Má ChatGPT problémy s ochranou osobních údajů?

Vývojář chatovacího robota ChatGPT, společnost OpenAI, čelí rozsáhlé kritice od vládních institucí, expertů na ochranu dat i samotných uživatelů. Hlavním předmětem obav jsou praktiky spojené se shromažďováním a uchováváním uživatelských dat. Jaká data tedy tento AI chatbot o vás vlastně získává a k jakým účelům je využívá?

Pojďme se podrobněji podívat na zásady ochrany osobních údajů a podmínky služby, abychom zjistili rozsah shromažďovaných informací a jaké potenciální riziko pro vaše soukromí to představuje.

Jaké údaje ChatGPT shromažďuje?

Zásady ochrany osobních údajů společnosti OpenAI nám poskytují klíčové informace o praktikách uchovávání dat. Informace jsou získávány ze tří primárních zdrojů:

• Údaje o účtu, které poskytnete během registrace nebo při platbě za prémiový tarif.
• Informace, které sami zadáváte do chatu s robotem.
• Identifikační data, která jsou stahována z vašeho zařízení nebo prohlížeče, včetně IP adresy a polohy.

Většina shromažďovaných údajů není sama o sobě alarmující. Jedná se o standardní praktiky, které můžete očekávat od většiny webových služeb, u kterých máte vytvořený účet.

Skutečné riziko však spočívá ve shromažďování dat z vašich konverzací s ChatGPT. Při interakci s umělou inteligencí je snadné neúmyslně sdílet soukromé informace. Stačí například zapomenout na důkladnou kontrolu dokumentu, který zasíláte ke korektuře, a můžete se dostat do potenciálních problémů.

Údaje o vašem účtu a fakturační údaje

OpenAI si ukládá vaše jméno, kontaktní údaje, přihlašovací údaje, platební informace a záznamy o transakcích. Tyto informace jsou uchovávány pouze v případě, že si aktivujete prémiový účet. Jedná se o běžné informace, které od vás vyžaduje většina webových služeb.

Pokud zašlete společnosti e-mail nebo kontaktujete zákaznickou podporu, zaznamená vaše jméno, e-mailovou adresu a obsah zprávy. Podobně jsou zaznamenávány vaše kontaktní údaje ze sociálních sítí a veškeré osobní údaje, které sdílíte v komentářích na jejich sociálních sítích.

Informace o vašem zařízení

Služba ChatGPT automaticky shromažďuje určité údaje z vašeho zařízení a prohlížeče. Patří sem vaše IP adresa, poloha, typ prohlížeče, datum a čas zahájení používání ChatGPT, a také délka vaší relace. ChatGPT také získá název vašeho zařízení a operační systém.

OpenAI používá soubory cookies k monitorování vaší aktivity, a to jak v chatu, tak i na svých webových stránkách. Tyto informace jsou údajně využívány pro analýzu a lepší pochopení způsobu, jakým s ChatGPT komunikujete.

Informace, které zadáváte do chatu

ChatGPT si uchovává přepisy vašich konverzací. To znamená, že veškeré informace, které do chatu zadáte, včetně osobních údajů, jsou ukládány. Je snadné omylem prozradit soukromé informace, zvláště pokud ChatGPT používáte ke korektuře osobních nebo pracovních dokumentů.

Používání ChatGPT pro pracovní účely může být riskantní, protože může ukládat důvěrné informace o vaší společnosti, zaměstnancích a klientech. Pokud jej například používáte ke sběru a uspořádání zpětné vazby do reportu, můžete mu nevědomky poskytnout kontaktní údaje zákazníků.

Zásady ochrany osobních údajů uvádějí, že pokud máte v úmyslu zadávat osobní údaje do chatu, musíte informovat dotčené osoby a získat jejich souhlas. Musíte také být schopni prokázat společnosti OpenAI, že údaje zpracováváte v souladu s platnými právními předpisy. Pokud zadáváte informace, které jsou klasifikovány jako soukromé podle GDPR, musíte kontaktovat OpenAI za účelem sjednání dodatku o zpracování dat.

Zaznamenává ChatGPT vaše rozhovory?

Ano, ChatGPT zaznamenává vše, co do něj napíšete. Zásady ochrany osobních údajů uvádí, že když používáte ChatGPT, může shromažďovat osobní údaje z vašich zpráv, všech souborů, které nahráváte a jakékoli zpětné vazby. To z ChatGPT činí také potenciální bezpečnostní riziko.

Vaše konverzace mohou být také kontrolovány pracovníky, kteří trénují AI, aby se zdokonalil chatbot a systém jako celek. Vaše osobní údaje jsou tedy nejen kompromitovány, ale také využívány ve prospěch OpenAI.

OpenAI však dává uživatelům určitou míru kontroly nad jejich soukromím, a to zejména díky změnám z dubna 2023, kdy byla představena nová funkce v ChatGPT. Tato funkce umožňuje uživatelům snadno deaktivovat historii chatu prostřednictvím nastavení (Nastavení > Ovládací prvky dat > Historie chatu a školení).

V oznámení OpenAI bylo v té době uvedeno, že pokud je historie chatu deaktivována, konverzace jsou uchovávány pouze po dobu 30 dnů. Poté jsou trvale smazány. Konverzace jsou monitorovány pouze v případě podezření na zneužití nebo nevhodné chování.

Kdo může vidět moje data z ChatGPT?

Vaše osobní údaje mohou být dostupné překvapivě velkému počtu osob a subjektů. OpenAI ve svých zásadách ochrany osobních údajů uvádí, že sdílí data s:

• Prodejci a poskytovateli služeb.
• Dalšími firmami.
• Přidruženými společnostmi.
• Právními subjekty.
• Tréninkovým personálem AI, který kontroluje vaše konverzace.

OpenAI poskytuje poměrně neurčité informace o tom, s kým a z jakého důvodu data sdílí. Tvrdí, že vaše osobní údaje může poskytnout prodejcům a poskytovatelům služeb, aby jim pomohla s plněním obchodních potřeb a prováděním určitých funkcí. Mezi tyto poskytovatele patří webhosting, cloudové služby, poskytovatelé IT, správci událostí, e-mailové a analytické služby.

Další aspekty jsou jasnější. OpenAI bude vaše data sdílet s dalšími firmami, se kterými je zapojena v rámci transakcí, reorganizace, bankrotu nebo nucené správy. Vaše data mohou být dále sdílena s orgány činnými v trestním řízení za účelem ochrany ostatních uživatelů, veřejnosti nebo sebe samotné před právními riziky.

OpenAI také uvádí, že může zpřístupnit vaše informace společnostem, s nimiž je propojena. K tomu neuvádí žádné další podrobnosti, kromě toho, že její přidružené společnosti musí při nakládání s vašimi daty dodržovat zásady ochrany osobních údajů.

V neposlední řadě, školicí personál OpenAI kontroluje vaše konverzace a využívá je ke zlepšení AI. Zajišťují také, že to, co sdělujete v chatu, je v souladu s firemními zásadami. Pokud zadáte do chatu osobní údaje, tréninkový personál je uvidí.

Donutí regulační tlak OpenAI brát soukromí vážněji?

V květnu 2023 Itálie dočasně zakázala ChatGPT kvůli údajnému porušení GDPR. Zákaz byl sice zrušen, ale regulační orgány po celém světě vyvíjejí na OpenAI tlak a požadují větší transparentnost a odpovědnost.

Ve stejném měsíci se úřady na ochranu soukromí v Kanadě, Quebecu, Britské Kolumbii a Albertě dohodly, že prošetří OpenAI s cílem zjistit, zda její hlavní produkt shromažďuje data v souladu s platnými zákony. Ve společném prohlášení OPC agentury vysvětlily, že cílem je prozkoumat, jak a proč ChatGPT shromažďuje data, zda dodržuje své "povinnosti" v oblasti transparentnosti a zda získává "smysluplný souhlas" od uživatelů.

V červenci 2023 se objevily zprávy, že i Spojené státy vyšetřují OpenAI. Podle Washington Post Federální obchodní komise (FTC) zahájila vyšetřování s cílem zjistit, zda OpenAI neporušila platné zákony na ochranu spotřebitele shromažďováním informací z internetu a zda ChatGPT nešíří "nepravdivé, zavádějící, ponižující nebo škodlivé" informace.

FTC také požádala OpenAI o vysvětlení bezpečnostního incidentu z března 2023, kdy chyba v systému umožnila některým uživatelům zobrazit historii chatu a platební údaje ostatních uživatelů. Generální ředitel OpenAI, Sam Altman, v reakci na to na sociálních sítích uvedl, že jeho společnost bude s agenturou spolupracovat, ale zdůraznil, že ChatGPT dodržuje platné právní předpisy.

Je velmi pravděpodobné, že vlády po celém světě zahájí další podobná vyšetřování ChatGPT, a teprve se ukáže, jaký to bude mít dopad na přístup OpenAI k soukromí uživatelů.

ChatGPT: Přítel, nebo nepřítel?

ChatGPT a OpenAI shromažďují o vás značné množství informací. Některá z těchto dat, jako jsou údaje o vašem účtu a zařízení, jsou zcela standardní a běžná u většiny webových služeb.

Avšak shromažďování veškerých osobních údajů, které zadáváte do chatbota, představuje skutečné riziko pro vaše soukromí. Situaci ještě zhoršuje fakt, že tyto informace jsou dostupné i pro tréninkový personál AI.

Nemusíte se nutně zcela vzdát používání ChatGPT, ale měli byste přijmout opatření pro ochranu svého soukromí. Nejdůležitější je odstranit veškeré citlivé osobní údaje z vašich zpráv před odesláním.