Wyłączenie używania rozmów do ulepszania modeli nie musi usuwać czatu ani kończyć jego przetwarzania na potrzeby bezpieczeństwa. Polityki kont konsumenckich w USA osobno opisują użycie danych do trenowania, czas ich przechowywania, przegląd przez ludzi i usuwanie. To deklaracje firm, a nie niezależny audyt każdego przepływu danych.
Wyłączenie trenowania, ograniczenie historii i usunięcie rozmowy to różne czynności. Sprawdź osobno ustawienia każdej z nich.
Jak firmy opisują użycie i przechowywanie rozmów
Ulepszanie modelu oznacza wykorzystywanie treści rozmów do poprawiania usług lub trenowania modeli. Retencja to czas, przez jaki dane są przechowywane. Z kolei przegląd przez człowieka może służyć bezpieczeństwu, nawet gdy rozmowa nie jest używana do trenowania.
| Usługa | Użycie rozmów do ulepszania modeli | Przechowywanie i przegląd |
| ChatGPT | Użytkownicy kwalifikujących się kont osobistych mogą kontrolować, czy ich treści pomagają ulepszać modele. Czaty tymczasowe nie trafiają do historii ani do ulepszania modeli. | Czaty tymczasowe są automatycznie usuwane w ciągu 30 dni, z wyjątkami dotyczącymi bezpieczeństwa lub wymogów prawnych. Samo wyłączenie ulepszania modeli nie usuwa zwykłych czatów. Polityka prywatności OpenAI w USA |
| Gemini Apps | Przy włączonej opcji Keep Activity rozmowy mogą służyć do ulepszania usług Google, w tym modeli AI; część danych sprawdzają ludzie. Po wyłączeniu tej opcji lub użyciu czatu tymczasowego przyszłe rozmowy nie są wykorzystywane do trenowania Google AI, chyba że użytkownik prześle opinię. | Przy wyłączonej opcji Keep Activity lub w czacie tymczasowym rozmowy są przechowywane przez 72 godziny na potrzeby działania usługi i bezpieczeństwa; możliwy jest przegląd przez człowieka w celach bezpieczeństwa. Przy włączonej aktywności domyślny okres automatycznego usuwania wynosi 18 miesięcy. Można ustawić 3 lub 36 miesięcy albo wyłączyć automatyczne usuwanie; sprawdzone przez ludzi rozmowy mogą być przechowywane do 3 lat po odłączeniu ich od konta. Centrum prywatności Gemini |
| Claude | Anthropic może wykorzystywać dane wejściowe i odpowiedzi użytkowników konsumenckich do trenowania modeli, chyba że użytkownik zrezygnuje. Treści oznaczone jako ryzykowne lub zgłoszone mogą nadal służyć ulepszaniu związanym z bezpieczeństwem. | Warunki dla użytkowników konsumenckich przewidują przechowywanie przez 5 lat, jeśli użytkownik zezwala na trenowanie, i przez 30 dni, jeśli nie wyraża takiej zgody. Polityka prywatności Anthropic oraz aktualizacja warunków dla użytkowników |
Warto więc sprawdzić, co dokładnie zmienia dana opcja. Rezygnacja z trenowania nie jest równoznaczna z usunięciem rozmowy, a brak wykorzystania do trenowania nie zawsze wyklucza przechowywanie danych lub przegląd w celach bezpieczeństwa.
ChatGPT Health ma osobne zasady
OpenAI opisuje ChatGPT Health i Connect Health w odrębnej informacji o prywatności. Dotyczy ona między innymi połączonej dokumentacji medycznej, wyników badań, recept, danych Apple Health oraz informacji o zdrowiu wpisanych w rozmowach z funkcjami zdrowotnymi. Zgodnie z tą informacją, wskazane dane i rozmowy nie są domyślnie wykorzystywane do ulepszania modeli bazowych. Upoważniony personel i zaufani usługodawcy mogą jednak uzyskać ograniczony dostęp do danych tych funkcji w celach bezpieczeństwa, chyba że użytkownik z tego zrezygnuje. OpenAI zaznacza też, że funkcje zdrowotne są dostępne dla określonych użytkowników. Te zasady dotyczą wymienionych funkcji, a nie automatycznie zwykłych rozmów w ChatGPT. Informacja o prywatności funkcji zdrowotnych OpenAI
Co obejmuje HIPAA i reguła FTC w USA
HIPAA nie chroni automatycznie każdej informacji zdrowotnej wpisanej do konsumenckiej aplikacji. Według wytycznych amerykańskiego Departamentu Zdrowia i Opieki Społecznej informacja przekazana przez użytkownika aplikacji, która nie jest podmiotem objętym HIPAA ani jego partnerem biznesowym, przestaje podlegać ochronie HIPAA po otrzymaniu jej przez aplikację. Inne obowiązki mogą dotyczyć usługi działającej na rzecz podmiotu objętego tą ustawą. Wytyczne HHS dotyczące aplikacji zdrowotnych
Reguła FTC o powiadamianiu o naruszeniach danych zdrowotnych dotyczy określonych usług spoza HIPAA, w tym dostawców osobistych rejestrów zdrowotnych i powiązanych podmiotów, oraz kwalifikujących się naruszeń niezabezpieczonych, identyfikowalnych informacji zdrowotnych. Osobisty rejestr zdrowotny musi mieć możliwość pobierania takich danych z wielu źródeł, a zarządzanie nimi, udostępnianie i kontrola nad nimi muszą należeć do użytkownika lub służyć przede wszystkim jemu. Treść reguły FTC w eCFR
Co sprawdzić przed wpisaniem wrażliwych informacji
Przed wysłaniem wyników badań lub opisu objawów warto sprawdzić ustawienia konkretnej usługi: użycie rozmów do ulepszania modeli, historię aktywności, okres automatycznego usuwania, opcje usuwania czatów oraz połączone aplikacje. Jeśli pełne dane nie są potrzebne, pomiń nazwisko, numer konta i inne bezpośrednie identyfikatory. Wyłączenie trenowania nie uchyla wyjątków bezpieczeństwa ani prawnych opisanych w politykach usług.
