallyIssue NΒΊ 1

Ini bukan nasihat hukum. Sally menyindir perilaku dan kasus penggunaan secara umum, bukan situasi spesifik Anda, dan tidak ada di sini yang menggantikan pengacara sungguhan. Kasusnya nyata; apa yang Anda lakukan terhadapnya adalah urusan antara Anda dan seseorang yang berlisensi untuk menasihati Anda.

The use-case

Menuangkan data pribadi hasil scraping atau data pelanggan ke sebuah model tanpa menetapkan dasar yang sah atau memberi tahu siapa pun.

This actually happenedA real case, in full
The receiptRegulator action

Garante (Italian DPA) v. OpenAI

EUR 15M fine, ruling Dec. 2024 Β· EU (Italy)

What happened

Regulator Italia menemukan OpenAI melatih ChatGPT dengan data pribadi tanpa dasar hukum yang sah, melanggar kewajiban transparansi, dan gagal melaporkan suatu pelanggaran.

The outcome

Denda EUR 15 juta, penalti GDPR besar pertama untuk AI generatif, plus kampanye kesadaran publik yang diperintahkan. OpenAI mengajukan banding.

Why

Sebuah otoritas perlindungan data menjatuhkan denda besar berdigit delapan atas pelatihan AI dengan data pribadi tanpa dasar hukum yang sah, disertai kegagalan transparansi dan kelalaian melaporkan pelanggaran data. Itu penalti besar pertama untuk AI generatif di bawah hukum data Uni Eropa, dan tak akan jadi yang terakhir.

Naluri bahwa publik berarti bebas dipakai tidak bertahan begitu bersentuhan dengan GDPR. Data pribadi membawa kewajiban tak peduli di mana kamu menemukannya: dasar yang sah, transparansi soal apa yang kamu lakukan, dan cara bagi orang untuk menjalankan hak mereka.

β€œKamu melatih dengan data semua orang dan tak menganggarkan satu pun konsekuensinya. Regulatornya yang membuatkan anggaran itu untukmu.”

What to do instead
  • 01Tetapkan dasar yang sah sebelum data pribadi apa pun mendekati model, dan dokumentasikan.
  • 02Bersikap transparan soal apa yang kamu kumpulkan dan kenapa. Kejutan adalah musuh kepatuhan.
  • 03Buang atau pseudonimkan data pribadi yang sebenarnya tak kamu butuhkan untuk tugasnya.

Bukan nasihat hukum. Komentar umum atas sebuah kasus penggunaan, bukan situasi Anda. Bicaralah dengan pengacara sungguhan sebelum bertindak.

Melatih atau menyuapi AI dengan data pribadi tanpa dasar hukum - Sally's Law