OpenAI ve světle ochrany osobních údajů aneb možnost výmazu dat

Každý už jsme asi, byť částečně, podlehl inovativní technické vymoženosti jakou je ChatGPT a zkusil si jaké to je si “povídat s robotem”. Jak ale OpenAI koreluje s ochranou osobních údajů a jak se bránit proti používání Vašich osobních údajů například k učení této umělé inteligence? Pojďme se společně podívat jak tento mechanismus funguje a nahlédnout pod pokličku OpenAI.

Trocha fakticity na začátek

Na začátek je důležité zmínit, že jakožto členové EU jsme chráněni Nařízením o ochraně osobních údajů (General Data Protection Regulation, dále jen “GDPR”), které je použitelné i v souvislosti se zpracováním údajů AI a snaží se chránit osobní údaje občanů EU. Nebylo tomu tak ale v souvislosti s OpenAI vždy. Pozornost toto téma vzbudilo napříč EU hlavně proto, že ChatGPT nežádal o svolení v souvislosti se zpracováním osobních dat, ani jejich užití k trénování umělé inteligence.

Italský úřad pro ochranu osobních údajů tak zakročil, pozastavil provoz služby ChatGPT a poukázal na velice zásadní problémy. Hlavním problémem, který vznesl, je, zda společnost OpenAI při vývoji této technologie používala údaje lidí v souladu se zákonem a rovněž se pozastavil nad kvalitou informací, které společnost poskytuje o tom, jak využívá údaje lidí. Bez řádného zveřejnění informací se objevují otázky, zda splňuje také požadavky GDPR. Mimo to bylo poukázáno i na bezpečnost nezletilých a požaduje, aby byla zavedena taktéž technologie pro ověřování věku.

V návaznosti na to společnost OpenAI spustila  několik  nových nástrojů pro ochranu osobních údajů jako např. možnost vypnutí historie chatu. Představila taktéž další kontrolní mechanismy, které míří právě na dodržování Nařízení GDPR.

A jak je to tedy s možností o nesledování Vašich dat?

Společnost OpenAI uvedla, že jednotlivci mohou vznést námitku proti zpracování svých osobních údajů jejími modely umělé inteligence, a to vyplněním elektronického formuláře. Ten zahrnuje možnost podat žádost o vymazání údajů, které o vás vygenerovala umělá inteligence. Společnost zároveň s tím, ale upozorňuje, že nemusí vyhovět každé žádosti, a to s odkazem na relativnost práv na ochranu osobních údajů. To znamená, že pokud k tomu má společnost zákonný důvod, může omezit Vaše právo na ochranu osobních údajů a nevyhoví tak Vaší žádosti o výmaz osobních údajů.

Tento nástroj v podstatě kopíruje právo být zapomenut jak jej uvádí ve svém článku 17  Nařízení GDPR, což je jedno ze základních práv v rámci ochrany osobních údajů. S tímto nástrojem obdobně pracuje například také společnost Google. Není to samozřejmě jediným právem, které Nařízení GDPR upravuje, jedná se tak například i o právo požádat o opravu svých údajů, omezení nebo o přenos svých osobních údajů.

Společnost OpenAI také sdělila, že těchto dalších práv se můžete domáhat skrze e-mailovou komunikaci, nicméně v tuto chvíli budou pravděpodobně všechny žádosti o omezení či opravu dat přesměrovány na kompletní výmaz dat, a to hlavně z důvodu technické neproveditelnosti.

Jak zabránit trénování umělé inteligence skrze Vaše data?

Po zásahu italského úřadu pro ochranu osobních údajů společnost OpenAI upravila své zásady ochrany osobních údajů a uvedla, že právním základem pro zpracování údajů lidí za účelem tréninku umělé inteligence je něco, co je v Nařízení GDPR označováno jako "oprávněný zájem".

Společnost OpenAI ve svých zásadách ochrany osobních údajů uvádí, že mezi právní základy pro zpracování "vašich osobních údajů" patří oprávněné zájmy při ochraně našich služeb před zneužitím, podvody nebo bezpečnostními riziky nebo při vývoji, zlepšování nebo propagaci našich služeb, včetně školení našich modelů. To může zahrnovat zpracování informací o účtu, obsahu, sociálních informací a technických informací.

Mezitím co dále probíhají vyšetřování ohledně souladu ChatGPT s Nařízením GDPR, respektive zákonnosti užití institutu oprávněného zájmu pro zpracování osobních údajů, je společnost povinna poskytnout uživatelům určitá práva, a to zejména právo vznést námitku proti zpracování.

Společnost OpenAI tak nabídla možnost jak vynechat data uživatelů z trénování umělé inteligence, přičemž se jedná v zásadě o obdobnou možnost, jako u nesledování Vašich dat, tedy o vyplnění elektronického formuláře anebo zvolení tohoto nastavení přímo ve Vašem účtu. Cesta k tomuto nástroji je ovšem trnitá a společnost se Vás snaží prostřednictvím nejrůznějšího proklikávání odradit od toho, abyste tuto možnost využili.

Poté co znemožníte společnosti trénovat nové technologie pomocí Vašich dat Vám taktéž zmizí historie chatu, což je rozhodně dalším prvkem, který spoustu lidí odradí od užití tohoto nástroje.

Ať už jsou tedy obavy o Vaše data podepřeny jakýmkoliv důvodem společnost OpenAI Vám nyní dává možnost vymazat svá data. Nicméně cesta ochrany osobních dat a umělé inteligence zdaleka nekončí. Přečtěte si také články zaměřené na umělou inteligenci například zde nebo zde. V případě, že byste měli dotazy týkající se tématu AI či jakéhokoliv jiného, neváhejte se na nás obrátit. Rádi Vám pomůžeme na Vaší cestě moderními technologiemi.

Odpovědný advokát: JUDr. Jakub Dohnal, Ph.D., LL.M., na článku spolupracovala Kateřina Chaloupková.