ČetGPT, zajedno sa svojim tvorcem, kompanijom OpenAI, našao se na udaru kritika vlada, stručnjaka za zaštitu privatnosti i korisnika koji su zabrinuti zbog politika čuvanja podataka. Postavlja se pitanje, koje informacije ovaj AI četbot prikuplja o nama i kako ih koristi?
Detaljnije ćemo analizirati njihovu politiku privatnosti i uslove korišćenja kako bismo razjasnili koje podatke prikupljaju i kakav rizik predstavljaju za našu privatnost.
Koje podatke čuva ČetGPT?
Politika privatnosti ČetGPT-a otkriva nam glavne aspekte njihovog prikupljanja podataka. Informacije se prikupljaju iz tri izvora:
- Podaci o nalogu koje unosite prilikom registracije ili kupovine premium paketa.
- Informacije koje sami upisujete u četbot.
- Identifikacioni podaci koji se preuzimaju sa vašeg uređaja ili pregledača, poput IP adrese i lokacije.
Većina prikupljenih podataka nije zabrinjavajuća. Zapravo, to je standardna praksa koju koristi gotovo svaki sajt na kojem imate otvoren nalog.
Stvarni rizik leži u prikupljanju podataka iz vaših razgovora sa ČetGPT-om. Vrlo je lako nenamerno podeliti privatne informacije tokom interakcije sa AI-jem. Dovoljno je da zaboravite da cenzurišete neki dokument koji želite da lektoriše i možete se naći u problemu.
Vaš nalog i podaci o naplati
OpenAI čuva vaše ime, kontakt podatke, akreditive za prijavu, podatke o plaćanju i evidenciju transakcija. Ove poslednje se čuvaju samo ako ste pretplaćeni na premium nalog. Ovakve informacije su standardne i prikupljaju se na gotovo svim web stranicama na kojima imate nalog.
Ukoliko pošaljete e-mail ili kontaktirate korisničku podršku, oni će sačuvati vaše ime, e-mail adresu i sadržaj poruke. Isto važi i za vaše kontakt podatke na društvenim mrežama, kao i za sve lične podatke koje delite ukoliko komentarišete na njihovim društvenim stranicama.
Informacije o vašem uređaju
ČetGPT automatski prikuplja određene lične podatke sa vašeg uređaja i pregledača. To uključuje vašu IP adresu, lokaciju, tip pregledača, kao i datum i vreme početka korišćenja ČetGPT-a, te trajanje vaše sesije. Takođe, beleže se naziv vašeg uređaja i operativni sistem.
OpenAI koristi kolačiće za praćenje vaše aktivnosti pretraživanja, kako u čet prozoru, tako i na samoj web stranici. Navodi se da se ove informacije koriste za analitiku i razumevanje načina na koji korisnici komuniciraju sa ČetGPT-om.
Informacije koje unosite u čet
ČetGPT beleži i čuva transkripte vaših razgovora. To znači da se sve informacije koje unesete u čet, uključujući i lične podatke, evidentiraju. Lako je nenamerno podeliti privatne podatke sa ČetGPT-om, a da toga nismo ni svesni, posebno ako ga koristimo za lektorisanje ličnih ili profesionalnih dokumenata.
Korišćenje ČetGPT-a u poslovne svrhe nosi dodatne rizike jer se mogu sačuvati poverljive informacije o kompaniji za koju radite, vašim zaposlenima i klijentima. Na primer, ako ga koristite za prikupljanje povratnih informacija i njihovu organizaciju u izveštaj, možda ćete nesvesno podeliti kontakt podatke svojih klijenata.
Politika privatnosti nalaže da, ukoliko planirate da delite lične podatke u čet, neophodno je da obavestite osobe na koje se ti podaci odnose o politici privatnosti. Takođe morate dobiti njihovu saglasnost i biti u stanju da dokažete OpenA-u da se ovi podaci obrađuju u skladu sa zakonom. Nadalje, ako unosite podatke koji se smatraju privatnim prema GDPR-u, morate kontaktirati OpenAI kako biste ispunili njihov Dodatak za obradu podataka.
Da li ČetGPT snima vaše razgovore?
Da, ČetGPT snima sve što unesete. Njihova politika privatnosti naglašava da, tokom korišćenja ČetGPT-a, oni prikupljaju lične podatke iz vaših poruka, datoteka koje šaljete i povratnih informacija koje im dajete. Zbog toga, ČetGPT predstavlja rizik po sajber bezbednost.
Takođe se navodi da vaše razgovore mogu pregledati AI treneri kako bi poboljšali čet i dodatno obučili sistem. To znači da su vaši lični podaci ne samo ugroženi, već se i koriste u korist OpenA-a.
Važno je napomenuti da OpenAI daje korisnicima određeni stepen kontrole nad svojom privatnošću, najviše zahvaljujući promenama koje je kompanija uvela u aprilu 2023. godine. Tada je uvedena nova funkcija u ČetGPT-u koja omogućava korisnicima da jednostavno isključe istoriju četovanja putem podešavanja (Podešavanja > Kontrola podataka > Istorija četovanja i obuka).
U OpenAI najavi objavljenoj u to vreme, navedeno je da kada je istorija četovanja isključena, kompanija čuva razgovore samo 30 dana. Nakon toga, razgovori se trajno brišu. Razgovori se pregledaju samo kada je potrebno pratiti potencijalnu zloupotrebu i neprikladno ponašanje.
Ko može videti moje ČetGPT podatke?
Vaši lični podaci su dostupni iznenađujućem broju ljudi i entiteta. U svojoj politici privatnosti, OpenAI navodi da deli ove podatke sa:
- Prodavcima i pružaocima usluga.
- Drugim preduzećima.
- Povezanim kompanijama.
- Pravnim subjektima.
- AI trenerima koji pregledaju vaše razgovore.
OpenAI daje prilično nejasne informacije o tome sa kim dele vaše podatke i iz kojih razloga. Navodi se da može deliti vaše lične podatke sa prodavcima i pružaocima usluga kako bi pomogao u ispunjavanju poslovnih potreba i obavljanju određenih funkcija. Ovi pružaoci usluga uključuju usluge web hostinga, cloud servise, druge IT provajdere, menadžere događaja, email usluge i analitičke usluge.
Ostali segmenti su jasniji. OpenAI će deliti vaše podatke sa drugim preduzećima tokom transakcija, reorganizacija, bankrota ili stečaja. Može deliti vaše podatke sa agencijama za sprovođenje zakona radi zaštite drugih korisnika, javnosti ili sebe od pravne odgovornosti.
OpenAI tvrdi da može otkriti vaše podatke kompanijama sa kojima je povezan. Ne navode mnogo detalja o tome, osim što njihove podružnice moraju poštovati politiku privatnosti prilikom obrade vaših podataka.
Na kraju, OpenAI osoblje za obuku će pregledati vaše razgovore i koristiti ih za poboljšanje AI. Takođe proveravaju da li se ono što govorite u četovima usklađuje sa politikom kompanije. Ako unosite lične podatke u čet bot, treneri mogu imati pristup tim podacima.
Da li će regulatorni pritisak naterati OpenAI da ozbiljnije shvati privatnost?
U maju 2023. godine, Italija je zabranila ČetGPT zbog sumnje na kršenje GDPR-a. Zabranu su kasnije ukinuli, ali su regulatorna tela širom sveta izvršila pritisak na OpenAI, zahtevajući veću transparentnost i odgovornost.
U maju iste godine, tela za zaštitu privatnosti Kanade, Kvebeka, Britanske Kolumbije i Alberte su se usaglasila da istraže OpenAI kako bi utvrdila da li je njihov vodeći proizvod u skladu sa zakonom prilikom prikupljanja podataka. U zajedničkom saopštenju OPC, ove agencije su objasnile da je cilj istrage da se utvrdi kako i zašto ČetGPT prikuplja podatke, da li poštuje svoje „obaveze“ u pogledu transparentnosti i da li dobija „smislenu saglasnost“ korisnika.
U julu 2023. pojavile su se vesti da i Sjedinjene Američke Države istražuju OpenAI. Prema The Washington Post, Federalna komisija za trgovinu (FTC) pokrenula je istragu kako bi utvrdila da li je OpenAI prekršio postojeće zakone o zaštiti potrošača prikupljanjem informacija sa interneta, te da istraži navode da ČetGPT širi „lažne, obmanjujuće, omalovažavajuće ili štetne“ informacije.
FTC je takođe zatražio od OpenAI da objasni bezbednosni incident iz marta 2023. godine, kada je greška u sistemu dozvolila nekim korisnicima da vide istoriju razgovora drugih korisnika i informacije o njihovim plaćanjima. U odgovoru, izvršni direktor OpenAI-a, Sem Altman, izjavio je putem društvenih mreža da će njegova kompanija sarađivati sa agencijom, ali je naglasio da ČetGPT poštuje zakon.
Vrlo je verovatno da će vlade širom sveta pokrenuti slične istrage o ČetGPT-u u budućnosti, i ostaje da se vidi da li će to uticati na pristup OpenAI-a privatnosti korisnika.
ČetGPT: Prijatelj ili neprijatelj?
ČetGPT i OpenAI prikupljaju mnogo informacija o vama. Neke od prikupljenih informacija, kao što su podaci o nalogu i uređaju, su prilično standardne. Većina sajtova radi isto.
Međutim, oni takođe prikupljaju sve lične podatke koje unesete u četbot. To je stvarni rizik po vašu privatnost. Situacija je još gora jer su ove informacije dostupne i njihovim AI trenerima.
Ne morate u potpunosti odustati od korišćenja ČetGPT-a, ali je neophodno da preduzmete korake da se zaštitite. Najvažnije je da uklonite sve privatne informacije iz svojih upita pre nego što ih pošaljete.