Máte právo na vymazání dat u DeepSeek? Zkouška v praxi

Do DeepSeeku jednou napíšete dotaz, do kterého vám mimochodem vklouzne rodné číslo, číslo klientské smlouvy nebo jméno pacienta. Uvědomíte si to až po odeslání a chcete to smazat, nejen z historie konverzace, ale opravdu, včetně toho, co si o vás poskytovatel uložil. DeepSeek sídlí a zpracovává data v Číně, přesto podle vlastních podmínek nabízí evropským uživatelům konkrétní cestu, jak o vymazání dat požádat.

Co podmínky opravdu říkají

Právo na vymazání dat podmínky formulují jasně:

the right to delete Personal Data you’ve provided to us, or that we’ve obtained about you;

právo na vymazání osobních údajů, které jste nám poskytli, nebo které jsme o vás získali. K uplatnění vede jediná cesta, žádný formulář ani tlačítko v aplikaci, jen e-mail na privacy@deepseek.com. To je vzácnější, než by se zdálo: řada poskytovatelů v této sérii vymazání dat řeší jen jako vedlejší účinek smazání účtu, ne jako samostatné právo s vlastním kanálem. Cena za tuhle přímočarost je, že proces stojí na ručním vyřízení, žádný technický systém žádost automaticky nespustí napříč servery.

Právo ale není bezvýhradné. Podmínky použití k němu přidávají výjimku platnou i po zrušení účtu: uchovat smějí data, která vyžadují zákony a předpisy, aniž by upřesnily, o která konkrétní data jde a jak dlouho výjimka trvá. Závažnější mez leží u výstupů, které model už vygeneroval na základě vašich dat. Zásady ochrany osobních údajů tam žádost o opravu nebo odstranění poskytovatel jen posoudí „podle platného práva a technických možností našich modelů”, automaticky ji neprovede. Podmínky tak rozlišují dvě věci: vymazání uloženého obsahu je právo, odstranění toho, co model vstřebal do parametrů, je jen příslib zvážení v mezích toho, co je technicky proveditelné.

Jak je to závažné

Nejvíc to pálí tři skupiny. Běžný uživatel spoléhá, že smazaná konverzace znamená smazaná data, i když podmínky tuhle rovnost neslibují. Živnostník vloží úryvek klientské smlouvy, protože je to rychlé a zdarma, a až později zjistí, že data leží na serveru v Číně pod čínským právem a žádost o vymazání dat musí poslat sám, klient o tom často neví. Zaměstnanec nahraje interní dokument bez vědomí firmy: pokud se na to přijde, firma nad daty nemá kontrolu, protože žádost může podat jen ten, kdo účet založil. Ve všech třech případech platí stejná mez: mezi vložením dat a odesláním žádosti uplynou obvykle týdny až měsíce, a pokud data mezitím posloužila k tréninku, vymazání uloženého obsahu tohle použití nevrátí zpět.

Jak požádat o vymazání dat

Napište e-mail na privacy@deepseek.com s přesným popisem, o vymazání dat jakých dat žádáte, ideálně s odkazem na účet. Uživatelé v Evropské unii a ve Spojeném království mohou místo toho napsat na rep_deepseek@prighter.com s předmětem Data Subject Request, to je evropský zástupce jmenovaný podle článku 27 obecného nařízení o ochraně osobních údajů, adresa má stejnou váhu jako přímý e-mail poskytovateli.

Po přijetí žádosti si ji DeepSeek podle podmínek může ověřit vyžádáním údajů potvrzujících vaši totožnost. Lhůtu podmínky číslem neuvádí, u evropských uživatelů ale platí čl. 12 odst. 3 obecného nařízení: reakce bez zbytečného odkladu, nejpozději do jednoho měsíce, ve složitějších případech s prodloužením o další dva měsíce, o kterém musí poskytovatel do měsíce informovat. Proti zamítnutí se lze odvolat opět na privacy@deepseek.com, a když odvolání neuspěje, obyvatelé Česka se mohou obrátit na Úřad pro ochranu osobních údajů. Smazání účtu je nevratné, obsah ani osobní údaje z něj zpětně nezískáte.

Co po tomhle postupu nezmizí: obsah vyjmutý jako uchovávaný ze zákona, a parametry modelu, do kterých se data dostala ještě před podáním žádosti. Vrácení natrénovaného modelu do stavu před zpracováním technicky neexistuje.

Jak se chránit

• Osobní údaje, rodná čísla, čísla smluv nebo jména třetích osob z dotazu předem odstraňte, dřív než ho odešlete. Je to jediné opatření, které funguje okamžitě.
• Klientská nebo firemní data neposílejte přes osobní účet, pokud na uchovávání a mazání nemáte zpracovatelskou smlouvu s DeepSeekem.
• Žádost o vymazání dat posílejte písemně a uschovejte si potvrzení o doručení, po měsíci bez odpovědi máte doklad pro dozorový úřad.
• Historii konverzací mažte průběžně přímo v účtu, menší množství uloženého obsahu znamená menší budoucí žádost.

Verdikt

DeepSeek si za jasně formulované právo na vymazání dat a snadno dohledatelný kontakt zaslouží uznání, řada konkurentů v této sérii nenabízí ani tolik. Právo na papíře a vymazání dat v praxi jsou ale dvě různé věci. Žádost musíte poslat ručně, DeepSeek si ji ověří, může ji zamítnout, a i po úspěšném vyřízení zůstává mimo váš dosah všechno, co si poskytovatel smí ponechat ze zákona, a všechno, co se mezitím stalo součástí natrénovaného modelu.