Trenowanie lub karmienie AI danymi osobowymi bez podstawy prawnej
"Było w internecie" to nie podstawa prawna. W UE to ledwie wymówka.
To nie jest porada prawna. Sally komentuje zachowania i przypadki uzycia ogolnie, nigdy twojej konkretnej sytuacji, i nic tutaj nie zastapi prawdziwego prawnika. Sprawy sa prawdziwe; co z nimi zrobisz, to kwestia miedzy toba a kims uprawnionym, by ci to doradzic.
Wlewanie zeskrobanych lub klienckich danych osobowych do modelu bez wskazania podstawy prawnej i bez poinformowania kogokolwiek.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Włoski regulator ustalił, że OpenAI trenowało ChatGPT na danych osobowych bez ważnej podstawy prawnej, naruszyło obowiązki przejrzystości i nie zgłosiło naruszenia.
Grzywna 15 mln EUR, pierwsza duża kara za generatywną AI na gruncie RODO, plus nakazana kampania uświadamiająca. OpenAI się odwołuje.
Organ ochrony danych nałożył wielką, ośmiocyfrową grzywnę za trenowanie AI na danych osobowych bez ważnej podstawy prawnej, obok uchybień w zakresie przejrzystości i pominiętego zgłoszenia naruszenia. To była pierwsza duża kara za generatywną AI na gruncie unijnego prawa o danych, i nie ostatnia.
Odruch, że publiczne znaczy wolne do użycia, nie przetrwa zderzenia z RODO. Dane osobowe niosą obowiązki niezależnie od tego, gdzie je znalazłeś: podstawę prawną, przejrzystość co do tego, co robisz, oraz sposób, by ludzie mogli korzystać ze swoich praw.
“Trenowałeś na danych wszystkich i nie zabudżetowałeś żadnych konsekwencji. Regulator zrobił to budżetowanie za ciebie.”
- 01Wskaż podstawę prawną, zanim jakiekolwiek dane osobowe zbliżą się do modelu, i udokumentuj ją.
- 02Bądź przejrzysty co do tego, co zbierasz i po co. Zaskoczenie jest wrogiem zgodności.
- 03Usuwaj lub pseudonimizuj dane osobowe, których do zadania faktycznie nie potrzebujesz.
To nie porada prawna. Ogolny komentarz do przypadku uzycia, nie do twojej sytuacji. Porozmawiaj z prawdziwym prawnikiem, zanim zaczniesz dzialac.