ChatGPT, stworzony przez OpenAI, znalazł się pod ostrzałem krytyki ze strony rządów, ekspertów zajmujących się prywatnością oraz samych użytkowników, zaniepokojonych praktykami przechowywania danych. Jakie zatem informacje na nasz temat gromadzi ten chatbot AI i w jaki sposób je wykorzystuje?
Aby zrozumieć, co wie o nas ChatGPT i jakie zagrożenia dla prywatności stwarza, warto przeanalizować jego politykę prywatności oraz warunki korzystania z usług.
Jakie dane gromadzi ChatGPT?
Zasady ochrony prywatności ChatGPT dostarczają nam kluczowych informacji o tym, jak gromadzone są dane. Informacje pochodzą z trzech głównych źródeł:
- Dane konta, które podajesz podczas rejestracji lub opłacania planu premium.
- Informacje, które wpisujesz bezpośrednio do chatbota.
- Dane identyfikacyjne zbierane z Twojego urządzenia lub przeglądarki, takie jak adres IP i lokalizacja.
Większość gromadzonych danych nie budzi szczególnego niepokoju. W rzeczywistości są to standardowe informacje, jakich można oczekiwać od niemal każdej strony internetowej, na której posiadamy konto.
Prawdziwe ryzyko tkwi w gromadzeniu danych z naszych rozmów z ChatGPT. Podczas korzystania ze sztucznej inteligencji łatwo jest nieświadomie udostępnić poufne informacje. Wystarczy chwila nieuwagi i pominięcie ocenzurowania ważnego dokumentu, który chcemy sprawdzić, aby narazić się na potencjalne problemy.
Informacje o koncie i płatnościach
OpenAI przechowuje imię i nazwisko, dane kontaktowe, dane logowania, informacje o płatnościach oraz historię transakcji. Te ostatnie są zachowywane tylko w przypadku zakupu konta premium. Są to podstawowe dane, których gromadzenie można przewidzieć na niemal każdej platformie internetowej wymagającej rejestracji.
W przypadku wysłania wiadomości e-mail do firmy lub kontaktu z działem obsługi klienta, rejestrowane są imię i nazwisko, adres e-mail oraz treść korespondencji. Podobnie, rejestrowane są dane kontaktowe z mediów społecznościowych i inne informacje osobowe udostępniane w komentarzach na stronach społecznościowych.
Dane o Twoim urządzeniu
ChatGPT automatycznie gromadzi dane z Twojego urządzenia i przeglądarki. Obejmuje to adres IP, lokalizację, rodzaj przeglądarki, datę i godzinę rozpoczęcia korzystania z ChatGPT, a także czas trwania sesji. Pobierana jest również nazwa urządzenia i system operacyjny.
OpenAI wykorzystuje pliki cookie do monitorowania aktywności użytkownika zarówno w oknie czatu, jak i na swojej stronie internetowej. Informacje te są wykorzystywane do celów analitycznych i lepszego zrozumienia sposobu korzystania z ChatGPT.
Informacje wprowadzane na czacie
ChatGPT rejestruje i przechowuje zapisy wszystkich rozmów. Oznacza to, że wszelkie informacje umieszczone na czacie, w tym dane osobowe, są zapisywane. Łatwo jest nieświadomie ujawnić prywatne informacje, szczególnie podczas korzystania z chatbota do korekty dokumentów osobistych lub zawodowych.
Używanie ChatGPT w celach służbowych może być ryzykowne, ponieważ przechowuje on poufne informacje na temat firmy, pracowników i klientów. Na przykład, podczas zbierania opinii i organizowania ich w raporcie, można nieświadomie ujawnić dane kontaktowe klientów.
Zgodnie z polityką prywatności, podczas wprowadzania danych osobowych na czacie, należy informować osoby, których dane dotyczą o zasadach ich ochrony. Niezbędne jest również uzyskanie zgody na przetwarzanie tych danych oraz poświadczenie OpenAI, że odbywa się ono zgodnie z prawem. Dodatkowo, w przypadku informacji uznawanych za prywatne zgodnie z RODO, konieczny jest kontakt z OpenAI w celu zawarcia Załącznika dotyczącego przetwarzania danych.
Czy ChatGPT zapisuje rozmowy?
Tak, ChatGPT zapisuje wszystko, co w nim wpisujemy. Zgodnie z polityką prywatności, podczas korzystania z ChatGPT, mogą być gromadzone dane osobowe z wiadomości, przesłanych plików oraz wszelkich opinii. To sprawia, że ChatGPT stwarza zagrożenie dla cyberbezpieczeństwa.
Warto zaznaczyć, że nasze konwersacje mogą być weryfikowane przez trenerów AI w celu ulepszania chatbota oraz dalszego szkolenia systemu. Oznacza to, że nasze dane osobowe są nie tylko zagrożone, ale również wykorzystywane na korzyść OpenAI.
OpenAI daje użytkownikom pewną kontrolę nad prywatnością. Zmiany wprowadzone w kwietniu 2023 roku umożliwiły wyłączenie historii czatów w ustawieniach (Ustawienia > Kontrola danych > Historia czatów i szkolenia).
W oświadczeniu OpenAI poinformowano, że po wyłączeniu historii czatów, rozmowy są przechowywane tylko przez 30 dni. Po tym czasie są trwale usuwane. Rozmowy są analizowane tylko w przypadkach monitorowania nadużyć i nieodpowiednich zachowań.
Kto ma dostęp do moich danych ChatGPT?
Okazuje się, że nasze dane osobowe mogą być udostępniane zaskakująco wielu podmiotom. W swojej polityce prywatności OpenAI informuje, że udostępnia dane:
- Sprzedawcom i usługodawcom.
- Innym firmom.
- Partnerom.
- Podmiotom prawnym.
- Trenerom AI, którzy analizują nasze rozmowy.
OpenAI nie precyzuje, komu dokładnie i w jakim celu udostępnia nasze dane. Informuje jedynie, że może udostępniać dane osobowe dostawcom i usługodawcom w celu zaspokojenia potrzeb biznesowych i realizacji określonych funkcji. Wśród dostawców znajdują się firmy hostingowe, usługi chmurowe, dostawcy IT, menedżerowie wydarzeń, usługi e-mail oraz usługi analityczne.
Inne kwestie są bardziej przejrzyste. OpenAI udostępnia dane innym firmom powiązanym w wyniku transakcji, reorganizacji, bankructwa lub zarządu komisarycznego. Może również udostępniać dane organom ścigania w celu ochrony użytkowników, społeczeństwa oraz samej firmy przed odpowiedzialnością prawną.
Firma twierdzi, że może udostępniać dane podmiotom powiązanym, które muszą przestrzegać polityki prywatności podczas ich przetwarzania.
Personel szkoleniowy OpenAI analizuje nasze rozmowy, aby udoskonalać sztuczną inteligencję oraz upewnić się, że konwersacje są zgodne z polityką firmy. W przypadku udostępnienia danych osobowych na czacie, trenerzy będą mieli do nich dostęp.
Czy presja regulacyjna wpłynie na podejście OpenAI do prywatności?
W maju 2023 roku Włochy wprowadziły zakaz korzystania z ChatGPT z powodu naruszenia RODO. Choć zakaz został zniesiony, organy regulacyjne na całym świecie wywierają presję na OpenAI, domagając się większej przejrzystości i odpowiedzialności.
W tym samym miesiącu, organy ochrony prywatności z Kanady, Quebecu, Kolumbii Brytyjskiej i Alberty rozpoczęły dochodzenie w sprawie OpenAI, w celu ustalenia, czy jej flagowy produkt gromadzi dane zgodnie z prawem. We wspólnym oświadczeniu OPC poinformowano, że celem jest zbadanie, w jaki sposób i dlaczego ChatGPT zbiera dane, czy wywiązuje się z obowiązków w zakresie przejrzystości oraz czy uzyskuje „istotną zgodę” od użytkowników.
W lipcu 2023 roku pojawiły się doniesienia o tym, że Stany Zjednoczone również prowadzą dochodzenie w sprawie OpenAI. Zgodnie z „Washington Post”, Federalna Komisja Handlu (FTC) rozpoczęła dochodzenie w celu ustalenia, czy OpenAI naruszyła istniejące przepisy dotyczące ochrony konsumentów, poprzez gromadzenie informacji z Internetu, a także w celu zbadania twierdzeń, że ChatGPT rozpowszechnia „fałszywe, wprowadzające w błąd, poniżające lub szkodliwe” informacje.
FTC zwróciła się również do OpenAI o wyjaśnienie incydentu bezpieczeństwa, który miał miejsce w marcu 2023 roku. W wyniku błędu w systemie, niektórzy użytkownicy mieli dostęp do historii czatów oraz informacji o płatnościach innych osób. Dyrektor generalny OpenAI, Sam Altman, zapewnił w mediach społecznościowych, że jego firma będzie współpracować z agencją, podkreślając, że ChatGPT przestrzega prawa.
Możliwe, że rządy na całym świecie rozpoczną w przyszłości podobne dochodzenia w sprawie ChatGPT i z czasem okaże się, jaki będzie ich wpływ na podejście OpenAI do prywatności użytkowników.
ChatGPT: przyjaciel czy wróg?
ChatGPT i OpenAI gromadzą wiele informacji na nasz temat. Niektóre dane, takie jak dane konta i informacje o urządzeniu, są standardowe dla większości stron internetowych.
Gromadzone są jednak również wszelkie dane osobowe wprowadzane do chatbota, co stanowi realne zagrożenie dla naszej prywatności. Dodatkowo, informacje te są udostępniane trenerom AI.
Nie oznacza to, że należy całkowicie zrezygnować z ChatGPT. Wystarczy zachować ostrożność i podejmować kroki w celu ochrony prywatności. Przede wszystkim, należy usuwać wszelkie poufne informacje z zapytań przed ich wysłaniem.
newsblog.pl