【Швидка новина】 Комісія з захисту персональних даних викликає на обережність щодо використання ChatGPT
Сервіси генерації AI, такі як ChatGPT, наразі швидко набирають популярність в нашій країні. Однак, виникають питання щодо обробки персональних даних при їх використанні.
Японська Комісія з захисту персональних даних, щоб відповісти на цю проблему, 2 червня 2025 року (Рейва 5 року) висунула застереження щодо використання сервісів генерації AI. У цій статті ми розглянемо зміст цих застережень для постачальників сервісів генерації AI.
Швидке поширення сервісів генерації AI, таких як “ChatGPT”
На сьогоднішній день, в нашій країні, сервіси генерації AI (служби, що використовують AI для генерації тексту, зображень тощо відповідно до запитань або інструкцій) швидко набирають популярність. Ці сервіси використовуються в різних галузях, включаючи бізнес та розваги, і їх потенціал неможливо оцінити.
Однак, з іншого боку, виникають питання щодо обробки персональних даних при використанні сервісів генерації AI, таких як ChatGPT. Наприклад, стає проблемою, чи належним чином керуються компанії, що надають сервіси генерації AI за допомогою ChatGPT та інших, персональними даними, зібраними від користувачів.
Огляд застереження, яке Комітет з захисту персональних даних зробив щодо OpenAI
Враховуючи цю ситуацію, Комітет з захисту персональних даних зробив застереження щодо використання сервісів генеративного AI. Конкретно, застереження було зроблено щодо OpenAI, L.L.C. та OpenAI OpCo, LLC, які розробляють та надають сервіс генеративного AI, ChatGPT.
Комітет з захисту персональних даних вимагав від OpenAI не збирати особисту інформацію, яка вимагає особливої уваги, від користувачів ChatGPT та інших осіб без попереднього отримання їх згоди.
“Особиста інформація, яка вимагає особливої уваги”, означає певну особисту інформацію, яка вимагає особливої уваги при обробці, щоб уникнути недобросовісної дискримінації, упередженості або інших негативних наслідків для особи. Це включає расу, віру, соціальний статус, медичну історію, кримінальний досвід, факт постраждання від злочину тощо.
У цьому застереженні піддається сумніву, чи належним чином керує OpenAI персональною інформацією, яку вона збирає від користувачів ChatGPT. Комітет з захисту персональних даних вимагав від OpenAI вдосконалити спосіб обробки персональної інформації, зібраної від користувачів.
Попередження для підприємств, що надають послуги за допомогою ChatGPT
Одночасно, Комітет з захисту персональних даних виконує наступні попередження для суб’єктів, що обробляють персональні дані.
(1) Пункти, на які слід звернути увагу при обробці персональних даних
① Коли суб’єкт, що обробляє персональні дані, вводить промпт, що містить персональні дані, в сервіс генерації AI, він повинен переконатися, що це відбувається в межах, необхідних для досягнення визначеної мети використання цих персональних даних.
② Якщо суб’єкт, що обробляє персональні дані, вводить промпт, що містить персональні дані, в сервіс генерації AI без попереднього отримання згоди від особи, і ці персональні дані обробляються з іншою метою, ніж виведення результату відповіді на цей промпт, то цей суб’єкт, що обробляє персональні дані, може порушити положення Закону про захист персональних даних. Тому, при введенні такого промпта, необхідно переконатися, що підприємство, що надає цей сервіс генерації AI, не використовує ці персональні дані для машинного навчання та ін.
“Про попередження щодо використання сервісів генерації AI”[ja]
Суб’єкти, що обробляють персональні дані, повинні перевірити попередження, опубліковані Комітетом з захисту персональних даних, при наданні сервісів генерації AI та вжити відповідних заходів. Конкретно, якщо продукти або послуги, що надаються компанією, використовують сервіси генерації AI, необхідно перевірити спосіб їх використання та обробки персональних даних та вжити необхідних заходів щодо поліпшення.
Також важливо для підприємств, що мають бізнес-відносини з компаніями, що надають сервіси генерації AI, переконатися, що ці компанії вживають належних заходів щодо захисту персональних даних.
Підсумок: Обережно підходьте до використання ChatGPT та обробки персональних даних
При наданні та використанні сервісів генерації AI, таких як ChatGPT, необхідно вживати достатніх заходів щодо обробки персональних даних. Особливо, якщо продукти або послуги, які надає компанія, використовують сервіси генерації AI, необхідно перевірити спосіб їх використання та обробки персональних даних, а також вжити необхідних заходів щодо їх вдосконалення.
Закони щодо обробки персональних даних відрізняються в залежності від країни, тому при наданні послуг в Інтернеті є багато аспектів, на які слід звернути увагу, крім зазначених у цьому попередженні. Щодо обробки персональних даних, рекомендується звернутися до адвоката.
Інформація про заходи, що вживаються нашим бюро
Юридичне бюро “Моноліт” – це юридична фірма з багатим досвідом у сфері ІТ, особливо в інтернеті та праві. Бізнес, пов’язаний з ШІ, супроводжується багатьма юридичними ризиками, тому незамінною є підтримка адвокатів, які добре розуміють юридичні питання, пов’язані з ШІ. Наше бюро надає висококваліфіковану юридичну підтримку для бізнесу, пов’язаного з ШІ, включаючи ChatGPT, за допомогою команди адвокатів та інженерів, які спеціалізуються на ШІ. Ми надаємо послуги зі створення договорів, оцінки законності бізнес-моделей, захисту інтелектуальної власності, реагування на приватність та інше. Деталі наведено в статті нижче.
Сфери діяльності юридичного бюро “Моноліт”: Юридичні питання ШІ (ChatGPT тощо)[ja]
Category: IT