Prepoved obdelave OP

Datum

14.04.2023

Številka

07121-1/2023/501

Kategorije

Moderne tehnologije

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede prepovedi uporabe osebnih podatkov podjetju Open AI v okviru storitve ChatGPT.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP ne nudi storitve pregleda ali vnaprejšnje odobritve različnih obrazcev, storitev, aplikacij ali drugih rešitev, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi.

Če želi družba delovati tudi v EU oz. obdelovati osebne podatke državljanov EU, bo morala svoje poslovanje in s tem tudi obdelavo osebnih podatkov prilagoditi strogim zahtevam Splošne uredbe.

Obrazložitev

IP uvodoma poudarja, da lahko podaja neobvezujoča mnenja in pojasnila, ne sme pa izven konkretnih inšpekcijskih postopkov preverjati primernosti izbrane pravne podlage ali namenov oziroma obsega obdelave osebnih podatkov v konkretnem primeru. IP tako ne nudi storitve pregleda ali vnaprejšnje odobritve različnih obrazcev, storitev, aplikacij ali drugih rešitev, ki jih uvajajo posamezni upravljavci, z vidika njihove skladnosti z veljavnimi predpisi.

IP pojasnjuje, da je trenutno situacija glede prisotnosti ameriške družbe OpenAI v EU še zelo nejasna. Družba je sicer v EU imenovala svojega predstavnika (odvetniška pisarna na Irskem, ki pa ni odgovorna za skladnost poslovanja), ni pa še enoznačno ugotovljeno, ali ima družba v EU tudi kakšno svojo ustanovitev. Ker gre torej za družbo iz tretje države, so možnosti izvajanja pristojnosti zoper tako družbo omejene, predvsem v smislu izvršitve odločitev. IP je v zvezi z možnostjo izvajanja svojih pristojnosti zoper družbe iz tretjih držav na Ministrstvo za pravosodje že pred časom poslal dopis, vendar pa pojasnil še vedno nismo prejeli.

IP bo vsekakor odločitev italijanskega nadzornega organa za varstvo podatkov, ki jo navajate v vašem zaprosilu za mnenje, podrobno preučil in se bo v primeru, da bo ugotovljeno, da ima družba OpenAI v EU svojo ustanovitev, glede nadaljnjih korakov usklajeval v okviru Evropskega odbora za varstvo podatkov (EDPB). V vsakem primeru pa se bo morala družba OpenAI pričeti zavedati dejstva, da bo morala, če želi delovati tudi v EU oz. obdelovati osebne podatke državljanov EU, svoje poslovanje in s tem tudi obdelavo osebnih podatkov prilagoditi strogim zahtevam Splošne uredbe.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka