Rozwój sztucznej inteligencji coraz bardziej nabiera rozpędu, który możemy dostrzec nie tylko w sferze codziennej rzeczywistości, ale także w rozwoju nowoczesnych technologii. Aktualnie, coraz większą popularność zyskuje ChatGPT, który jest narzędziem wykorzystującym sztuczną inteligencję odpowiadając na (prawie😉) wszelkie zadawane pytania z nieograniczonej liczby kategorii. Jednakże, przy zastosowaniu nowej technologii, pojawia się wiele pytań związanych z prywatnością i ochroną danych osobowych. Informacje o możliwościach ChatGPT oraz konsekwencjach związanych z jego zastosowaniem, przedstawiamy w poniższym artykule. Czym jest ChatGPT? ChatGPT (Generative Pre-trained Transformer) jest zaawansowanym modelem językowym opartym na sztucznej inteligencji, opracowanym przez organizację badawczą non-profit – OpenAl. Model językowy to rodzaj […]
Kto jest administratorem danych przetwarzanych przez ChatGPT?
20 grudnia 2023 | Artur Kruziński
W ostatnim artykule na naszym Blogu <TUTAJ> pisaliśmy o zastosowaniu sztucznej inteligencji poprzez ChatGPT oraz niebezpieczeństwach dla danych w związku z korzystaniem z powyższego narzędzia. W przytoczonym artykule wspominaliśmy o toczącym się postępowaniu przed Prezesem Urzędu Ochrony Danych Osobowych, w związku z czym zaczęliśmy się zastanawiać – kto tak naprawdę jest administratorem danych przetwarzanych przez ChatGPT?
Kim jest administrator danych osobowych?
Zgodnie z definicją zawartą w RODO, administratorem danych osobowych może być osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot – zatem mogą być to m.in. spółki handlowe, stowarzyszenia, fundacje, organy jednostek samorządu terytorialnego czy osoby prowadzące jednoosobową działalność gospodarczą. Zadaniem administratora jest podejmowanie decyzji, jakie dane będą przetwarzane, w jakim celu oraz w jaki sposób, bowiem to na administratorze spoczywa obowiązek prawidłowego przetwarzania danych w sposób zgodny z prawem oraz ich odpowiednie zabezpieczenie.
Czy ChatGPT jest administratorem danych osobowych?
Czym jest ChatGPT i do czego można go wykorzystywać wspominaliśmy w niedawno opublikowanym artykule <TUTAJ>, ale czy w związku z jego funkcjonalnościami, ChatGPT może być administratorem danych osobowych? Nie ulega wątpliwości, iż ChatGPT nieustannie uczy się nowych rzeczy dzięki zadawanym pytaniom oraz treściom, które są mu udostępniane przez użytkowników – w tym pośrednio lub bezpośrednio przekazywanych danych osobowych. Ci sami użytkownicy żeby móc skorzystać z ChatGPT muszą najpierw założyć konto i podać swoje dane, które zostają powiązane z utworzonym kontem. Jednakże należy zauważyć, iż konto użytkownika zostaje utworzone w serwisie OpenAI, czyli na stronie internetowej właściciela usługi ChatGPT. W związku z powyższym, sam ChatGPT nie może być uznany za administratora danych osobowych, bowiem jest on jedynie narzędziem, który „przetwarza dane” na zlecenie administratora.
Kto jest administratorem danych przetwarzanych przez ChatGPT?
Drogi Czytelniku, jak już zapewne się domyślasz, zgodnie z definicją zawartą w RODO administratorem danych przetwarzanych przez ChatGPT jest spółka OpenAI, czyli właściciel narzędzia ChatGPT. Po interwencji włoskiego organu ochrony danych osobowych (Garante per la Protezione dei Dati Personali, dalej jako: „Garante”) w marcu 2023 r., Garante uznało, iż OpenAI jest administratorem danych osobowych przetwarzanych podczas testowania narzędzia, przy czym (zdaniem Garante) przetwarzanie danych odbywało się bez właściwej podstawy prawnej [1]. Z uwagi na interwencję włoskiego organu nadzorczego, OpenAI zaktualizowało politykę prywatności na swojej stronie internetowej wypełniając szereg zobowiązań nałożonych przez Garante decyzją z dnia 11 kwietnia 2022 r. [2], w tym m.in. wykonanie zobowiązania dot. zamieszczenia na stronie internetowej odpowiednich informacji dotyczących przetwarzania danych użytkowników ChatGPT [3]. Ze względu na liczne kontrowersje związane z naruszeniem ochrony danych osobowych oraz prywatności, OpenAI na bieżąco dokonuje aktualizacji polityki prywatności, i co ciekawe, na dzień publikacji niniejszego artykułu na stronie internetowej Spółki jest brak dostępu do wspomnianej polityki prywatności [4]. Czyżby OpenAI szykowało nam kolejną aktualizację wspomnianego dokumentu? 😊
Reasumując, administratorem danych przetwarzanych przez ChatGPT jest Spółka OpenAI, czyli właściciel narzędzia ChatGPT. Nie ulega wątpliwości, iż stanowisko włoskiego organu nadzorczego odbiło się echem zarówno wśród entuzjastów sztucznej inteligencji, jak i jej przeciwników. Nie zmienia to faktu, iż trwają negocjacje nad AI Act, czyli unijnym rozporządzeniem regulującym kwestie dotyczące używania sztucznej inteligencji. Nieustannie śledzimy proces negocjacji nad AI Act, w związku z czym na pewno przybliżymy szczegóły tego aktu prawnego na naszym Blogu.
[1] https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9870832.
[2] https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9874702.
[3] https://help.openai.com/en/articles/7842364-how-chatgpt-and-our-language-models-are-developed.
Wpis nie stanowi porady ani opinii prawnej w rozumieniu przepisów prawa oraz ma charakter wyłącznie informacyjny. Stanowi wyraz poglądów jego autora na tematy prawnicze związane z treścią przepisów prawa, orzeczeń sądów, interpretacji organów państwowych i publikacji prasowych. Kancelaria Ostrowski i Wspólnicy Sp.K. i autor wpisu nie ponoszą odpowiedzialności za ewentualne skutki decyzji podejmowanych na jego podstawie.
Powiązane posty
Zastosowanie sztucznej inteligencji poprzez ChatGPT – czy na pewno takie bezpieczne?
23 listopada 2023 | Artur Kruziński
Zdecentralizowana autonomiczna organizacja, czyli tzw. „DAO” jako nowoczesna forma struktury organizacyjnej
13 września 2023 | Artur Kruziński
Jak już wiadomo z poprzednich artykułów na naszym Blogu, wiele czynności w świecie technologii blockchain jest podejmowanych w sposób zdecentralizowany, co oznacza, że nie ma organu centralnego nad daną czynnością. W dzisiejszym wpisie postaramy się przybliżyć funkcjonowanie tzw. organizacji „DAO”, która zyskuje coraz większą popularność w świecie nowoczesnych technologii. Czym jest DAO? DAO (z ang. decentralized autonomous organization) czyli zdecentralizowana autonomiczna organizacja, jest oparta w głównej mierze na decyzjach swoich członków, zmierzających do osiągnięcia wyznaczonego celu i w jej strukturze nie ma centralnego organu zarządzającego. Co do zasady, DAO przypomina tradycyjną spółkę, z tym wyjątkiem, że nie posiada organu centralnego, […]
Czy smart kontrakty zastąpią tradycyjne umowy?
24 kwietnia 2023 | Artur Kruziński
W jednym z ostatnich artykułów na naszym Blogu skupiliśmy się na technologii blockchain oraz jej realnym wykorzystaniu w życiu codziennym. Dzisiejszy artykuł poświęcimy tzw. „smart kontraktom”, które jako wyraz nowych technologii, oparte są na systemie blockchain. Czy smart kontrakty mogą zrewolucjonizować dotychczasowe tradycyjne umowy oraz branże związane z ekonomią i prawem? – na te pytanie oraz inne postaramy się odpowiedzieć w niniejszym wpisie. Czym są „smart contracts”? W ustawodawstwie polskim nie znajdziemy legalnej definicji, czym tak naprawdę są „smart contracts” (dalej jako: „smart kontrakty”), jednakże jest to kolejna branża technologiczna mająca wpływ na zmiany w prawie. Smart kontrakty nie są […]