Treniranje ili hranjenje AI-a ličnim podacima bez pravnog osnova
"Bilo je na internetu" nije pravni osnov. U EU jedva da je izgovor.
Ovo nije pravni savet. Sali ismeva ponasanja i slucajeve upotrebe uopsteno, nikada tvoju konkretnu situaciju, i nista ovde ne zamenjuje pravog advokata. Slucajevi su stvarni; sta ces s njima da uradis, stvar je izmedu tebe i nekoga ovlascenog da ti to kaze.
Sipaš skrejpovane ili korisničke lične podatke u model bez utvrđivanja zakonitog osnova i bez ičijeg obaveštenja.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
Italijanski regulator je utvrdio da je OpenAI trenirao ChatGPT na ličnim podacima bez valjanog pravnog osnova, prekršio obaveze transparentnosti i propustio da prijavi povredu podataka.
Kazna od 15 miliona evra, prva velika GDPR kazna za generativni AI, plus naložena kampanja za podizanje svesti javnosti. OpenAI se žali.
Telo za zaštitu podataka izreklo je veliku osmocifrenu kaznu zbog treniranja AI-a na ličnim podacima bez valjanog pravnog osnova, uz propuste u transparentnosti i propuštenu prijavu povrede podataka. Bila je to prva velika kazna za generativni AI po zakonu EU o podacima, i neće biti poslednja.
Instinkt da javno znači slobodno za korišćenje ne preživljava susret sa GDPR-om. Lični podaci nose obaveze bez obzira na to gde si ih našao: zakonit osnov, transparentnost o tome šta radiš i način da ljudi ostvare svoja prava.
“Trenirao si na svačijim podacima a nisi budžetirao nijednu posledicu. Regulator je budžetirao umesto tebe.”
- 01Utvrdi zakonit osnov pre nego što se bilo koji lični podatak približi modelu, i dokumentuj ga.
- 02Budi transparentan o tome šta prikupljaš i zašto. Iznenađenje je neprijatelj usklađenosti.
- 03Ukloni ili pseudonimizuj lične podatke koji ti zapravo nisu potrebni za zadatak.
Nije pravni savet. Opsti komentar na slucaj upotrebe, ne na tvoju situaciju. Razgovaraj sa pravim advokatom pre nego sto nesto preduzmes.