Do ChatGPT jednou napíšete zadání, do kterého vám omylem proklouzne rodné číslo klienta nebo jméno pacienta. Konverzaci pak smažete v historii, ale nejste si jistí, jestli to stačí. OpenAI popisuje právo na vymazání dat jako standardní součást výčtu práv a nabízí k jeho uplatnění tři souběžné cesty. Otázka je, co se z natrénovaného modelu smazat nedá, i když formálně o vymazání dat požádáte.
Co podmínky opravdu říkají
Zásady ochrany osobních údajů dávají uživateli právo „delete your Personal Data from our records” a hned popisují, jak ho uplatnit: přímo v účtu, formulářem na privacy.openai.com, e-mailem na dsar@openai.com, nebo dotazem na pověřence na dpo@openai.com. Je to vstřícnější než u řady jiných poskytovatelů v této sérii, kde je jedinou cestou jeden e-mail na jednu adresu. Podmínky používání navíc rozlišují vypnutí tréninku modelu na budoucí obsah (samostatná volba v nastavení) od vymazání dat už uloženého obsahu, na který cílí tahle žádost.
Klíčová je výjimka u samotné lhůty smazání:
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Pokud konverzace posloužila k tréninku, OpenAI ji podle vlastního textu anonymizuje a oddělí od účtu, obvykle dřív, než stihnete o vymazání dat vůbec požádat. V tu chvíli přestává být vedená jako váš osobní údaj, takže třicetidenní lhůta na ni fakticky nedosáhne. Po vyřízení žádosti si OpenAI navíc ponechává záznam o samotné žádosti o vymazání dat, aby mohla doložit, že jí vyhověla.
Jak je to závažné
Nejmíň to pálí běžného uživatele, kterému jednou uklouzne osobní údaj v běžném dotazu: riziko roste jen tehdy, pokud konverzace stihla posloužit k tréninku dřív, než ji stihl smazat. Víc na tom záleží živnostníkovi nebo poradci, který do ChatGPT vloží úryvek klientské smlouvy: nejde už jen o jeho vlastní údaje, ale o osobní údaje třetí osoby, za jejichž zpracování odpovídá jako správce, a pokud trénink mezitím proběhl, žádost o vymazání dat mu kontrolu nad jejich osudem nevrátí. Nejhůř na tom je zaměstnanec ve firemním účtu: podmínky u ChatGPT Enterprise nebo business přiznávají, že administrátoři organizace mohou mít přístup k účtu i obsahu jednotlivého uživatele a ovládat ho, takže žádost o vymazání dat podanou zaměstnancem samotným může přebít rozhodnutí administrátora.
Jak požádat o vymazání dat
Žádost pošlete e-mailem na dsar@openai.com, nebo ji podejte přes formulář na privacy.openai.com; napište, pod jakým e-mailem jste u OpenAI registrovaní a co chcete smazat (celý účet, konkrétní konverzace, uložené vzpomínky nebo jiné osobní údaje). Na pověřence pro ochranu osobních údajů se obrátíte na dpo@openai.com.
Počítejte s ověřením totožnosti: OpenAI si může vyžádat další údaje, a pokud identitu neověří, žádosti nevyhoví. Na vyřízení uvádějí podmínky 30 dnů; podle GDPR (čl. 12 odst. 3) musí poskytovatel reagovat nejpozději do jednoho měsíce, s možností prodloužit o další dva měsíce u složitějších případů. Pokud žádost neuspěje, podmínky popisují právo odvolat se na stejnou adresu dsar@openai.com, případně podat stížnost u dozorového úřadu (v Česku u Úřadu pro ochranu osobních údajů).
Co po tomhle postupu reálně nezmizí: záznam o samotné žádosti o vymazání dat a cokoli, co konverzace stihla natrénovat do modelu dřív, než jste o vymazání dat požádali, protože anonymizace a oddělení od účtu proběhnou dřív, než žádost stihnete podat. Žádný poskytovatel v této sérii dosud nenabízí funkci, která by konkrétní příspěvek jednoho uživatele vyňala zpětně z už natrénovaného modelu.
Jak se chránit
- Než něco odešlete, nahraďte jméno klienta, rodné číslo nebo číslo smlouvy zástupným označením typu klient A nebo smlouva 001.
- Pro jednorázový citlivý dotaz použijte Dočasný chat. Taková konverzace se nikdy neobjeví v historii a nikdy neposlouží k tréninku.
- Klientská nebo firemní data neposílejte přes osobní účet. Bez zpracovatelské smlouvy s OpenAI o obsahu rozhoduje i administrátor organizace.
- Žádost o vymazání dat posílejte písemně a uschovejte si potvrzení o podání. Pokud lhůta jednoho měsíce uplyne bez odpovědi, máte doklad pro dozorový úřad.
- Historii konverzací a uložené vzpomínky mažte průběžně přímo v účtu.
Verdikt
OpenAI si za vymazání dat zaslouží uznání: nabízí tři souběžné cesty, jak žádost podat, formulář v účtu, formulář na privacy.openai.com i e-mail na dsar@openai.com, zatímco řada konkurentů v této sérii nemá popsanou ani jednu tak jasně. Cena za tuhle přístupnost je ale stejná jako jinde: ověření totožnosti dokáže žádost zpomalit a nic v podkladech neslibuje, že by šlo z natrénovaného modelu cokoli zpětně odstranit. Vymazání dat, o který požádáte, vrátí to, co ještě leží ve vašem účtu. Co se z toho mezitím naučil model, zpátky nevrátí.
ZDROJE A CITACE
Citace 8
Delete your Personal Data from our records.
Smazat své osobní údaje z našich záznamů.
You can exercise some of these rights through your OpenAI account using the tools described in the Data controls section, or you can submit your request through privacy.openai.com or to dsar@openai.com. You can contact our data protection officer at dpo@openai.com.
Některá z těchto práv můžete uplatnit přímo ve svém účtu OpenAI pomocí nástrojů popsaných v části o ovládání dat, nebo žádost podáte přes privacy.openai.com nebo e-mailem na dsar@openai.com. Na pověřence pro ochranu osobních údajů se obrátíte na dpo@openai.com.
If you do not want us to use your Content to train our models, you can opt out by following the instructions in this article. Please note that in some cases this may limit the ability of our Services to better address your specific use case.
Pokud nechcete, abychom váš obsah používali k trénování našich modelů, můžete to vypnout podle pokynů v tomto článku. Upozorňujeme, že to v některých případech může omezit schopnost našich služeb lépe reagovat na váš konkrétní případ použití.
Once you choose to delete Personal Data, we will remove it from our systems within 30 days unless we need to retain it for longer as described below, or it has already been de-identified and disassociated from your account when you allow us to use your Content to improve our models
Jakmile se rozhodnete osobní údaje smazat, odstraníme je z našich systémů do 30 dnů, pokud je nepotřebujeme uchovat déle z důvodů popsaných níže, nebo pokud už byly anonymizovány a odděleny od vašeho účtu v případě, že jste nám dovolili používat váš obsah ke zlepšování našich modelů
When you ask us to delete your Personal Data, we retain the audit record of the erasure request to be able to verify that we have complied with the request.
Když nás požádáte o smazání svých osobních údajů, uchováváme si záznam o žádosti o vymazání dat, abychom mohli ověřit, že jsme žádosti vyhověli.
When you join a ChatGPT Enterprise or business account, the administrators of that account may access and control your OpenAI account, including being able to access your Content.
Když se připojíte k firemnímu účtu ChatGPT Enterprise nebo business, administrátoři tohoto účtu mohou mít přístup k vašemu účtu OpenAI a ovládat ho, včetně přístupu k vašemu obsahu.
In order to protect your Personal Data from unauthorized access, change, or deletion, we may require you to verify your credentials before you can submit a request to know, correct, or delete Personal Data. If you do not have an account with us, or if we suspect fraudulent or malicious activity, we may ask you to provide additional Personal Data for verification. If we cannot verify your identity, we will not be able to honor your request.
Abychom ochránili vaše osobní údaje před neoprávněným přístupem, změnou nebo vymazáním dat, můžeme po vás před podáním žádosti o přístup, opravu nebo vymazání osobních údajů požadovat ověření totožnosti. Pokud u nás nemáte účet, nebo pokud máme podezření na podvodné či škodlivé jednání, můžeme vás požádat o další osobní údaje k ověření. Pokud vaši totožnost nedokážeme ověřit, žádosti nebudeme moct vyhovět.
Depending on where you live, you may have the right to appeal a decision we make relating to requests to exercise your rights. To appeal a decision, please send your request to dsar@openai.com.
V závislosti na tom, kde žijete, můžete mít právo odvolat se proti rozhodnutí, které v souvislosti s uplatněním vašich práv uděláme. Pokud se chcete odvolat, pošlete žádost na dsar@openai.com.
Časté dotazy
Jak konkrétně požádám OpenAI o vymazání svých dat?
Žádost podáte přímo v účtu přes nástroje pro ovládání dat, přes formulář na privacy.openai.com nebo e-mailem na dsar@openai.com. Na pověřence pro ochranu osobních údajů se obrátíte na dpo@openai.com.
Jakou lhůtu má OpenAI na vyřízení žádosti o vymazání dat?
Podle článku 12 odstavce 3 obecného nařízení o ochraně osobních údajů máte nárok na vyřízení do jednoho měsíce od podání žádosti. U složitějších případů lze lhůtu prodloužit o další dva měsíce, o čemž vás musí OpenAI informovat do měsíce od podání.
Zmizí smazáním účtu i to, na čem se model natrénoval?
Ne. Podmínky slibují smazání uloženého obsahu do 30 dnů, ale u dat, která už posloužila k tréninku, dochází k anonymizaci a oddělení od účtu dřív, než stihnete o vymazání dat požádat. Navíc si OpenAI po vyřízení žádosti ponechává záznam o tom, že jste o vymazání dat žádali.