Vyfotíte účtenku pro výkaz výdajů, pak vizitku, ať z ní ChatGPT vytáhne telefonní číslo, nakonec tabuli z porady, ať z ní udělá zápis. Ve všech třech případech je vstupem fotka. Podmínky nikde na jednom místě nevysvětlují, jestli se s ní zachází stejně jako s napsaným zadáním.
Co podmínky opravdu říkají
Zásady ochrany údajů řadí vše, co do ChatGPT nahrajete, do jedné kategorie nazvané “obsah”, a obrázky v ní jmenují výslovně:
We collect Personal Data that you provide in the input to our Services (“Content”), including your prompts and other content you upload, such as files, images, audio and video, Sora characters, and data from connected services, depending on the features you use.
Shromažďujeme osobní údaje, které poskytnete jako vstup do našich služeb (“obsah”), včetně vašich zadání a dalšího obsahu, který nahrajete, jako jsou soubory, obrázky, zvuk a video, postavy Sora a data z propojených služeb, v závislosti na funkcích, které používáte.
Tahle věta nedělá mezi textem a fotkou žádný rozdíl. Vše, co dokument dál říká o “obsahu”, platí stejně pro fotku i pro napsané zadání, včetně tréninku modelů a lhůt na mazání. Profilovou fotku u účtu zásady vedou samostatně, jako “informaci o účtu”, a pravidla popsaná níže na ni nedopadají.
Jasnou lhůtu má jen to, co se stane po žádosti o smazání: do 30 dnů, pokud fotka neposloužila k tréninku a nebyla mezitím anonymizována a oddělena od účtu. Kolik dní leží na serverech předtím, zásady neuvádějí. K obsahu mají navíc přístup dodavatelé zajišťující hosting, podporu, cloud a bezpečnost, aniž by dokument říkal, kolik lidí z těchto firem ho vidí.
Jak je to závažné
Pro běžného uživatele, který si fotkou nechá poradit s receptem, je riziko malé, pokud na snímku není nic identifikující. Pro živnostníka, který vyfotí vizitku nebo doklad klienta, je sázka vyšší: nese osobní údaje třetí osoby, za jejichž zpracování odpovídá jako správce. Podmínky navíc zakazují použít výstup z fotky osoby k rozhodnutím, která by jí mohla uškodit:
You must not use any Output relating to a person for any purpose that could have a legal or material impact on that person, such as making credit, educational, employment, housing, insurance, legal, medical, or other important decisions about them.
Nesmíte použít žádný výstup týkající se určité osoby k žádnému účelu, který by mohl mít na tuto osobu právní nebo materiální dopad, jako je rozhodování o poskytnutí úvěru, vzdělání, zaměstnání, bydlení, pojištění, právní nebo lékařské péči nebo jiné důležité rozhodnutí o ní.
Nejhůř na tom je zaměstnanec, který do firemního účtu Enterprise nebo business nahraje fotku interního dokumentu nebo tabule z porady: administrátoři organizace mají přístup k celému obsahu účtu, fotku nevyjímaje, aniž by o tom musel vůbec vědět. K tomu se přidává riziko, že model z fotky vyvodí závěr, který o zachycené osobě neodpovídá skutečnosti, jak podmínky samy přiznávají.
Jediný přepínač tréninku v nastavení účtu platí pro celý obsah najednou, tedy i pro fotky. Nezastaví ale zpracování pro bezpečnostní účely, přístup administrátora firemního účtu ani to, co se model z fotky stihl naučit dřív, než jste o smazání požádali.
Jak požádat o vymazání dat
Žádost o vymazání osobních údajů, včetně nahraných fotek, podáte přes formulář na privacy.openai.com nebo e-mailem na dsar@openai.com. Na pověřence pro ochranu osobních údajů se obrátíte na dpo@openai.com. Napište, o jaký účet jde, e-mail, pod kterým jste registrovaní, a co chcete smazat: fotku, konverzaci, nebo celý účet. OpenAI si může před vyřízením ověřit vaši identitu.
Na vyřízení máte podle článku 12 odstavce 3 obecného nařízení o ochraně osobních údajů nárok do jednoho měsíce, u složitějších žádostí s prodloužením o další dva měsíce. Co vymazání dat nevrátí zpět: fotka, která mezitím posloužila k tréninku, se anonymizuje a oddělí od účtu ještě předtím, než stihnete o vymazání dat požádat. V tu chvíli přestává být vedená jako váš osobní údaj a smazání účtu už na ni nedosáhne. Vzorce, které se z ní model naučil, zůstávají v parametrech i po zmizení spojení s vaší osobou.
Jak se chránit
- Dřív, než fotku nahrajete, zkontrolujte, jestli na ní není tvář, podpis, rodné číslo nebo adresa někoho jiného. Pokud ano, zakryjte tu část před vyfocením, nebo údaj přepište ručně.
- Vizitky a doklady, ze kterých potřebujete jen pár řádků, zvažte přepsat ručně místo fotografování.
- Fotky interních dokumentů posílejte přes firemní účet jen tehdy, když to organizace vyžaduje, a počítejte s tím, že je uvidí administrátor.
- Pro jednorázový citlivý snímek použijte Dočasný chat: taková konverzace se podle zásad nikdy neobjeví v historii a neposlouží k tréninku.
- Po použití fotku z konverzace i z účtu aktivně smažte, i když u dat, která mezitím trénink stihl použít, to zpětně nic nevrátí.
Verdikt
Výsledek vychází stejně jako u obecného rozboru ChatGPT, protože fotka spadá pod úplně stejnou definici obsahu jako text. Pro obrázky chybí jakákoli zvláštní klauzule, jedinou výjimku tvoří profilová fotka vedená jako informace o účtu. Než příště pošlete fotku vizitky, dokladu nebo tabule z porady, počítejte s tím, že ChatGPT s ní zachází stejně, jako by šlo o odstavec textu psaného vlastní rukou.
ZDROJE A CITACE
Citace 10
We collect Personal Data that you provide in the input to our Services ("Content"), including your prompts and other content you upload, such as files, images, audio and video, Sora characters, and data from connected services, depending on the features you use.
Shromažďujeme osobní údaje, které poskytnete jako vstup do našich služeb ("obsah"), včetně vašich zadání a dalšího obsahu, který nahrajete, jako jsou soubory, obrázky, zvuk a video, postavy Sora a data z propojených služeb, v závislosti na funkcích, které používáte.
Some of our Services may also allow you to upload a profile picture, a username, or other information as part of your Account Information.
Některé naše služby vám mohou také umožnit nahrát profilovou fotku, uživatelské jméno nebo jiné informace jako součást vašich informací o účtu.
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nepotřebujeme uchovat déle z důvodů popsaných níže, nebo pokud už byly anonymizovány a odděleny od vašeho účtu v případě, že jste nám dovolili používat váš obsah ke zlepšování našich modelů
To assist us in meeting business operations needs and to perform certain services and functions, we disclose Personal Data to vendors and service providers, including providers of hosting services, customer service vendors, cloud services, content delivery services, support and safety services
Abychom naplnili potřeby provozu a vykonávali určité služby a funkce, sdílíme osobní údaje s dodavateli a poskytovateli služeb, včetně poskytovatelů hostingu, dodavatelů zákaznické podpory, cloudových služeb, služeb pro doručování obsahu a služeb pro podporu a bezpečnost
You must not use any Output relating to a person for any purpose that could have a legal or material impact on that person, such as making credit, educational, employment, housing, insurance, legal, medical, or other important decisions about them.
Nesmíte použít žádný výstup týkající se určité osoby k žádnému účelu, který by mohl mít na tuto osobu právní nebo materiální dopad, jako je rozhodování o poskytnutí úvěru, vzdělání, zaměstnání, bydlení, pojištění, právní nebo lékařské péči nebo jiné důležité rozhodnutí o ní.
When you join a ChatGPT Enterprise or business account, the administrators of that account may access and control your OpenAI account, including being able to access your Content.
Když se připojíte k firemnímu účtu ChatGPT Enterprise nebo business, administrátoři tohoto účtu mohou mít přístup k vašemu účtu OpenAI a ovládat ho, včetně přístupu k vašemu obsahu.
Given the probabilistic nature of machine learning, use of our Services may, in some situations, result in Output that does not accurately reflect real people, places, or facts.
Vzhledem k pravděpodobnostní povaze strojového učení může použití našich služeb v některých situacích vést k výstupu, který přesně neodpovídá skutečným lidem, místům nebo faktům.
You can easily choose whether your Content can be used to improve and train our models.
Můžete si snadno zvolit, jestli lze váš obsah použít ke zlepšování a trénování našich modelů.
To prevent fraud, illegal activity, or misuses of our Services, and to protect the security of our systems and Services, including by monitoring any Content submitted or exchanged on our platforms
Abychom předešli podvodům, nezákonné činnosti nebo zneužití našich služeb a chránili bezpečnost našich systémů a služeb, včetně sledování veškerého obsahu odeslaného nebo vyměněného na našich platformách
You can exercise some of these rights through your OpenAI account using the tools described in the Data controls section, or you can submit your request through privacy.openai.com or to dsar@openai.com. You can contact our data protection officer at dpo@openai.com.
Některá z těchto práv můžete uplatnit přímo ve svém účtu OpenAI pomocí nástrojů popsaných v části o ovládání dat, nebo můžete žádost podat přes privacy.openai.com nebo na adresu dsar@openai.com. Na našeho pověřence pro ochranu osobních údajů se můžete obrátit na adrese dpo@openai.com.
Časté dotazy
Trénuje ChatGPT na fotce, kterou nahraji do konverzace?
Ano. Zásady ochrany údajů řadí nahrané obrázky do stejné kategorie obsahu jako text, a jediný přepínač tréninku v nastavení účtu platí pro celý obsah najednou, tedy i pro fotky.
Platí pro profilovou fotku u účtu stejná pravidla jako pro fotku poslanou v konverzaci?
Ne. Zásady vedou profilovou fotku jako informaci o účtu, samostatně od definice obsahu, pod kterou spadá fotka nahraná do konverzace i pravidla tréninku a mazání popsaná v článku.
Kdo všechno smí fotku poslanou do ChatGPT vidět?
Zásady jmenují dodavatele a poskytovatele služeb zajišťující provoz, jako hosting nebo bezpečnostní podporu, bezpečnostní týmy sledující zneužití a u firemního nebo Enterprise účtu administrátora organizace. Konkrétní jména lidí nebo počet osob dokumenty neuvádějí.