Meta AI a váš profil, fotky a zprávy: co přesně smí zpracovat

Uživatel se zeptá Meta AI v Instagramu, co uvařit z fotky ledničky, kterou jí pošle. Za pár vteřin má recept. Otázka, kterou si u toho položí málokdo, zní: na základě čeho vlastně Meta tuhle fotku a dotaz smí použít k tomu, aby se její model zlepšoval.

Co v podmínkách opravdu stojí

Zásady ochrany soukromí Mety mají samostatnou kapitolu nazvanou „Developing and improving AI at Meta”. Popisuje, jaké informace se pro tento účel zpracovávají:

Interactions with our features that are part of AI at Meta and related metadata. For example, information like content and messages you or others exchange with these features

Tahle věta se v dokumentu opakuje u víc než dvaceti různých účelů zpracování, ale u AI at Meta znamená jedno konkrétní: cokoli uživatel pošle do konverzace s Meta AI, tedy text i obrázek, se počítá jako obsah pro tento účel. Dokument nepoužívá slovo „fotka” zvlášť, protože to nepotřebuje. Fotka poslaná do chatu je zpráva jako každá jiná.

Meta AI přitom nestojí izolovaně. Podle stejného dokumentu patří mezi věci, které Meta personalizuje na základě aktivity napříč celým účtem:

Personalizing features, content and recommendations , such as your Facebook Feed , Instagram Feed , Meta AI, Stories and ads (if we show you ads).

Jinými slovy, Meta AI nečerpá jen z konverzace samotné, ale i z toho, co o uživateli ví z celého profilu.

Co to znamená česky

Dvě věty, dvě různá tvrzení. První říká, že to, co si uživatel s Meta AI napíše nebo jí pošle, se stává vstupem pro vývoj umělé inteligence. Druhá říká, že Meta AI je zároveň jedna z funkcí, kterou Meta přizpůsobuje podle chování uživatele jinde na platformě. Neplyne z toho automaticky, že by detaily o poloze či nákupech mířily přímo do modelu. Dokument to takhle konkrétně nepopisuje, ukazuje ale, že Meta AI není oddělený produkt s vlastními pravidly, je součástí stejného ekosystému dat jako zbytek Facebooku a Instagramu.

Na základě čeho to Meta smí dělat

Tady je jádro celého problému, a je jiné, než by čekal někdo zvyklý na formuláře se zaškrtávacím políčkem „souhlasím”. Meta u tréninku AI neuvádí jako právní základ souhlas. Uvádí takzvaný oprávněný zájem:

In our interest, and in the interests of users and third parties to create, provide, support, improve and maintain artificial intelligence technology that enables people, businesses and others to express themselves, communicate, and discover and engage with information they’re interested in.

Rozdíl je zásadní. Souhlas potřebuje aktivní krok předem a lze ho kdykoli odvolat bez udání důvodu. Oprávněný zájem je něco, co si Meta sama vyhodnotila jako vyvážené vůči právům uživatele, a proti tomu se dá jen protestovat, ne to předem odmítnout. Trénink tak běží ve výchozím nastavení. Iniciativu musí převzít uživatel, Meta sama krok nepodnikne.

Co si nechávají a jak dlouho

Konkrétní počet dní zásady neuvádějí. Místo toho popisují princip:

We keep information as long as we need it to provide our Products, comply with legal obligations or protect our or other’s interests. We decide how long we need information on a case-by-case basis.

Je to poctivé přiznání, že neexistuje jedna lhůta pro všechno. Zásady zmiňují příklad opačným směrem, zprávy poslané v takzvaném režimu mizení v Messengeru se drží kratší dobu než běžné zprávy, ale pro obsah, který jde do tréninku umělé inteligence, žádné takové zkrácení nenajdeme. Jakmile se model na datech jednou učil, dokument se k otázce, jak z něj ta data znovu dostat, nevyjadřuje.

Jak je to závažné

Běžný uživatel, který si nechá poradit s večeří podle fotky ledničky, riskuje především to, že o svém vlastním obsahu ztrácí kontrolu, fotka a dotaz se stanou součástí tréninkových dat bez ohledu na to, jestli o tom ví. Škoda je tu spíš principiální než praktická, pokud fotka nezachycuje nic citlivého, a kdo se nebojí, že se model naučí z jeho receptu na večeři, tady velké riziko nenajde.

Živnostník, který přes Meta AI konzultuje klientskou zakázku, riskuje víc. Jméno klienta, jeho kontakt, fotka smlouvy nebo dokladu, to všechno jsou osobní údaje třetí osoby, které živnostník předává Metě bez souhlasu klienta a bez vlastního právního základu pro takové předání dál. Meta si zpracování opírá o svůj vlastní oprávněný zájem, ne o souhlas klienta, takže odpovědnost za to, že se cizí údaje vůbec dostaly k dalšímu zpracovateli, zůstává na živnostníkovi jako na tom, kdo je poslal.

Zaměstnanec, který do Meta AI nahraje firemní dokument přes běžný spotřebitelský účet, riskuje nejvíc. Dokument často obsahuje obchodní tajemství nebo osobní údaje kolegů či zákazníků zaměstnavatele. Firemní nástroje Mety mají jiné smluvní podmínky než zásady citované výše, jak tenhle článek zmiňuje v kapitole o ochraně, takže spotřebitelský účet takovou ochranu nenabízí. A jakmile se model na dokumentu jednou naučí, ta znalost se z něj zpětně nevrátí.

Kdo obsah vidí a kam putuje

Zásady na jednom místě přiznávají, že zpracování dat u Mety není jen automatické. Dělá to ale mimo přímý kontext AI at Meta, v kapitole o výzkumu ve veřejném zájmu:

We collect, store, combine, analyse and apply automatic processing techniques like aggregation to information as well as manual (human) review as necessary to undertake research and other tasks in the public interest, such as sharing relevant research data with third parties like international organisations and academics both in and outside the EEA. The public interest is required to be laid down in Union law or Member State law or other applicable law to which we are subject. In this case, we rely on Articles 168 and 179 of the Treaty on the Functioning of the European Union.

Ruční, lidské posouzení dat v Metě tedy existuje, jenže dokument ho výslovně nespojuje s obsahem poslaným do Meta AI, ale s výzkumem ve veřejném zájmu, který navíc smí putovat k mezinárodním organizacím a akademikům i mimo Evropský hospodářský prostor. Právním základem tu nejsou obecná pravidla o oprávněném zájmu, ale konkrétní články Smlouvy o fungování Evropské unie. Kdo se ptá, kdo konkrétně u Mety čte jeho konverzaci s Meta AI, přímou odpověď v dokumentu nenajde. Najde jen důkaz, že lidské posuzování dat u jiných účelů zpracování ve firmě probíhá, a že sdílení dat mimo Evropu není u Mety výjimkou.

Co lze vypnout

Zásady dávají jasný nástroj, ale ne jasný výsledek. Je to právo na námitku podle evropského nařízení o ochraně osobních údajů:

When we process your information as necessary to pursue our legitimate interests or those of a third party, you have the right to object to, and seek restriction of, such processing; to exercise your right, visit the Facebook settings and the Help Center and Instagram settings

Cesta tedy vede přes nastavení Facebooku nebo Instagramu a centrum nápovědy. Zásady zároveň popisují, jak Meta o takové námitce rozhoduje: bere v úvahu očekávání uživatelů, přínosy a rizika pro obě strany a to, jestli existuje méně invazivní způsob, jak dosáhnout stejného cíle. Pokud Meta usoudí, že má na zpracování silnější důvod, námitka neuspěje. Není to tedy vypínač. Je to žádost, o které rozhoduje protistrana.

Co vypnout nejde

Dokument nenabízí jednorázové, celoplošné vypnutí tréninku AI mimo tento proces námitky. Neexistuje přepínač v nastavení, který by řekl „na mém obsahu se model nikdy neučil”. A jakmile se Meta na obsahu jednou naučila, dokument neříká nic o tom, že by šlo tento konkrétní vliv z modelu zpětně odstranit, i kdyby námitce nakonec vyhověla pro budoucí zpracování.

Jak požádat o výmaz

Konkrétní formulář pro výmaz obsahu z Meta AI dokument nenabízí, cesta vede přes obecnější nástroje. Nejrychlejší je Facebook nebo Instagram nastavení a centrum nápovědy, stejná cesta jako u námitky popsané výše. Pro formální žádost adresovanou přímo správci údajů dokument uvádí kontakt na pověřence pro ochranu osobních údajů (v originále Data Protection Officer) společnosti Meta Platforms Ireland Limited přes stránku help.meta.com/support/privacy, a jako alternativu poštovní adresu: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irsko. Samostatnou e-mailovou adresu pro žádosti o výmaz dokument neuvádí.

Do žádosti patří identifikace účtu, uživatelské jméno nebo e-mail, na který je účet vedený, a co nejpřesnější popis toho, čeho se výmaz týká, třeba datum konkrétní konverzace s Meta AI nebo odkaz na konkrétní nahranou fotku. Bez téhle identifikace nemá Meta jak žádost spárovat s konkrétními daty.

Na vyřízení má Meta podle obecného nařízení o ochraně osobních údajů jeden měsíc od podání žádosti, čl. 12 odst. 3, u složitějších případů může lhůtu o další dva měsíce prodloužit, o čemž musí uživatele informovat.

Co výmaz reálně nezajistí: obsah, který se už stal součástí trénovacích dat a model se na něm naučil, z něj zpětně nezmizí. Model neukládá kopii fotky nebo zprávy, ale statistický vliv, který v něm zůstává zakódovaný, a žádný dokumentovaný proces, jak takový vliv z natrénovaného modelu vytáhnout, Meta nepopisuje. Výmaz tak zastaví další zpracování a smaže záznam v účtu; to, co už model umí, tím nezmizí.

Jak se chránit, i když nic nevypnete

Nejúčinnější opatření se odehrává ještě před odesláním, v tom, co do konverzace vůbec vložíte. Do zprávy pro Meta AI nepatří sken občanského průkazu, výpis z účtu, lékařská zpráva ani fotka, na které je vidět cizí obličej nebo poznávací značka. Potřebujete-li radu k takovému materiálu, nahraďte originál: obličeje a dokumenty ve fotce zakryjte nebo je z výřezu odstraňte, jména ve zprávě zaměňte za smyšlená a místo celé smlouvy nebo lékařské zprávy pošlete jen stručné shrnutí faktů, na které se ptáte. Model tak dostane přesně to, co potřebuje k odpovědi.

Pracujete-li s citlivým obsahem za firmu, ověřte, jestli komunikace neběží přes firemní nástroje Mety spíš než přes běžný spotřebitelský účet. Firemní nástroje mají samostatné smluvní podmínky, které se od zásad citovaných výše mohou lišit, takže to stojí za kontrolu, než tam pošlete klientská data. Kdo se tréninku chce vyhnout úplně, může sáhnout po otevřených váhách modelů Llama, které Meta zveřejňuje ke stažení. Takový model běží na vlastním počítači nebo serveru, a data k Metě vůbec neodejdou.

Pokud jste citlivý obsah do Meta AI už odeslali, zpětně ho z natrénovaného modelu nevytáhnete. I tak má smysl podat formální námitku a požádat o výmaz přes nastavení popsané výše: zastaví to alespoň další zpracování stejného obsahu a založí to písemný záznam pro případnou stížnost u Úřadu pro ochranu osobních údajů.

Co garantuje evropské právo

Právo na námitku není jediné, které zásady zmiňují. Vyjmenovávají celý balík práv podle obecného nařízení o ochraně osobních údajů: přístup k informacím a jejich oprava, odvolání souhlasu tam, kde se souhlas skutečně používá, přenositelnost, stažení dat, výmaz a právě námitka. Háček je v tom, že trénink AI stojí na oprávněném zájmu, takže z celého seznamu se na něj vztahuje prakticky jen jedno právo, a to je ta námitka s nejistým výsledkem popsaná výše. Právo na výmaz existuje, ale zásady ho nespojují konkrétně s daty, která už posloužila k trénování modelu.

Jak si to ohlídat

• Než pošlete Meta AI citlivou fotku nebo zprávu, počítejte s tím, že se podle popsané kapitoly nestává jen jednorázovým dotazem, ale materiálem pro vývoj umělé inteligence.
• Chcete-li zpracování napadnout, projděte nastavení soukromí na Facebooku nebo Instagramu a podejte formální námitku přes centrum nápovědy. Obecná stížnost bez odkazu na konkrétní právo nestačí.
• Sledujte datum verze dokumentu v hlavičce zásad. Změní-li se, může se posunout i to, co je v tomto článku popsané jako aktuální stav.

Verdikt

Meta AI se v Evropě neptá na souhlas, protože ho nepotřebuje. Stačí jí oprávněný zájem, a ten znamená, že trénink na zprávách a obsahu, který jí uživatel pošle, běží automaticky od prvního dne. Jediná obrana, kterou zásady nabízejí, je námitka podaná zpětně přes nastavení, a ani ta není zaručená. Kdo chce mít jistotu, že se Meta na jeho fotkách a zprávách neučí, nemůže spoléhat na výchozí stav účtu. Musí o to aktivně požádat, a i pak čekat, jestli Meta jeho důvody uzná za silnější než ty svoje.