Эксперт союза юристов-блогеров на базе МГЮА при Ассоциации юристов России Елена Ермохина дала совет: не стоит доверять искусственному интеллекту паспортные данные и банковские реквизиты. Так она прокомментировала появившуюся информацию о том, что ChatGPT якобы тайно собирает сведения о гражданах.
По словам эксперта, заявление МВД о том, что ChatGPT формирует цифровые досье пользователей, действительно ставит серьезный вопрос о правомерности сбора и обработки персональной информации сервисами ИИ. С юридической точки зрения важно разделять два явления: простое сохранение сведений о пользователе и создание полноценного цифрового профиля, который систематизирует данные о человеке, его интересах, поведении, убеждениях и личных обстоятельствах.
В ChatGPT есть функция Memory («Память»), созданная для персонализации ответов. Сервис может запоминать предпочтения пользователя, его профессию, интересы и другие детали. Причем нередко извлекает их из переписки автоматически, без отдельного разрешения. На этот же механизм указывает исследование The Algorithmic Self-Portrait, на которое ссылается МВД: его авторы изучили 2050 записей памяти у 80 пользователей и выяснили, что значительная часть сведений сохранялась системой сама, в том числе данные личного и психологического характера.
Ключевой критерий – позволяют ли собранные сведения прямо или косвенно идентифицировать конкретного человека. Если позволяют, они могут считаться персональными данными.
Само хранение данных для персонализации еще не делает обработку незаконной. Но оператор обязан обеспечить прозрачность, определить цели и правовые основания, не собирать лишнего и дать пользователю законные инструменты контроля. Отдельного внимания требует информация о здоровье, частной жизни и других чувствительных обстоятельствах – ее обработка может подпадать под специальные правовые ограничения.
Что может сделать пользователь
- проверить в настройках ChatGPT раздел «Персонализация» и посмотреть, что накопилось в Memory;
- запросить экспорт данных аккаунта;
- направить официальный запрос через портал конфиденциальности OpenAI – privacy.openai.com;
- при наличии оснований потребовать сведения об обработке или удалить данные, которые обрабатываются неправомерно либо больше не нужны для заявленной цели.
По информации OpenAI, удаленные чаты обычно окончательно стираются из систем в течение 30 дней, но есть исключения, связанные с требованиями безопасности и законодательства. Поэтому отключение Memory или удаление аккаунта – не гарантия мгновенного исчезновения всех сведений.
Если же оператор не дает предусмотренную законом информацию, игнорирует обоснованные требования или обрабатывает данные неправомерно, можно обращаться в Роскомнадзор и суд.
Итоговая рекомендация проста: без необходимости не передавать ИИ паспортные данные, банковские реквизиты, медицинские документы и другую конфиденциальную информацию, регулярно проверять настройки персонализации и помнить, что удаление памяти – это не то же самое, что удаление всех данных аккаунта.
По материалам сайта: Российская газета
Share this content:
