Zdá se, že se normalizuje, že se ochrana autorských práv používá k ospravedlnění jakéhokoli masivního porušování práv uživatelů.
Začátkem tohoto měsíce příkaz podepsaný newyorským soudcem přinutil společnost OpenAI, aby začala uchovávat všechny záznamy chatů ChatGPT, včetně těch smazaných a (údajně) anonymních. To samozřejmě vyvolalo právní, technickou a etickou bouři: zatímco soudní orgány svůj postup hájí jako standardní opatření v občanskoprávních sporech, uživatelé a obhájci soukromí jej považují za předehru k bezprecedentnímu režimu digitálního dohledu.
Všechno to začalo autorskými právy
Vše začalo žalobou, kterou podal deník The New York Times na společnost OpenAI kvůli údajnému porušení autorských práv. Žalobci tvrdí, že někteří uživatelé mohou používat ChatGPT k obcházení platebního systému novin a generování obsahu na základě jejich článků.
Používání umělé inteligence k replikaci nebo transformaci obsahu chráněného autorskými právy je v současnosti žhavým tématem. Mediální společnosti se stále více obávají, jak mohou technologie umělé inteligence ovlivnit jejich obchodní modely. Podle zprávy Asociace vydavatelů zpravodajství by neoprávněné používání digitálního obsahu mohlo odvětví stát miliardy dolarů ročně.
Uživatelé se obávají „masového sledování“
Dva uživatelé se pokusili zasáhnout do soudního řízení, znepokojeni tím, co považují za porušení svých základních práv. Jeden z nich, Aidan Hunt, tvrdil, že soudní příkaz dal vzniknout „celostátní iniciativě masového sledování“ bez souhlasu nebo předchozího oznámení uživatelům.
Obavy o digitální soukromí nejsou nové. V roce 2013 vyvolala odhalení Edwarda Snowdena o masovém sledování ze strany NSA celosvětovou debatu o hranicích vládního dohledu a soukromí jednotlivců. Současná situace s OpenAI připomíná tehdejší dobu, ale se zaměřením na to, jak soukromé společnosti nakládají s osobními údaji.
Soudní dvůr zastává názor, že „uchovávání není sledování“
Soudkyně Ona Wangová obě žádosti zamítla. Konstatovala, že příkaz nezahrnuje státní dohled ani nepředstavuje všudypřítomný zásah. Podle slov soudkyně Wangové „příkaz k uchovávání dokumentů vydaný soudem za omezeným zákonným účelem nelze považovat za program masového sledování“. Dále zdůraznil, že uchovávané informace podléhají „právnímu zadržení„: budou uloženy v zabezpečeném systému, nebudou automaticky sdíleny a přístup k nim bude mít pouze interní právní a bezpečnostní tým společnosti OpenAI.
Tento přístup je v souladu se standardními právními postupy v soudních sporech, kde je uchování důkazů klíčové pro vývoj případu. Rozsah a povaha uchovávaných údajů v tomto případě jsou však bezprecedentní, což vyvolává otázky o přiměřenosti a nezbytnosti takových opatření.
Stanovisko OpenAI
Společnost OpenAI příkaz odmítla a předložila věc okresnímu soudu. Ve své veřejné obhajobě společnost uvádí, že je odhodlána chránit soukromí svých uživatelů, a označuje soudní příkaz za „překročení pravomocí“ ze strany NYT. Rovněž objasňuje, že přinejmenším podnikových zákazníků jejího rozhraní API na základě dohod o „nulovém uchovávání údajů“ se to nedotkne.
Společnost OpenAI zdůraznila svůj závazek k ochraně soukromí a zabezpečení údajů. Společnost zavedla pokročilá bezpečnostní opatření na ochranu informací o uživatelích a vyjádřila svůj záměr tyto zásady nadále hájit u soudu.
S ohledem na budoucnost
Pro odborníky, jako je Corynne McSherryová, právní ředitelka Electronic Frontier Foundation, problém přesahuje rámec tohoto případu. Varovala, že příkazy, jako je tento, by mohly vytvořit znepokojující precedenty a otevřít dveře bezpečnostním agenturám nebo soukromým subjektům, které si budou nárokovat historii chatu z jakéhokoli důvodu, jak se to již děje v případě sociálních sítí nebo vyhledávačů.
Kromě toho zdůraznil, že je třeba, aby všechny platformy pro umělou inteligenci zajistily účinné mechanismy pro mazání konverzací a informování uživatelů, pokud jsou jejich údaje předmětem soudního řízení. Bez transparentnosti podle něj hrozí, že důvěra v tyto nově vznikající technologie poklesne.
Debata o ochraně soukromí a uchovávání údajů v digitálním věku je složitá a mnohostranná. S rozvojem technologií je zásadní, aby se předpisy a obchodní postupy vyvíjely tak, aby chránily práva uživatelů, aniž by potlačovaly inovace.
Co mohou uživatelé dělat? V současné době nemohou dotčení uživatelé přímo zasáhnout. Pokud však budou záznamy nakonec sdíleny se stěžovateli, mohly by se otevřít nové možnosti stížnost. Do té doby je nejlepší radou přistupovat ke každé konverzaci s chatbotem tak, jako by se v budoucnu mohla stát veřejnou.
Ztroskotání na nařízení EU
Ačkoli je rozhodnutí soudu zarámováno do právního kontextu USA, jeho důsledky se dotýkají uživatelů platformy kdekoli na světě a v našem případě se takové předávání údajů střetává s přísnými předpisy o ochraně osobních údajů platnými v Evropské unii (EU), zejména s obecným nařízením o ochraně osobních údajů (GDPR). Pokud nebudou zajištěna odpovídající ochranná opatření, mohla by být tato iniciativa „uchovávání údajů“ evropskými orgány považována za nezákonnou.
GDPR je jedním z nejpřísnějších právních rámců pro ochranu osobních údajů. Bylo zavedeno v roce 2018 a stanoví jasná práva pro občany EU a povinnosti pro společnosti nakládající s jejich údaji. Uchovávání údajů bez výslovného souhlasu uživatelů by mohlo být považováno za přímé porušení těchto zásad.
Uchovávání údajů na dobu neurčitou?
Nařízení GDPR stanoví základní zásady, jako je minimalizace údajů, která vyžaduje, aby organizace shromažďovaly a uchovávaly osobní údaje pouze v nezbytně nutných případech a po omezenou dobu. Neomezené uchovávání chatů – natož těch, které uživatelé výslovně vymazali – by mohlo tuto zásadu porušit, zejména pokud údaje obsahují osobní údaje (PII) nebo citlivé informace, jako jsou politické názory, zdravotní údaje nebo právní obsah.
Kromě toho GDPR vyžaduje, aby společnosti poskytly uživatelům možnost přístupu k jejich osobním údajům, jejich opravu a vymazání. Uchovávání údajů nad rámec nezbytně nutného by mohlo být považováno za porušení těchto práv.
Ohrožené právo být zapomenut
Na druhou stranu jedním z pilířů GDPR je právo být zapomenut, které občanům umožňuje požádat o výmaz svých osobních údajů, pokud již nejsou potřeba nebo pokud jsou souhlasy odvolány. Soudní povinnost uložená společnosti OpenAI by mohla být v přímém rozporu s tímto právem, neboť brání vymazání údajů, i když o to uživatelé požádají.
Právo být zapomenut má zásadní význam pro ochranu soukromí jednotlivců v digitálním věku. Umožňuje jednotlivcům kontrolovat své osobní údaje a zajistit, aby nebyly použity nevhodným způsobem nebo bez jejich souhlasu.
Možný zásah evropských regulačních orgánů
Orgány EU pro ochranu údajů, jako je CNIL (Francie) nebo AEPD (Španělsko), by se mohly dostat pod tlak, aby jednaly, pokud se prokáže, že soudem nařízené zadržování údajů v USA se týká evropských občanů. Nebylo by to poprvé: Meta i Google čelily mnohamilionovým pokutám za praktiky, které porušují GDPR. Problém je v tom, že v tomto případě by za rozhodnutí nemohla společnost OpenAI, ale zahraniční soudní systém.
Pro řešení těchto globálních problémů je nezbytná mezinárodní spolupráce a dialog mezi regulačními orgány v různých jurisdikcích. Technologické společnosti musí úzce spolupracovat s regulačními orgány, aby zajistily dodržování zákonů o ochraně osobních údajů a chránily práva uživatelů.
Může být ChatGPT v Evropě omezen?
V krajním případě – a pokud nebude dosaženo řešení v souladu s GDPR – by společnost OpenAI mohla být nucena radikálně upravit zpracování údajů evropských uživatelů nebo dokonce omezit jejich přístup k platformě v EU, aby se vyhnula právním sankcím. Není to nic šíleného: to se již stalo v roce 2023, kdy italský regulátor dočasně pozastavil přístup k ChatGPT kvůli problémům s dodržováním GDPR.
Italský případ poukazuje na důležitost dodržování předpisů o ochraně osobních údajů a na potřebu aktivního přístupu technologických společností k ochraně údajů uživatelů. Transparentnost a dodržování předpisů jsou klíčem k udržení důvěry uživatelů a vyhnutí se právním sankcím.