Smažete konverzaci, smažete fotku, smažete celý účet. Věta „vaše data byla odstraněna” vypadá jako uzavřená kapitola. Mezi tím, co zmizí z historie, a tím, co poskytovatel mezitím použil k tréninku modelu, je ale rozdíl, který podmínky zamlčí do jedné věty hluboko v dokumentu. Sedm poskytovatelů AI, sedm takových vět, a všechny říkají totéž.
Co podmínky opravdu říkají
Smazání souboru je operace nad záznamem, konverzace nebo fotka přestane existovat jako objekt v účtu. Trénink je jiný proces: model z tisíců záznamů odvodí statistické vzorce, které se stanou součástí jeho parametrů. Model si z dat nevzal kopii, ale poučení, a to se zpátky odebrat nedá. Higgsfield to shrnuje takto:
Content already incorporated into our AI models before deletion cannot feasibly be removed from models that are already trained; going forward, we will not use deleted content to train our AI models, as described in our Terms of Use.
Obsah, který byl do našich modelů AI zapracován ještě před smazáním, nelze z už natrénovaných modelů reálně odstranit; do budoucna smazaný obsah k trénování našich modelů AI používat nebudeme.
Luma totéž formuluje jazykem licencí: smazání účtu se nedotýká licencí ke vstupu, který už byl zapracován do jejích systémů. OpenAI přiznává, kde právo na vymazání dat narazí na hranici: data odstraní do 30 dnů, pokud nebyla dřív odosobněna pro zlepšování modelu, protože pak přestávají být osobním údajem.
Odosobnění navíc není jednotná záruka. Anthropic přiznává, že obsah označený jako škodlivý sice odděluje od uživatelského ID, ale při vymáhání podmínek ho smí znovu identifikovat. DeepSeek popisuje odosobnění jako záměrně nevratné, což odpovídá rozdílu mezi pseudonymizací a anonymizací v obecném nařízení o ochraně osobních údajů. Obě tvrzení stojí jen v podmínkách a zvenčí ověřit nejdou.
Kling mazání účtu popisuje jako nevratné, data ale budou „smazána nebo odosobněna”, spojka nechává obě možnosti otevřené. Moonshot (Kimi) jde dál: pokud je smazání technicky obtížné, firma s daty přestane pracovat a nechá je ležet.
Jak je to závažné
Pro běžné použití je riziko teoretické, roste s obsahem, který nahrajete. Živnostník, který vloží smlouvu s klientským jménem nebo rodným číslem, ji vkládá do procesu, ze kterého ji po tréninku nejde dostat ven. Zaměstnanec, který na osobní účet nahraje firemní dokument, riskuje totéž jménem firmy. U nástrojů s podobou obličeje nebo hlasu (Higgsfield, Luma, Kling) se týž mechanismus týká i biometrických rysů.
Právně jde o mezeru mezi definicí a technologií: právo na vymazání dat podle článku 17 obecného nařízení se váže na osobní údaje přiřaditelné ke konkrétní osobě. Jakmile se z dat stanou statistické váhy uvnitř modelu bez vazby na osobu, osobním údajem přestávají být a vymazání dat na ně nedosáhne.
Jak požádat o vymazání dat
Žádost má smysl přinejmenším pro data, která ještě nejsou v modelu zapracovaná. U OpenAI jde přes formulář na privacy.openai.com nebo e-mailem na dsar@openai.com, u Anthropic na privacy@anthropic.com, u Higgsfieldu na privacy@higgsfield.ai, u DeepSeek na privacy@deepseek.com. Uveďte odkaz na článek 17 obecného nařízení, identifikátor účtu a žádost o potvrzení, že obsah nebude dál sloužit k tréninku. Poskytovatel podléhající evropskému právu má lhůtu jeden kalendářní měsíc s možností prodloužení o další dva u složitých žádostí; Anthropic tuhle lhůtu přímo potvrzuje. Higgsfield si nastavuje 45 dní, pro uživatele z EU to nic nemění, platí kratší evropská lhůta. Co žádost nevyřeší nikdy: obsah, který posloužil k tréninku před jejím podáním, z natrénovaných parametrů nezmizí.
Jak se chránit, i když nic nevypnete
- Nenahrávejte cizí jméno, rodné číslo, adresu ani smlouvu s třetí stranou bez souhlasu, po tréninku ho zpětně nezískáte.
- Klientská data a firemní dokumenty vkládejte přes firemní nebo podnikový účet, ne osobní předplatné; Anthropic obsah podnikových zákazníků výslovně vyjímá ze zásad citovaných výše.
- U nástrojů na podobu obličeje nebo hlasu nahrávejte jen vlastní materiál nebo materiál s prokazatelným souhlasem, uloženým mimo samotný nástroj.
- Při nulovém riziku volte model na vlastním hardwaru; u komerčních nástrojů z tohoto článku taková možnost neexistuje.
Verdikt
Sedm vět, sedm poskytovatelů, jedna zpráva: smazání míří dopředu, na to, co se model už naučil, nedosáhne. Higgsfield a Luma to popisují jazykem techniky a licencí, Moonshot to přiznává jako otevřenou technickou mez, DeepSeek problém obchází tvrzením o nevratné anonymizaci a Anthropic ukazuje, že i takzvaně odosobněná data se dají za určitých podmínek vrátit ke konkrétní osobě. Tenhle průřez sedmi dokumenty na jedinou otázku dopadá nejhůř právě u uchovávání a mazání, protože přesně tahle kapitola je místem, kde sliby o vymazání dat prohrávají s realitou strojového učení. Kdo do nástroje vkládá něco, co nechce mít natrvalo rozpuštěné v cizím modelu, musí rozhodnout před odesláním zprávy, protože po ní už je pozdě.
ZDROJE A CITACE
Citace 8
Content already incorporated into our AI models before deletion cannot feasibly be removed from models that are already trained; going forward, we will not use deleted content to train our AI models, as described in our Terms of Use.
Obsah, který byl do našich modelů AI zapracován ještě před smazáním, nelze z už natrénovaných modelů reálně odstranit; do budoucna smazaný obsah k trénování našich modelů AI používat nebudeme, jak popisují naše podmínky používání.
Note that deletion of your Account does not affect any licenses you have granted to Luma under this Agreement with respect to Input or Output that has already been incorporated into Luma’s systems, models, or Aggregated Data prior to deletion.
Smazání účtu se nedotýká žádných licencí, které jste Lumě podle této smlouvy udělili ve vztahu ke vstupu nebo výstupu, který už byl před smazáním zapracován do systémů, modelů nebo souhrnných dat Lumy.
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nemusíme držet déle z důvodů popsaných níže, nebo pokud už byly odosobněny a odděleny od vašeho účtu ve chvíli, kdy nám dovolíte použít váš obsah ke zlepšení našich modelů.
We will respond to your request within the period required by the data protection law that applies to you. For example, where the EU GDPR or UK GDPR applies, we will respond within one calendar month of receiving a verifiable request, and where your request is complex or you have made a number of requests within a short timeframe, we may extend that period by up to a further two months.
Na vaši žádost odpovíme ve lhůtě, kterou vyžaduje právo na ochranu osobních údajů platné pro vás. Pokud se na vás vztahuje evropské nebo britské obecné nařízení o ochraně osobních údajů, odpovíme do jednoho kalendářního měsíce od přijetí ověřitelné žádosti, a pokud je vaše žádost složitá nebo jste podali více žádostí v krátké době, můžeme tuto lhůtu prodloužit až o další dva měsíce.
If our systems flag Inputs or Outputs for harmful content or for potentially violating our policies, we disassociate the content from your user ID to train our trust and safety internal classification and generative models. However, we may re-identify the Inputs or Outputs to enforce our Terms of Service or Usage Policy with the responsible user if necessary.
Pokud naše systémy označí vstupy nebo výstupy jako škodlivý obsah nebo jako potenciální porušení našich zásad, oddělíme obsah od vašeho uživatelského ID, abychom jím trénovali naše interní klasifikační a generativní modely pro důvěru a bezpečnost. Pokud je to však nutné, můžeme vstupy nebo výstupy znovu identifikovat, abychom vůči odpovědnému uživateli prosadili naše podmínky služby nebo zásady používání.
Under the premise of secure encryption technology processing, strict de-identification rendering, and irreversibility to identify specific individuals, we may, to a minimal extent, use Inputs and Outputs to provide, maintain, operate, develop or improve the Services or the underlying technologies supporting the Services. If you refuse to allow us to process the data in the manner described above, you can opt out by turning off "Improve the model for everyone".
Pod podmínkou bezpečného šifrovaného zpracování, přísného odosobnění a nevratnosti identifikace konkrétních osob smíme v minimálním rozsahu použít vstupy a výstupy k poskytování, udržování, provozu, vývoji nebo zlepšování služeb nebo technologií, na kterých služby stojí. Pokud nám nechcete dovolit zpracování popsaným způsobem, můžete se odhlásit vypnutím přepínače "Zlepšovat model pro všechny".
You have the right to delete your Account, which is an irreversible process as you will not be able to access your Account upon deletion, and all data in relation to the Account will be deleted or de-identified, subject to any statutory retention requirements under applicable laws and regulations.
Máte právo smazat svůj účet, což je nevratný proces, protože se po smazání k účtu už nedostanete, a veškerá data spojená s účtem budou smazána nebo odosobněna, s výhradou zákonných lhůt uchovávání podle příslušných právních předpisů.
If deleting or anonymizing personal information is technically difficult to achieve, we will stop processing other than storage and taking necessary security protection measures.
Pokud je smazání nebo anonymizace osobních údajů technicky obtížně dosažitelné, přestaneme s údaji dál pracovat, s výjimkou jejich uložení a nezbytných bezpečnostních opatření.
Časté dotazy
Zmizí to, co jsem do nástroje napsal, i z natrénovaného modelu, když teď smažu konverzaci?
Ne úplně. Citované podmínky shodně říkají, že smazání platí do budoucna. Obsah, který už posloužil k tréninku, z natrénovaného modelu podle vlastních slov poskytovatelů nejde zpětně odstranit.
Jakou lhůtu má poskytovatel na vyřízení mé žádosti o vymazání dat podle evropského práva?
Podle článku 12 odstavce 3 obecného nařízení o ochraně osobních údajů má poskytovatel jeden kalendářní měsíc od přijetí ověřitelné žádosti, s možností prodloužení o další dva měsíce u složitých nebo opakovaných žádostí. Anthropic tuhle lhůtu ve svých zásadách výslovně potvrzuje.
Můžu žádat, aby si model, který se z mých dat naučil, tohle poučení zase odnaučil?
Takový mechanismus žádný z citovaných poskytovatelů nenabízí. Higgsfield a Luma přímo píší, že obsah zapracovaný do už natrénovaného modelu z něj nejde reálně odstranit, jen zabránit tomu, aby posloužil k tréninku příště.
Pomůže mi vypnutí tréninku v nastavení, pokud jsem už dřív nahrával citlivá data?
Na starší obsah, který posloužil k tréninku před vypnutím, to vliv nemá. Vypínač podle citovaných podmínek působí jen dopředu; na to, co se model mezitím stihl naučit, už nemá vliv.