Словарь — Бизнес и право
GDPR и AI
GDPR применяется к AI ровно так же, как ко всему остальному: вставляя персональные данные в модель, вы обрабатываете персональные данные и вам нужно основание.
4 токеновGDPRиAI
Проще говоря#
AI — не исключение. Вставить имя клиента, почту или медицинскую информацию в сторонний сервис — это передача данных, для которой нужно правовое основание и обычно договор.
Пример#
Бесплатная потребительская версия, использующая переписку для обучения, обычно не то место для данных клиентов. Бизнес-аккаунт с договором об обработке данных — то самое.
Почему это важно#
Три практических правила: знайте, где сервис хранит данные; знайте, используются ли они для обучения; и не вставляйте то, что не отправили бы письмом незнакомому человеку.