Так эксперт прокомментировала информацию о том, что ChatGPT тайно собирает данные на граждан. "Заявление МВД о том, что ChatGPT формирует цифровые досье пользователей, поднимает серьезный вопрос о правомерности сбора и обработки персональной информации сервисами искусственного интеллекта, - говорит Елена Ермохина. - С юридической точки зрения здесь важно разграничивать сам факт сохранения сведений о пользователе и создание цифрового профиля, который позволяет систематизировать информацию о человеке, его интересах, поведении, убеждениях и личных обстоятельствах".

По ее словам, в ChatGPT существует функция Memory ("Память"), предназначенная для персонализации ответов. Сервис может сохранять сведения о предпочтениях пользователя, его профессиональной деятельности, интересах и других обстоятельствах. Причем такая информация может выделяться из переписки автоматически, без отдельной просьбы пользователя, говорит собеседник "РГ". Исследование The Algorithmic Self-Portrait, на которое ссылается МВД, также обращает внимание на этот механизм. Авторы проанализировали 2050 записей памяти 80 пользователей и установили, что значительная часть сведений сохранялась системой самостоятельно, включая информацию личного и психологического характера.

"С точки зрения права принципиальное значение имеет то, позволяют ли такие сведения прямо или косвенно идентифицировать конкретного человека, - рассказывает юрист. - Если позволяют, они могут подпадать под понятие персональных данных. При этом не имеет значения, как именно оператор называет соответствующий механизм - памятью, персонализацией или пользовательским профилем. Юридическая оценка должна основываться на фактическом содержании информации, целях ее использования, правовых основаниях и сроках хранения".

Само по себе сохранение информации для персонализации не означает автоматически незаконную обработку, продолжает эксперт. Однако оператор должен обеспечить прозрачность такой обработки, определить ее цели и правовые основания, не собирать избыточные сведения и предоставить пользователю предусмотренные законом возможности контроля над своими данными. Особого внимания заслуживает информация о здоровье, частной жизни и иных чувствительных обстоятельствах, поскольку ее обработка может подпадать под специальные правовые ограничения.

"Практически пользователь может воспользоваться несколькими механизмами защиты. В настройках ChatGPT можно проверить раздел "Персонализация" и ознакомиться с доступной информацией в Memory. Также можно запросить экспорт данных аккаунта и направить официальный запрос через портал конфиденциальности OpenAI - privacy.openai.com, - говорит Елена Ермохина. - При наличии оснований пользователь вправе потребовать предоставления информации об обработке, а также удаления данных, которые обрабатываются неправомерно или больше не нужны для заявленной цели.

При этом необходимо учитывать, что удаление сохраненной памяти не означает автоматического удаления всей переписки. Историю чатов, загруженные файлы и другие материалы необходимо проверять отдельно. По информации OpenAI, удаленные чаты обычно планируется окончательно удалить из систем в течение 30 дней, однако предусмотрены исключения, связанные с требованиями безопасности и законодательства. Поэтому нельзя утверждать, что отключение Memory или удаление аккаунта гарантирует мгновенное исчезновение всех сведений из информационных систем оператора".

Если оператор не предоставляет предусмотренную информацию, не исполняет обоснованные требования пользователя или допускает неправомерную обработку персональных данных, при наличии соответствующих правовых оснований можно обращаться в Роскомнадзор и суд.

"На мой взгляд, основная правовая проблема заключается не в самом существовании функции памяти, а в объеме информации, которую искусственный интеллект способен накапливать о человеке, степени прозрачности ее обработки и реальной возможности пользователя контролировать дальнейшее использование этих сведений, - говорит Елена Ермохина. - Чем больше информации о человеке объединяется и анализируется в рамках одной системы, тем выше потенциальные риски для его частной жизни и информационной безопасности.

Поэтому я бы не стала без дополнительного юридического и технического анализа утверждать, что ChatGPT формирует именно незаконное тайное досье. Но и считать подобную персонализацию исключительно безобидной технической функцией неправильно. Если система сохраняет идентифицирующие сведения о человеке, такая деятельность должна оцениваться через призму законодательства о персональных данных, включая требования к законности, целям, объему и срокам обработки, а также соблюдению прав субъекта данных.

Практическая рекомендация пользователям - не передавать искусственному интеллекту без необходимости паспортные данные, банковские реквизиты, медицинские документы и иную конфиденциальную информацию, регулярно проверять настройки персонализации и помнить, что удаление памяти не равнозначно удалению всех данных аккаунта".