Borba protiv zadiranja New York Times-a u privatnost korisnika

Poverenje, bezbednost i privatnost usmeravaju svaki proizvod i svaku odluku koju donosimo. 

Svake nedelje 800 miliona ljudi koristi ChatGPT da razmišlja, uči, stvara i upravlja nekim od najličnijih delova svog života. Ljudi nam poveravaju osetljive razgovore, datoteke, akreditive, uspomene, pretrage, informacije o plaćanju i AI agente koji deluju u njihovo ime. Ove podatke tretiramo kao neke od najosetljivijih informacija u vašem digitalnom životu — i gradimo zaštitu privatnosti i bezbednosti koja odgovara toj odgovornosti.

Danas se ta odgovornost stavlja na probu. 

New York Times zahteva da predamo 20 miliona vaših privatnih ChatGPT razgovora. Tvrde da bi mogli da pronađu primere u kojima koristite ChatGPT kako biste pokušali da zaobiđete njihov paywall.

Ovaj zahtev zanemaruje dugogodišnje zaštite privatnosti, odstupa od razumnnih bezbednosnih praksi i primorao bi nas da predamo desetine miliona veoma ličnih razgovora ljudi koji nemaju nikakve veze sa neosnovanom tužbom Times-a protiv OpenAI-ja.

To su već pokušali ranije. Prvobitno je Times želeo da izgubite mogućnost da brišete svoje privatne razgovore. Borili smo se protiv toga i vratili vam pravo da ih uklonite. Zatim su zahtevali da predamo 1,4 milijarde vaših privatnih ChatGPT razgovora. Usprotivili smo se, i ponovo se protivimo i sada. Vaši privatni razgovori pripadaju vama — i ne bi trebalo da postanu kolateral u sporu oko pristupa onlajn sadržaju. 

Poštujemo snažno, nezavisno novinarstvo i sarađujemo sa mnogim izdavačima i redakcijama. Novinarstvo je istorijski igralo ključnu ulogu u odbrani prava ljudi na privatnost širom sveta. Međutim, ovaj zahtev New York Times-a nije dostojan tog nasleđa i tražimo od suda da ga odbaci. Nastavićemo da istražujemo svaku dostupnu opciju kako bismo zaštitili privatnost naših korisnika. 

Ubrzavamo naš plan razvoja bezbednosti i privatnosti kako bismo zaštitili vaše podatke. OpenAI je jedna od najčešće ciljanih organizacija na svetu. Uložili smo značajno vreme i resurse u izgradnju sistema koji sprečavaju neovlašćen pristup vašim podacima od strane protivnika u rasponu od organizovanih kriminalnih grupa do obaveštajnih službi koje podržavaju države. 

Međutim, ako Times uspe sa svojim zahtevom, bićemo primorani da predamo iste one podatke koje štitimo — vaše podatke — trećim stranama, uključujući advokate Times-a i plaćene konsultante.

Naš dugoročni plan uključuje napredne bezbednosne funkcije osmišljene da vaše podatke zadrže privatnim, uključujući šifrovanje poruka sa ChatGPT‑om na strani klijenta. Verujemo da će ove funkcije pomoći da vaši privatni razgovori ostanu privatni i nedostupni bilo kome drugom, čak i OpenAI-ju. Izgradićemo potpuno automatizovane sisteme za otkrivanje bezbednosnih problema u našim proizvodima. Samo ozbiljna zloupotreba i kritični rizici — kao što su pretnje nečijem životu, planovi da se naudi drugima ili pretnje po sajber bezbednost — mogu ikada biti eskalirani malom, pažljivo proverenom timu ljudskih recenzenata. Ove bezbednosne funkcije su u aktivnom razvoju i vrlo uskoro ćemo podeliti više detalja o njima, kao i o drugim kratkoročnim merama ublažavanja. 

Zaštita privatnosti i bezbednosti mora postati snažnija kako AI postaje dublje integrisana u živote ljudi. Posvećeni smo budućnosti u kojoj možete verovati da su vaši najličniji AI razgovori bezbedni, sigurni i zaista privatni.

— Dane Stuckey, direktor za informacionu bezbednost, OpenAI 

Zašto The New York Times i drugi tužioci to zahtevaju?

• The New York Times tuži OpenAI. Kao deo svoje neosnovane tužbe, zatražio je od suda da nas primora da predamo 20 miliona korisničkih razgovora. To bi im omogućilo pristup milionima korisničkih razgovora koji nisu povezani sa predmetom.
• Čvrsto verujemo da je ovo prekoračenje ovlašćenja. To ugrožava vašu privatnost, a da pritom zapravo ne pomaže u rešavanju tužbe. Zato se borimo protiv toga.

Šta je dovelo do ove faze postupka?

• Advokati Times-a tvrdili su pred sudom da njihov zahtev treba odobriti, delom zato što je druga AI kompanija ranije pristala da preda 5 miliona privatnih razgovora svojih korisnika u nepovezanom sudskom postupku.
• Snažno se ne slažemo da je to relevantno za naš slučaj i nastavljamo sa žalbom.

Da li ste ponudili neka druga rešenja Times-u?

• Predstavili smo Times-u nekoliko opcija koje čuvaju privatnost, uključujući ciljane pretrage nad uzorkom (npr., pretragu razgovora koji bi mogli da sadrže tekst iz članka New York Times-a, kako bi dobili samo razgovore relevantne za njihove tvrdnje), kao i opšte podatke koji klasifikuju kako je ChatGPT korišćen u uzorku.
• Times je odbio te predloge.

Da li je NYT obavezan da ove podatke čuva kao privatne? 

• Da. Times bi u ovom trenutku bio zakonski obavezan da nijedan podatak ne učini javnim van sudskog postupka. Ipak, ako Times nastavi da insistira na pristupu na bilo koji način koji bi razgovore učinio javnim, borićemo se da zaštitimo vašu privatnost na svakom koraku.
• Prvobitni zahtev Times-a u ovoj tužbi takođe je bio mnogo širi. U početku su zahtevali 1,4 milijarde privatnih ChatGPT razgovora, čemu smo se uspešno suprotstavili kroz pravni proces. To nam je ukazalo na upozoravajuće signale da ovo nije bio promišljen niti istinski neophodan zahtev.

Kako se bira tih 20 miliona razgovora?

• Tih 20 miliona korisničkih razgovora nasumično je uzorkovano od decembra 2022. do novembra 2024.

Da li su moji podaci potencijalno pogođeni? 

• Ovi podaci uključuju nasumični uzorak razgovora korisnika ChatGPT‑a od decembra 2022. do novembra 2024. 
• Razgovori van ovog vremenskog okvira nisu potencijalno pogođeni. 

Da li su poslovni korisnici potencijalno pogođeni? 

• Ovo ne utiče na korisnike ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (ranije „Team“) niti na API korisnike.

Šta radite da zaštitite moje lične podatke i privatnost?

• Uzimamo sve pogođene razgovore i sprovodimo postupak deidentifikacije kako bismo uklonili ili „očistili” lične identifikacione podatke (ili „PII”) i druge informacije (npr. lozinke ili druge osetljive informacije) iz tih razgovora. 
• Takođe bismo insistirali da se Times-u dozvoli pregled ovih podataka samo u bezbednom okruženju koje se održava prema strogim pravnim protokolima.

Kako ćete čuvati ove podatke?

• Sadržaj obuhvaćen sudskim nalogom trenutno se čuva odvojeno u bezbednom sistemu. Zaštićen je kroz legal hold, što znači da mu se ne može pristupiti niti koristiti ga u svrhe koje nisu ispunjavanje pravnih obaveza.
• Samo mali, revidirani OpenAI pravni i bezbednosni tim mogao bi da pristupi ovim podacima kada je to neophodno radi ispunjavanja naših pravnih obaveza.

Ko će moći da pristupi ovim podacima?

• Spoljni punomoćnici Times-a koji su evidentirani u predmetu i njihovi angažovani tehnički konsultanti mogli bi da pristupe razgovorima. Insistiraćemo da se Times-u dozvoli pregled ovih podataka samo u bezbednom okruženju koje se održava prema strogim pravnim protokolima.
• Ako Times nastavi da insistira na pristupu na bilo koji način koji bi razgovore učinio javnim, borićemo se da zaštitimo vašu privatnost na svakom koraku.

Da li ovaj sudski nalog krši GDPR ili moja prava prema evropskim ili drugim zakonima o privatnosti?

• Trenutno preduzimamo korake da postupimo u skladu s tim jer moramo poštovati zakon, ali zahtev The New York Times-a nije usklađen sa našim standardima privatnosti. Zato ga osporavamo.
• Kao što je pomenuto, preduzeli smo dodatne korake da zaštitimo vašu privatnost, kao što su deidentifikacija podataka i uklanjanje ličnih identifikacionih informacija.

Da li ćete nas obaveštavati o novostima?

• Da. Posvećeni smo transparentnosti i obaveštavaćemo vas. Podelićemo značajna ažuriranja, uključujući sve promene naloga ili način na koji utiče na vaše podatke.