2025-01-14 手机 0
拆解ChatGPT隐私政策：还有哪些合规风险？
《隐私政策》第2部分（“How we use personal information”）中列出用户个人信息的主要用途，其中特别提到个人信息汇聚融合（Aggregated information）及去标识化（De-identified information）使用，以用于分析服务有效性、提升和增加服务特性、进行研究等目的。
对此，我们针对这两块内容询问了ChatGPT的看法，ChatGPT整体而言还是将其限定是在“最小必要”的框架下进行，对于可能存在的法律风险（如“重识别”风险，具体详见我们撰写的文章《“个人信息”的判定绝非易事——IP属地遇到拦路虎“再识别技术”》）则已采取相应措施。
分析：不合规
《隐私政策》显然并没有就“汇聚融合”的合法正当性进行充分表述，尤其是在该等汇总或去标识化的个人信息还将与第三方进行共享的情形下。即使是“匿名”个人信息也面临着“重识别”的风险，更何谈只是“去标识化”的个人信息。
個人情報共享是否符合規範？
《隐私政策》第3部分（"Disclosure of personal information"）中明確了個人情報共享的4類情形，包括與第三方服務商共享、商業交易項下的共享、根據法律要求共享及在關聯方之間的共分享，但在與關聯方之間的共分享方面，並沒有進行明確说明。
對此，我們問到了ChatGPT，它認為雖然Open AI並未進行明確说明，但它仍然需要遵守相關法律規定，只有在必要的情況下才會進行這種操作，並且只會傳送必需的一般資訊。
個別於航空領域：
《隱私權益保護指引》（Privacy Shield Framework），一個由歐盟和美國政府共同制定的機制，用以保障跨大西洋地區數據傳輸時個人的隱私權利。在飛行過程中，這一問題特別重要，因為個人資料可能需要跨越多個國家才能完成處理。
了解「敏感」資訊：某些個人資料被視為敏感，如健康狀態或財務情況。如果這些資訊被無意義地揭露或公開，那麼乘客將面臨嚴重風險，即便是透過技術手段來保護，也不能忽視這一點。
總結：
隱私權利保護應該更加強調，因為隨著人工智能技術日漸普及，這種技術可以讓人工智慧更好地理解我們，並且提高我們生活中的便捷度。然而，這也意味著如果不加以管理，這些工具可能會侵犯我們的人格尊嚴和隱私權利。
航空公司應該採取措施來保護乘客資料安全，不僅要遵守當前的監管要求，而且還要自我監控，以防止任何潛在風險。這包括設置適當的人員流程，以及提供清晰簡潔的地圖以幫助乘客了解他們如何控制自己的數據。
應該對所有涉及人工智能系統的人士進行培訓，以教育他們識別和避免隱私侵犯問題。此外，在設計新的產品時應考慮到隱私權利，並將其納入開發過程中的每一步驟中。
