【Gyorsjelentés】A Személyes Adatvédelmi Bizottság figyelmeztetést adott ki a ChatGPT használatával kapcsolatban
A ChatGPT-t és más generatív AI szolgáltatásokat gyorsan elterjednek hazánkban. Azonban a használatuk során felmerültek problémák az egyéni adatok kezelésével kapcsolatban.
Az Adatvédelmi Bizottság (japán Adatvédelmi Bizottság) e probléma kezelésére 2023. június 2-án (Reiwa 5 év) figyelmeztetést adott ki a generatív AI szolgáltatások használatával kapcsolatban. Ebben a cikkben ismertetjük a figyelmeztetés tartalmát azok számára, akik generatív AI szolgáltatásokat kínálnak.
A generatív AI szolgáltatások, mint például a „ChatGPT”, gyors terjedése
Jelenleg hazánkban a generatív AI szolgáltatások (olyan szolgáltatások, amelyek kérdésekre és munkautasításokra (prompt bevitel) válaszolnak szöveg, kép stb. generálásával az AI segítségével) gyorsan terjednek. Ezeket a szolgáltatásokat számos területen, például az üzleti életben és a szórakoztatóiparban használják, és a lehetőségeik határtalanok.
Ugyanakkor azonban felmerültek problémák a ChatGPT és hasonló generatív AI szolgáltatások használatával kapcsolatban, különösen az egyéni adatok kezelésével. Például kérdéses, hogy a ChatGPT-t és hasonlókat használó vállalatok megfelelően kezelik-e a felhasználóktól gyűjtött személyes adatokat.
Az Adatvédelmi Bizottság által az OpenAI-nek küldött figyelmeztetés összefoglalója
Ezt a helyzetet figyelembe véve, az Adatvédelmi Bizottság figyelmeztetéseket és egyéb intézkedéseket hajtott végre a generatív AI szolgáltatások használatával kapcsolatban. Konkrétan az OpenAI, L.L.C. és az OpenAI OpCo, LLC, amelyek a ChatGPT generatív AI szolgáltatást fejlesztik és szolgáltatják, figyelmeztetést kaptak.
Az Adatvédelmi Bizottság felszólította az OpenAI-t, hogy ne szerezzen be különös figyelmet igénylő személyes adatokat a ChatGPT felhasználóitól és másoktól anélkül, hogy előzetesen megszerezné az érintett hozzájárulását.
A “különös figyelmet igénylő személyes adatok” olyan adatokat jelentenek, amelyek kezelése során különös figyelmet kell fordítani annak érdekében, hogy az érintett személy ne szenvedjen tisztességtelen diszkriminációt, előítéletet vagy más hátrányt. Ide tartozik a faj, vallás, társadalmi státusz, betegségtörténet, bűnügyi előélet, bűncselekmény által okozott kár stb.
Ebben a figyelmeztetésben az a kérdés, hogy az OpenAI által szolgáltatott ChatGPT megfelelően kezeli-e a felhasználóktól gyűjtött személyes adatokat. Az Adatvédelmi Bizottság felszólította az OpenAI-t, hogy javítsa a felhasználóktól gyűjtött személyes adatok kezelésének módját.
Figyelemfelhívás a ChatGPT-t használó szolgáltatásokat nyújtó vállalkozások számára
Ezzel egyidejűleg a Személyes Adatok Védelméért Felelős Bizottság (Japanese Personal Information Protection Commission) a következő figyelemfelhívást is megfogalmazza a személyes adatokat kezelő vállalkozások számára:
(1) Figyelemfelhívás a személyes adatokat kezelő vállalkozások számára
① Ha a személyes adatokat kezelő vállalkozás személyes adatokat tartalmazó promptot ad be a generatív AI szolgáltatásba, akkor gondoskodnia kell arról, hogy ez csak a meghatározott személyes adatok felhasználásának célját szolgálja.
② Ha a személyes adatokat kezelő vállalkozás előzetes hozzájárulás nélkül személyes adatokat tartalmazó promptot ad be a generatív AI szolgáltatásba, és ezeket az adatokat a prompt válaszának eredményén kívül más célra használják fel, akkor ez a vállalkozás megszegheti a Személyes Adatok Védelméről szóló törvény (Japanese Personal Information Protection Law) rendelkezéseit. Ezért, ha ilyen promptot adnak be, a generatív AI szolgáltatást nyújtó vállalkozásnak gondoskodnia kell arról, hogy ezeket az adatokat ne használják fel gépi tanulásra.
“Figyelemfelhívás a generatív AI szolgáltatások használatával kapcsolatban”[ja]
A személyes adatokat kezelő vállalkozásoknak a generatív AI szolgáltatások nyújtása során figyelembe kell venniük a Személyes Adatok Védelméért Felelős Bizottság által kiadott figyelemfelhívásokat, és megfelelő intézkedéseket kell tenniük. Konkrétan, ha egy vállalkozás által nyújtott szolgáltatás vagy termék generatív AI-t használ, akkor ellenőrizni kell annak használati módját és a személyes adatok kezelésének módját, és szükség esetén javító intézkedéseket kell tenni.
Ezenkívül fontos, hogy a generatív AI szolgáltatásokat nyújtó vállalkozások üzleti partnerei is ellenőrizzék, hogy ezek a vállalkozások megfelelő személyes adatvédelmi intézkedéseket hoznak-e.
Összefoglalás: A ChatGPT alkalmazása és a személyes adatok kezelése során legyen óvatos a döntéseiben
A ChatGPT és hasonló generatív AI szolgáltatások nyújtása és használata során nagy figyelmet kell fordítani a személyes adatok kezelésére. Különösen, ha egy vállalat által nyújtott szolgáltatás vagy termék használja a generatív AI szolgáltatásokat, akkor ellenőrizni kell annak használati módját és a személyes adatok kezelésének módját, és szükség esetén javító intézkedéseket kell hozni.
A személyes adatok kezelésére vonatkozó törvények országonként eltérőek, ezért az interneten nyújtott szolgáltatások esetében számos más szempontot is figyelembe kell venni a jelen figyelmeztetésen túl. A személyes adatok kezelésével kapcsolatban javasoljuk, hogy forduljon ügyvédhez.
Intézkedéseink bemutatása irodánk részéről
A Monolith Jogiroda egy olyan jogi iroda, amely rendelkezik gazdag tapasztalattal az IT-ben, különösen az internet és a jog területén. Az AI-üzleti tevékenységek számos jogi kockázattal járnak, és elengedhetetlen az AI-jogi kérdésekben jártas ügyvédek támogatása. Irodánk olyan csapatot kínál, amelyben AI-ben jártas ügyvédek és mérnökök dolgoznak együtt, és magas szintű jogi támogatást nyújt az AI-üzleti tevékenységekhez, beleértve a ChatGPT-t is, mint például szerződések készítése, üzleti modellek jogi megfelelőségének vizsgálata, szellemi tulajdonjogok védelme, adatvédelmi megoldások. A részleteket az alábbi cikkben ismertetjük.
A Monolith Jogiroda által kezelt területek: AI (ChatGPT stb.) jogi ügyek[ja]
Category: IT
