وقتی چت های پاک شده هم پاک نمی شوند؛ حکم دادگاه برای حریم خصوصی ChatGPT چه معنایی دارد؟
اگر فکر می کردید حریم خصوصی ChatGPT یعنی مکالمات شما بعد از حذف برای همیشه ناپدید می شوند، یک تصمیم جدید دادگاه این تصور را حسابی به هم زده است. حالا ممکن است OpenAI مجبور باشد نسخه ای از مکالمات چت جی پی تی، حتی گفتگوهای حذف شده، را برای بررسی های حقوقی نگه دارد؛ اتفاقی که نگرانی درباره امنیت داده ها و اطلاعات شخصی کاربران را جدی تر کرده است.
ماجرا به پرونده حقوقی ناشران علیه OpenAI برمی گردد. شاکیان می گویند برای روشن شدن نحوه تولید پاسخ ها، باید بعضی داده های مربوط به گفتگوهای کاربران حفظ شوند. دادگاه هم با صدور دستوری، از OpenAI خواسته اطلاعات مشخصی را نگه دارد؛ حتی اگر کاربر قبلا دکمه حذف را زده باشد.
مطالعه مقاله قبلی در دسته بندی کامپوتر با عنوان اختلال جهانی PHP سایت ها و آخرین اخبار و راهکارهای رفع آن.
حکم دادگاه دقیقا درباره چیست؟
در قلب این پرونده، یک دعوای حقوقی بر سر حق نشر قرار دارد. برخی ناشران ادعا می کنند مدل های هوش مصنوعی با استفاده غیرمجاز از آثار آن ها آموزش دیده اند و کاربران نیز می توانند از طریق درخواست های خاص، بخش هایی از همان محتوا را بازتولید کنند.
برای بررسی این ادعا، شاکیان به دنبال شواهدی هستند که نشان دهد کاربران چه درخواست هایی ثبت کرده اند و سامانه چه پاسخ هایی تحویل داده است. مشکل اینجاست که بخشی از این گفتگوها ممکن است از سوی کاربران حذف شده باشند یا در حالت هایی انجام شده باشند که اصولا قرار نبوده برای مدت طولانی ذخیره شوند.
بر اساس دستور صادرشده، OpenAI باید برخی خروجی ها، ورودی ها و داده های مرتبط را حفظ کند. در نتیجه، حذف یک گفتگو از صفحه حساب کاربری لزوما به معنای نابودی فوری و کامل آن در زیرساخت های فنی نیست.
البته نگهداری داده ها به این معنا نیست که تمام افراد حاضر در پرونده می توانند آزادانه بین چت های مردم بچرخند. چنین اطلاعاتی معمولا تحت محدودیت های حقوقی و امنیتی قرار می گیرند و دسترسی به آن ها باید کنترل شده باشد. بااین حال، اصل نگهداری گفتگوهای حذف شده برای خیلی ها خبر خوشایندی نیست.
چرا این تصمیم کاربران را نگران کرده است؟
خیلی از ما هنگام استفاده از یک چت بات، فضا را شبیه یک گفتگوی دونفره می بینیم. سوال کاری می پرسیم، درباره یک مشکل شخصی حرف می زنیم، متن محرمانه ای را برای ویرایش می فرستیم یا حتی اطلاعاتی وارد می کنیم که بهتر بود اصلا وارد نمی کردیم.
اما چت بات یک دوست رازدار در پیام رسان خصوصی نیست. درخواست های شما از سرورها عبور می کنند، ممکن است برای مدتی ذخیره شوند و بسته به تنظیمات حساب، سیاست های سرویس و الزامات قانونی، تحت پردازش قرار بگیرند. همین تفاوت ساده، تعریف حریم خصوصی ChatGPT را پیچیده می کند.
نگرانی اصلی این است که کاربر با دیدن گزینه «حذف»، انتظار مشخصی دارد: گفتگو باید از بین برود. وقتی یک دستور قضایی شرکت را وادار می کند نسخه ای از همان اطلاعات را نگه دارد، فاصله ای میان انتظار کاربر و واقعیت فنی ایجاد می شود.
این موضوع فقط به کاربران عادی محدود نیست. وکلا، پزشکان، برنامه نویسان، نویسندگان، مدیران شرکت ها و کارمندانی که از هوش مصنوعی برای سرعت دادن به کارهایشان استفاده می کنند، ممکن است ناخواسته اطلاعات حساس را داخل چت قرار دهند. یک قرارداد منتشرنشده، کد اختصاصی، اطلاعات مشتری یا گزارش داخلی می تواند دردسر بزرگی درست کند.
آیا همه مکالمات چت جی پی تی در اختیار دادگاه قرار می گیرند؟
نه، ماجرا به این سادگی و ترسناکی نیست که یک نفر بتواند هر لحظه تمام گفتگوهای همه کاربران را بخواند. تفاوت مهمی میان حفظ داده و تحویل گسترده داده وجود دارد.
حفظ داده یعنی شرکت اجازه ندارد اطلاعات مشمول دستور را طبق روند معمول پاک کند. دسترسی به آن داده ها، شیوه جست وجو، محدوده بررسی و امکان استفاده از آن ها معمولا موضوع مراحل حقوقی جداگانه است. در پرونده های بزرگ، حتی ممکن است تیم های مشخص و محیط های امن برای بررسی شواهد تعیین شوند.
بااین حال، برای کاربر نتیجه عملی روشن است: نباید فرض کند که حذف یک چت، همیشه و در هر شرایطی، نسخه های پشتیبان یا سوابق مرتبط را همان لحظه نابود می کند. قوانین، تحقیقات امنیتی یا اختلاف های قضایی می توانند روند معمول حذف را تغییر دهند.
OpenAI نیز نسبت به گستردگی چنین دستورهایی اعتراض داشته و نگرانی خود را درباره امنیت و اعتماد کاربران مطرح کرده است. از نگاه شرکت، نگهداری وسیع داده های حذف شده می تواند با تعهدات اعلام شده درباره حریم خصوصی در تضاد باشد و ریسک های تازه ای ایجاد کند.
چت موقت هم کاملا خصوصی نیست
قابلیت گفتگوی موقت برای افرادی ساخته شده که نمی خواهند چت در تاریخچه معمول حساب باقی بماند یا برای آموزش مدل استفاده شود. این گزینه مفید است، اما نام «موقت» نباید ما را گول بزند.
سرویس های آنلاین ممکن است داده های موقت را برای مدت محدودی با هدف مقابله با سوءاستفاده، بررسی تخلف یا تامین امنیت نگه دارند. حالا اگر یک الزام قضایی هم وارد ماجرا شود، دوره نگهداری می تواند از روند عادی متفاوت باشد.
پس چت موقت بهتر از ذخیره دائمی گفتگو در تاریخچه است، ولی گاوصندوق دیجیتال محسوب نمی شود. اگر اطلاعاتی آن قدر حساس است که افشای احتمالی اش به شما، شرکت یا مشتری آسیب می زند، راه درست این است که اصلا آن را وارد چت بات نکنید.
تصمیم جدید دادگاه چه اثری بر مفهوم حذف داده دارد؟
سال هاست سرویس های آنلاین با یک پرسش مهم روبه رو هستند: وقتی کاربر چیزی را حذف می کند، دقیقا چه چیزی باید پاک شود؟ نسخه قابل مشاهده، رکورد اصلی، فایل پشتیبان، گزارش امنیتی یا همه آن ها؟
در عمل، حذف اطلاعات معمولا یک فرایند چندمرحله ای است. ممکن است گفتگو بلافاصله از حساب شما ناپدید شود، اما نسخه هایی از آن تا پایان چرخه پاک سازی در سامانه های دیگر باقی بمانند. دستورهای قانونی می توانند این چرخه را متوقف کنند و شرکت را به حفظ رکوردها وادارند.
به همین دلیل، سیاست حفظ داده فقط چند خط خسته کننده در صفحه قوانین نیست. این سیاست مشخص می کند اطلاعات چه مدت باقی می ماند، چرا نگهداری می شود و در چه شرایطی امکان دسترسی قانونی به آن وجود دارد.
البته شرکت ها هم نمی توانند همیشه پشت عبارت های مبهم پنهان شوند. اگر گزینه حذف به کاربر ارائه می شود، باید روشن باشد که حذف از رابط کاربری چه تفاوتی با پاک شدن کامل از سرورها دارد. شفافیت اینجا یک ویژگی تزئینی نیست؛ پایه اعتماد است.
برای محافظت از اطلاعاتمان چه کار کنیم؟
اولین قانون خیلی ساده است: چیزی را که حاضر نیستید در یک ایمیل کاری یا سند آنلاین ذخیره کنید، داخل چت بات هم نگذارید. هوش مصنوعی ابزار فوق العاده ای است، اما جای امنی برای اسرار شخصی و سازمانی نیست.
نام کامل، شماره تماس، نشانی، اطلاعات مالی، رمز عبور، کلید API، پرونده پزشکی و جزئیات هویتی را وارد نکنید. اگر برای انجام کار به یک نمونه واقعی نیاز دارید، اطلاعات را ناشناس کنید و بخش های قابل شناسایی را با عبارت های عمومی جایگزین کنید.
برای متن های کاری نیز بهتر است نام شرکت، مشتری، پروژه و ارقام حساس حذف شوند. مثلا به جای ارسال کل قرارداد، فقط بندی را بفرستید که بدون نام ها و اطلاعات محرمانه به بازنویسی نیاز دارد.
تنظیمات حساب را هم بررسی کنید. اگر گزینه ای برای جلوگیری از استفاده گفتگوها در بهبود مدل وجود دارد، آن را متناسب با نیازتان تغییر دهید. این تنظیم همه ریسک ها را صفر نمی کند، اما می تواند میزان استفاده ثانویه از اطلاعات را کاهش دهد.
حذف دوره ای تاریخچه هم همچنان کار مفیدی است. درست است که تصمیم جدید دادگاه نشان می دهد حذف همیشه برابر با نابودی فوری نیست، اما باقی گذاشتن بی دلیل صدها گفتگوی قدیمی نیز منطقی به نظر نمی رسد.
برای استفاده سازمانی، بهتر است سراغ حساب ها و سرویس هایی بروید که قرارداد روشن، کنترل مدیریتی، سیاست نگهداری مشخص و امکانات امنیتی مناسب دارند. استفاده پراکنده کارکنان از حساب های شخصی می تواند اطلاعات یک مجموعه را بدون نظارت وارد سرویس های مختلف کند.
آیا VPN می تواند از چت های شما محافظت کند؟
VPN ارتباط اینترنتی شما را رمزگذاری می کند و می تواند نشانی IP را از وب سایت ها یا شبکه محلی پنهان کند. این قابلیت هنگام استفاده از وای فای عمومی یا شبکه های نامطمئن واقعا کاربردی است.
اما VPN محتوایی را که خودتان داخل ChatGPT تایپ می کنید از OpenAI مخفی نمی کند. سرویس برای تولید پاسخ باید درخواست شما را دریافت و پردازش کند. بنابراین VPN راه حل مشکل ذخیره شدن مکالمات چت جی پی تی روی سرورهای ارائه دهنده نیست.
به زبان خودمانی، VPN مسیر رسیدن پیام را امن تر می کند، نه مقصد پیام را. اگر اطلاعات محرمانه را داوطلبانه تحویل یک سرویس آنلاین بدهید، تغییر IP باعث نامرئی شدن آن اطلاعات برای همان سرویس نخواهد شد.
آیا باید استفاده از ChatGPT را کنار بگذاریم؟
نه، چنین نتیجه ای کمی افراطی است. چت بات ها می توانند برای ایده پردازی، خلاصه سازی، یادگیری، برنامه نویسی و ده ها کار روزمره مفید باشند. مسئله اصلی، استفاده آگاهانه و تعیین مرز درست است.
همان طور که اطلاعات بانکی را در یک انجمن عمومی منتشر نمی کنیم، نباید هر داده ای را هم وارد ابزار هوش مصنوعی کنیم. کافی است قبل از فشردن دکمه ارسال، یک لحظه از خودمان بپرسیم: «اگر این متن جایی ذخیره شود، مشکلی پیش می آید؟»
اگر جواب مثبت است، اطلاعات را حذف یا ناشناس کنید. این عادت کوچک از هر تنظیم پیچیده ای کاربردی تر است و احتمال لو رفتن ناخواسته داده ها را به شدت پایین می آورد.
حرف آخر؛ چت بات را با دفترچه خاطرات اشتباه نگیریم
این پرونده یادآوری می کند که حریم خصوصی در فضای آنلاین مطلق نیست. شرکت ها سیاست های خودشان را دارند، زیرساخت های فنی محدودیت دارند و دادگاه ها نیز می توانند در شرایط مشخص دستور حفظ اطلاعات را صادر کنند.
گزینه حذف همچنان مهم است، اما بهتر است آن را تضمین جادویی برای محو شدن تمام نسخه های داده ندانیم. مسئولیت فقط بر دوش کاربر نیست و شرکت ها باید شفاف تر عمل کنند، ولی انتخاب آنچه تایپ می کنیم هنوز تا حد زیادی دست خودمان است.
در نهایت، بهترین راه محافظت از اطلاعات حساس این است که از همان ابتدا آن ها را در اختیار چت بات قرار ندهیم. از هوش مصنوعی کمک بگیرید، با آن ایده بسازید و کارها را سریع تر کنید؛ فقط قبل از ارسال هر پیام، حواستان باشد آن طرف صفحه یک سرویس آنلاین نشسته، نه یک رفیق کاملا رازدار.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید
نظرات کاربران