Melawan invasi privasi pengguna oleh New York Times

Kepercayaan, keamanan, dan privasi memandu setiap produk dan keputusan yang kami buat. 

Setiap minggu, 800 juta orang menggunakan ChatGPT untuk berpikir, belajar, menciptakan, dan menangani beberapa aspek paling pribadi dalam kehidupan mereka. Orang-orang mempercayakan kepada kami percakapan sensitif, file-file, kredensial, kenangan, pencarian, informasi pembayaran, dan agen AI yang bertindak atas nama mereka. Kami memperlakukan data ini sebagai salah satu informasi paling sensitif dalam kehidupan digital Anda—dan kami membangun perlindungan privasi dan keamanan kami untuk memenuhi tanggung jawab tersebut.

Hari ini, tanggung jawab tersebut sedang diuji. 

New York Times menuntut agar kami menyerahkan 20 juta percakapan ChatGPT pribadi Anda. Mereka mengklaim bahwa mereka mungkin menemukan contoh Anda menggunakan ChatGPT untuk mencoba menghindari paywall mereka.

Tuntutan ini mengabaikan perlindungan privasi yang telah lama ada, melanggar praktik keamanan yang masuk akal, dan akan memaksa kami untuk menyerahkan puluhan juta percakapan yang sangat pribadi dari orang-orang yang tidak ada hubungannya dengan gugatan Times yang tidak berdasar terhadap OpenAI.

Mereka telah mencoba ini sebelumnya. Awalnya, Times ingin Anda kehilangan kemampuan untuk menghapus obrolan pribadi Anda. Kami memperjuangkan itu dan memulihkan hak Anda untuk hapusnya. Kemudian mereka menuntut kami untuk menyerahkan 1,4 miliar percakapan pribadi ChatGPT Anda. Kami telah melawan, dan kami melawan lagi sekarang. Percakapan pribadi Anda adalah milik Anda—dan tidak seharusnya menjadi agunan dalam perselisihan mengenai akses konten online. 

Kami menghormati jurnalisme yang kuat dan independen serta bekerja sama dengan banyak penerbit dan ruang redaksi. Jurnalisme secara historis memainkan peran krusial dalam membela hak privasi masyarakat di seluruh dunia. Namun, permintaan dari The New York Times ini tidak mencerminkan tradisi tersebut, dan kami meminta pengadilan untuk menolaknya. Kami akan terus menjajaki setiap opsi yang tersedia untuk melindungi privasi pengguna kami. 

Kami mempercepat peta jalan keamanan dan privasi kami untuk melindungi data Anda. OpenAI adalah salah satu organisasi yang paling ditarget di dunia. Kami telah menginvestasikan waktu dan sumber daya yang signifikan untuk membangun sistem guna mencegah akses tidak sah ke data Anda oleh pihak-pihak yang berniat jahat, mulai dari grup kriminal terorganisir hingga dinas intelijen yang disponsori negara. 

Namun, jika Times berhasil dalam tuntutannya, kami akan dipaksa untuk menyerahkan data yang coba yang kami lindungi ini—data Anda—kepada pihak ketiga, termasuk pengacara dan konsultan berbayar dari Times.

Peta jalan jangka panjang kami mencakup fitur keamanan canggih yang dirancang untuk menjaga privasi data Anda, termasuk enkripsi sisi klien untuk pesan Anda dengan ChatGPT. Kami percaya fitur-fitur ini akan membantu menjaga percakapan pribadi Anda tetap pribadi dan tidak dapat diakses oleh siapa pun, bahkan OpenAI. Kami akan membangun sistem yang sepenuhnya otomatis untuk mendeteksi masalah keselamatan pada produk kami. Hanya penyalahgunaan serius dan risiko kritis—seperti ancaman terhadap nyawa seseorang, rencana untuk menyakiti orang lain, atau ancaman keamanan siber—yang dapat dieskalasikan ke tim kecil yang terdiri dari peninjau manusia yang sangat terlatih. Fitur-fitur keamanan ini sedang dalam tahap pengembangan aktif dan kami akan membagikan lebih banyak detail mengenai fitur-fitur tersebut, serta mitigasi jangka pendek lainnya, dalam waktu yang sangat dekat. 

Perlindungan privasi dan keamanan harus menjadi lebih kuat seiring AI makin terintegrasi lebih dalam ke dalam kehidupan manusia. Kami berkomitmen untuk masa depan di mana Anda dapat mempercayai bahwa percakapan AI Anda yang paling pribadi aman, terlindungi, dan benar-benar rahasia.

—Dane Stuckey, Chief Information Security Officer, OpenAI 

Mengapa New York Times dan penggugat lainnya menuntut hal ini?

• New York Times menggugat OpenAI. Sebagai bagian dari tuntutan hukum mereka yang tidak berdasar, mereka telah menuntut pengadilan untuk memaksa kami menyerahkan 20 juta percakapan pengguna. Ini akan memungkinkan mereka untuk mengakses jutaan percakapan pengguna yang tidak terkait dengan kasus tersebut.
• Kami sangat percaya bahwa ini adalah tindakan yang berlebihan. Ini mempertaruhkan privasi Anda tanpa benar-benar membantu menyelesaikan gugatan. Itulah sebabnya kami melawannya.

Apa yang menyebabkan proses ini sampai pada tahap ini?

• Pengacara Times berpendapat di pengadilan bahwa permintaan mereka harus dikabulkan, sebagian karena perusahaan AI lain sebelumnya setuju untuk menyerahkan 5 juta obrolan pribadi pengguna mereka dalam kasus pengadilan yang tidak terkait.
• Kami dengan tegas tidak setuju bahwa hal ini relevan dengan kasus kami dan kami akan terus mengajukan banding.

Apakah Anda menawarkan solusi lain kepada Times?

• Kami telah mengajukan beberapa opsi yang menjaga privasi kepada Times, termasuk pencarian yang ditargetkan pada sampel (misalnya, untuk mencari percakapan yang mungkin mengandung teks dari artikel New York Times sehingga mereka hanya menerima percakapan yang relevan dengan klaim mereka), serta klasifikasi data tingkat tinggi tentang cara ChatGPT digunakan dalam sampel.
• Semua itu ditolak oleh Times.

Apakah NYT berkewajiban untuk menjaga kerahasiaan data ini? 

• Ya. Times secara hukum diwajibkan saat ini untuk tidak mempublikasikan data apa pun di luar proses pengadilan. Namun demikian, jika Times melanjutkan berusaha untuk mengaksesnya dengan cara apa pun yang akan membuat percakapan tersebut menjadi publik, kami akan berjuang untuk melindungi privasi Anda di setiap langkah.
• Permintaan awal Times dalam gugatan ini juga jauh lebih luas. Awalnya mereka menuntut 1,4 miliar percakapan pribadi ChatGPT, yang berhasil kami tangkal melalui proses hukum. Hal itu menunjukkan kepada kami tanda bahaya yang menyarankan bahwa ini bukanlah permintaan yang dipikirkan dengan matang atau benar-benar diperlukan.

Bagaimana 20 juta obrolan ini dipilih?

• Percakapan sebanyak 20 juta pengguna diambil sampelnya secara acak dari Desember 2022 hingga November 2024.

Apakah data saya berpotensi terkena dampak? 

• Data ini mencakup sampel acak percakapan konsumen ChatGPT dari Desember 2022 hingga November 2024. 
• Percakapan di luar jendela waktu ini tidak akan terdampak. 

Apakah pelanggan Business berpotensi terdampak? 

• Ini tidak berdampak pada pelanggan ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (sebelumnya “Team”), atau pelanggan API.

Apa yang Anda lakukan untuk melindungi informasi pribadi dan privasi saya?

• Kami mengambil semua obrolan yang terdampak dan menjalankannya melalui prosedur penghapusan identifikasi untuk menghapus atau “membersihkan” informasi identifikasi pribadi (atau “PII”) dan informasi lainnya (misalnya, kata sandi atau informasi sensitif lainnya) dari percakapan ini. 
• Kami juga akan mendorong agar Times hanya boleh melihat data ini di lingkungan aman yang dijaga di bawah protokol hukum yang ketat.

Bagaimana Anda akan menyimpan data ini?

• Konten yang tercakup dalam perintah pengadilan saat ini disimpan secara terpisah dalam sistem yang aman. Konten tersebut dilindungi oleh perintah penahanan hukum, artinya konten tidak dapat diakses atau digunakan untuk tujuan lain selain untuk memenuhi kewajiban hukum.
• Hanya tim hukum dan keamanan OpenAI yang kecil dan telah diaudit yang dapat mengakses data ini jika diperlukan untuk mematuhi kewajiban hukum kami.

Siapa yang akan dapat mengakses data ini?

• Pengacara luar Times yang tercatat dalam kasus ini dan konsultan teknis yang mereka sewa akan dapat mengakses percakapan tersebut. Kami akan berusaha agar Times hanya dapat melihat data ini di lingkungan yang aman dan dikelola sesuai dengan protokol hukum yang ketat.
• Jika Times terus berupaya untuk mengaksesnya dengan cara apa pun yang akan membuat percakapan tersebut menjadi publik, kami akan berjuang untuk melindungi privasi Anda di setiap langkah.

Apakah perintah pengadilan ini melanggar GDPR atau hak-hak saya berdasarkan undang-undang privasi Eropa atau undang-undang privasi lainnya?

• Kami sedang mengambil langkah-langkah untuk mematuhi hukum saat ini karena kami harus menaati hukum, tetapi permintaan New York Times tidak sesuai dengan standar privasi kami. Itulah sebabnya kami menentang hal tersebut.
• Seperti yang disebutkan, kami telah mengambil langkah-langkah tambahan untuk melindungi privasi Anda, seperti menghilangkan identifikasi data dan menghapus informasi identitas pribadi.

Apakah Anda akan memberi tahu kami perkembangannya?

• Ya. Kami berkomitmen terhadap transparansi dan akan terus memberi Anda informasi terbaru. Kami akan membagikan pembaruan yang berarti, termasuk setiap perubahan pada perintah pengadilan atau bagaimana hal itu memengaruhi data Anda.