【Kiiruudis】Isikuandmete Kaitse Komisjon hoiatab ChatGPT kasutamise eest

Generatiivsed AI-teenused, nagu näiteks ChatGPT, on meie riigis kiiresti levimas. Kuid nende kasutamisel on tõstatunud probleemid seoses isikuandmete käsitlemisega.

Isikuandmete kaitse komisjon (Jaapani Isikuandmete Kaitse Komisjon) on sellele probleemile reageerides teinud 2023. aasta (Reiwa 5) 2. juuni kuupäevaga hoiatuse generatiivsete AI-teenuste kasutamise kohta. Selles artiklis selgitame hoiatuse sisu generatiivsete AI-teenuste pakkujatele.

Kiiresti levivad generatiivse AI teenused nagu “ChatGPT”

Praegu levivad meie riigis kiiresti generatiivse AI teenused (teenused, mis kasutavad AI-d teksti, piltide jms loomiseks vastuseks küsimustele või tööjuhistele). Neid teenuseid kasutatakse äri, meelelahutuse ja paljudes teistes valdkondades ning nende potentsiaal on mõõtmatu.

Siiski on ChatGPT ja teiste generatiivsete AI teenuste kasutamisel esile kerkinud probleeme seoses isikuandmete käsitlemisega. Näiteks on küsimus, kas ettevõtted, mis pakuvad generatiivseid AI teenuseid, kasutades ChatGPT-d või sarnaseid tööriistu, haldavad kasutajatelt kogutud isikuandmeid korrektselt.

Ülevaade Isikuandmete Kaitse Komisjoni poolt OpenAI-le tehtud hoiatusest

Arvestades sellist olukorda, tegi Isikuandmete Kaitse Komisjon hoiatuse seoses generatiivse AI-teenuse kasutamisega. Konkreetselt hoiatasid nad OpenAI, L.L.C. ja OpenAI OpCo, LLC-d, mis arendavad ja pakuvad generatiivset AI-teenust nimega ChatGPT.

Viide: Isikuandmete Kaitse Komisjon｜Generatiivse AI-teenuse kasutamise kohta (2023. aasta 2. juuni)[ja]

Isikuandmete Kaitse Komisjon nõudis OpenAI-lt, et nad ei koguks ChatGPT kasutajate ja mittekasutajate eriti tundlikke isikuandmeid ilma eelneva nõusolekuta.

“Eriti tundlikud isikuandmed” tähendab teatud isikuandmeid, mille käsitlemise suhtes tuleb erilist tähelepanu pöörata, et vältida ebaõiglast diskrimineerimist, eelarvamusi või muid kahjusid isikule. See hõlmab rassi, usulisi veendumusi, sotsiaalset staatust, haiguslugu, kriminaalset tausta, asjaolu, et isik on kuriteo ohver jne.

Selles hoiatuses on küsimus, kas OpenAI poolt pakutav ChatGPT haldab korrektselt kasutajatelt kogutud isikuandmeid. Isikuandmete Kaitse Komisjon nõudis OpenAI-lt kasutajatelt kogutud isikuandmete käsitlemise parandamist.

Hoiatus ettevõtetele, kes pakuvad ChatGPT-põhiseid teenuseid

Samal ajal on Isikuandmete Kaitse Komisjon (Jaapani Isikuandmete Kaitse Komisjon) teinud järgmised hoiatused isikuandmete töötlejatele.

(1) Tähelepanekud isikuandmete töötlejatele

① Kui isikuandmete töötleja sisestab isikuandmeid sisaldava vihje genereeriva AI-teenuse jaoks, tuleb veenduda, et see on piisavalt piiratud eesmärgiga, milleks konkreetseid isikuandmeid kasutatakse.

② Kui isikuandmete töötleja sisestab genereeriva AI-teenuse jaoks isikuandmeid sisaldava vihje ilma eelneva nõusolekuta ja kui neid isikuandmeid kasutatakse muul eesmärgil kui vastuse tulemuse väljastamiseks antud vihjele, võib isikuandmete töötleja rikkuda Isikuandmete Kaitse Seaduse (Jaapani Isikuandmete Kaitse Seadus) sätteid. Seetõttu, kui sellist vihje sisestatakse, tuleb veenduda, et genereeriva AI-teenuse pakkuv ettevõte ei kasuta neid isikuandmeid masinõppes jne.

“Teave genereeriva AI-teenuse kasutamise kohta”[ja]

Isikuandmete töötlejad peavad genereeriva AI-teenuse pakkumisel kontrollima Isikuandmete Kaitse Komisjoni poolt avaldatud hoiatusi ja võtma asjakohaseid meetmeid. Konkreetselt, kui ettevõtte pakutavad teenused või tooted kasutavad genereerivat AI-teenust, tuleb kontrollida selle kasutamise viisi ja isikuandmete käsitlemise viisi ning võtta vajalikke parandusmeetmeid.

Lisaks on oluline, et ettevõtted, kes on ärisuhtes genereeriva AI-teenuse pakkuvate ettevõtetega, kontrolliksid, kas need ettevõtted võtavad asjakohaseid isikuandmete kaitse meetmeid.

Kokkuvõte: ChatGPT kasutamise ja isikuandmete käsitlemise osas tuleb olla ettevaatlik

Generatiivsete AI-teenuste, nagu ChatGPT, pakkumise ja kasutamise osas on vaja võtta piisavaid meetmeid isikuandmete käsitlemiseks. Eriti kui ettevõtted kasutavad oma teenuste või toodete pakkumisel generatiivseid AI-teenuseid, on vaja kontrollida nende kasutamise viisi ja isikuandmete käsitlemise meetodeid ning vajadusel võtta parandusmeetmeid.

Isikuandmete käsitlemise seadused erinevad riigiti, seega on internetis pakutavate teenuste puhul palju aspekte, millele tuleb tähelepanu pöörata lisaks sellele hoiatusele. Isikuandmete käsitlemise osas soovitame konsulteerida advokaadiga.

Meie büroo poolt pakutavad meetmed

Monolithi õigusbüroo on IT- ja eriti internetiõiguse alal kogemustega õigusbüroo. AI-äri on seotud paljude õiguslike riskidega ja AI-ga seotud õigusküsimustes on hädavajalik advokaadi tugi. Meie büroo pakub AI-ga kursis olevate advokaatide ja inseneride meeskonna abil, sealhulgas ChatGPT-ga seotud AI-äridele, lepingute koostamist, ärimudeli seaduslikkuse hindamist, intellektuaalomandi kaitset, privaatsusega seotud küsimusi jne. Üksikasjad on toodud allpool olevas artiklis.

Monolithi õigusbüroo tegevusvaldkonnad: AI (ChatGPT jne) õigus[ja]