ChatGPT có vấn đề về quyền riêng tư không?

ChatGPT và nhà phát triển OpenAI đã nhận được sự chỉ trích nặng nề từ các chính phủ, chuyên gia về quyền riêng tư và người dùng lo ngại về chính sách lưu giữ dữ liệu của họ. Vậy chatbot AI thực sự biết gì về bạn và nó sử dụng thông tin này để làm gì?

Hãy xem chính sách quyền riêng tư và điều khoản dịch vụ của ChatGPT để tìm hiểu những gì nó biết và mức độ rủi ro về quyền riêng tư mà nó gây ra cho bạn.

ChatGPT lưu trữ thông tin gì?

Chính sách quyền riêng tư của ChatGPT cho chúng ta biết hầu hết mọi thứ cần biết về thói quen lưu giữ dữ liệu của nó. ChatGPT thu thập thông tin từ 3 nguồn:

• Thông tin tài khoản mà bạn nhập khi đăng ký hoặc thanh toán gói trả phí.
• Thông tin mà bạn nhập vào chính chatbot.
• Xác định dữ liệu mà nó lấy từ thiết bị hoặc trình duyệt của bạn, như địa chỉ IP và vị trí của bạn.

Hầu hết dữ liệu mà nó lưu giữ không đặc biệt đáng báo động. Trên thực tế, điều này được coi là tiêu chuẩn - hầu hết mọi trang web mà bạn có tài khoản đều nắm giữ những thông tin này.

Rủi ro thực sự là nó thu thập dữ liệu từ các cuộc trò chuyện của bạn với ChatGPT. Khi đang sử dụng AI, bạn rất dễ dàng cung cấp nhầm thông tin cá nhân của mình cho nó. Tất cả những gì bạn cần làm là quên kiểm duyệt một tài liệu mà bạn yêu cầu hiệu đính, và bạn có thể gặp rắc rối thực sự.

Thông tin tài khoản và thanh toán của bạn

OpenAI lưu trữ tên, chi tiết liên hệ, thông tin đăng nhập, thông tin thanh toán và hồ sơ giao dịch của bạn. Nó chỉ giữ cái sau nếu bạn đăng ký tài khoản trả phí. Thông tin này là cơ bản và bạn có thể mong đợi hầu hết mọi trang web mà bạn có tài khoản sẽ thu thập thông tin đó từ bạn.

Nếu bạn gửi email cho công ty hoặc liên hệ với bộ phận hỗ trợ khách hàng của công ty, công cụ sẽ ghi lại tên, địa chỉ email và nội dung tin nhắn của bạn. Tương tự, nó ghi lại chi tiết liên hệ trên mạng xã hội của bạn và mọi thông tin cá nhân bạn chia sẻ nếu bạn để lại nhận xét trên các trang mạng xã hội của nó.

Thông tin thiết bị của bạn

Dịch vụ của ChatGPT tự động thu thập một số thông tin cá nhân từ thiết bị và trình duyệt của bạn. Điều này bao gồm địa chỉ IP, vị trí, loại trình duyệt cũng như ngày và giờ bạn bắt đầu sử dụng ChatGPT cũng như thời lượng phiên của bạn. ChatGPT cũng truy xuất tên và hệ điều hành thiết bị của bạn.

OpenAI sử dụng cookie để theo dõi hoạt động duyệt web của bạn cả trong cửa sổ trò chuyện và trên trang web của nó. Nó tuyên bố sẽ sử dụng thông tin này để phân tích và tìm hiểu chính xác cách bạn tương tác với ChatGPT.

Thông tin bạn đưa vào cuộc trò chuyện

ChatGPT ghi lại và lưu trữ bản ghi các cuộc trò chuyện của bạn. Điều này có nghĩa là mọi thông tin bạn đưa vào cuộc trò chuyện, bao gồm cả thông tin cá nhân, đều được ghi lại. Bạn rất dễ rơi vào cái bẫy vô tình cung cấp cho ChatGPT thông tin cá nhân của bạn mà không nhận ra cho đến khi quá muộn, đặc biệt nếu bạn sử dụng nó để hiệu đính các tài liệu cá nhân hoặc chuyên nghiệp.

Việc sử dụng ChatGPT cho công việc của bạn sẽ nguy hiểm hơn một chút vì nó sẽ lưu trữ thông tin bí mật mà bạn nhập về công ty bạn làm việc, nhân viên và khách hàng của bạn. Ví dụ, nếu bạn sử dụng nó để đối chiếu phản hồi và sắp xếp nó thành một báo cáo, bạn có thể vô tình cung cấp cho nó thông tin liên hệ của khách hàng.

Chính sách quyền riêng tư nêu rõ rằng nếu bạn định nhập dữ liệu cá nhân vào cuộc trò chuyện, bạn cần cung cấp cho những người liên quan thông báo đầy đủ về quyền riêng tư. Bạn cũng cần phải có được sự đồng ý của họ và có thể cho OpenAI thấy rằng bạn đang xử lý dữ liệu này theo luật. Hơn nữa, nếu bạn đang nhập thông tin được xác định là riêng tư theo GDPR, bạn phải liên hệ với OpenAI để thực thi Phụ lục xử lý dữ liệu của OpenAI.

ChatGPT có ghi lại cuộc trò chuyện của bạn không?

Có, ChatGPT ghi lại mọi thứ bạn nhập vào đó. Chính sách quyền riêng tư của nó nêu rõ rằng khi bạn sử dụng ChatGPT, nó có thể thu thập thông tin cá nhân từ tin nhắn của bạn, mọi file bạn upload và mọi phản hồi bạn cung cấp. Điều đó cũng khiến ChatGPT trở thành một rủi ro an ninh mạng.

Nó cũng tuyên bố rằng các cuộc trò chuyện của bạn có thể được các giảng viên AI của họ xem xét để cải thiện cuộc trò chuyện và đào tạo hệ thống hơn nữa. Vì vậy, dữ liệu cá nhân của bạn không chỉ bị xâm phạm mà còn được sử dụng vì lợi ích của OpenAI.

Tuy nhiên, cần lưu ý rằng OpenAI cho phép người dùng duy trì mức độ kiểm soát quyền riêng tư của họ. Điều này chủ yếu là do những thay đổi mà công ty đã thực hiện vào tháng 4 năm 2023, khi giới thiệu một tính năng mới cho ChatGPT. Tính năng này cho phép người dùng tắt lịch sử trò chuyện một cách dễ dàng thông qua menu cài đặt (Settings > Data controls > Chat history & training).

Trong một thông báo của OpenAI được đưa ra vào thời điểm đó, có tuyên bố rằng khi lịch sử trò chuyện bị tắt, công ty chỉ lưu giữ các cuộc trò chuyện trong 30 ngày. Sau 30 ngày, các cuộc hội thoại sẽ bị xóa vĩnh viễn. Các cuộc trò chuyện chỉ được xem xét khi chúng cần được theo dõi để phát hiện hành vi lạm dụng và hành vi không phù hợp.

Ai có thể xem dữ liệu ChatGPT của bạn?

Thông tin cá nhân của bạn được cung cấp cho rất nhiều người và tổ chức. Trong chính sách quyền riêng tư của mình, OpenAI tuyên bố rằng họ chia sẻ dữ liệu này với:

• Nhà cung cấp và nhà cung cấp dịch vụ.
• Các doanh nghiệp khác.
• Các chi nhánh.
• Các pháp nhân.
• Huấn luyện viên AI xem xét cuộc trò chuyện của bạn.

OpenAI cung cấp thông tin rất mơ hồ về việc nó chia sẻ dữ liệu của bạn với ai và vì lý do gì. Nó cho biết nó có thể cung cấp thông tin cá nhân của bạn cho các nhà cung cấp và nhà cung cấp dịch vụ để hỗ trợ đáp ứng nhu cầu kinh doanh và thực hiện một số chức năng nhất định. Các nhà cung cấp này bao gồm dịch vụ hosting, dịch vụ đám mây, nhà cung cấp CNTT khác, trình quản lý sự kiện, dịch vụ email và dịch vụ phân tích.

Các phần khác đơn giản hơn. OpenAI sẽ chia sẻ dữ liệu của bạn với những doanh nghiệp khác mà nó có liên quan trong quá trình giao dịch, tổ chức lại, phá bỏ hoặc tiếp nhận. Nó có thể chia sẻ thêm dữ liệu của bạn với các cơ quan thực thi pháp luật để bảo vệ những người dùng khác, công chúng hoặc chính nó trước trách nhiệm pháp lý.

OpenAI tuyên bố họ có thể tiết lộ thông tin của bạn cho các công ty mà nó liên kết. OpenAI không nói nhiều về điều này, ngoài việc các chi nhánh của nó phải tuân theo chính sách quyền riêng tư khi xử lý dữ liệu của bạn.

Và cuối cùng, nhân viên đào tạo của OpenAI sẽ xem xét các cuộc trò chuyện của bạn và sử dụng chúng để cải thiện AI. Họ cũng đảm bảo rằng những gì bạn đang nói trong cuộc trò chuyện tuân thủ chính sách của công ty. Nếu bạn nhập thông tin cá nhân vào chatbot thì những nhân viên này sẽ có thể nhìn thấy.

Áp lực pháp lý có buộc OpenAI coi trọng quyền riêng tư hơn không?

Vào tháng 5 năm 2023, Ý đã cấm ChatGPT vì bị cáo buộc vi phạm GDPR. Lệnh cấm đã được dỡ bỏ, nhưng các cơ quan quản lý trên toàn thế giới đã gây áp lực lên OpenAI, yêu cầu tính minh bạch và trách nhiệm giải trình cao hơn.

Vào tháng 5 cùng năm, các cơ quan bảo mật của Canada, Quebec, British Columbia và Alberta đã đồng ý điều tra OpenAI để xác định xem sản phẩm chủ lực của họ có thu thập dữ liệu theo luật hay không. Trong một tuyên bố chung của OPC, các cơ quan giải thích rằng họ nhằm mục đích điều tra cách thức và lý do ChatGPT thu thập dữ liệu, liệu nó có tôn trọng “nghĩa vụ” của mình liên quan đến tính minh bạch hay không và liệu nó có nhận được “sự đồng ý” từ người dùng hay không.

Và vào tháng 7 năm 2023, có tin tức cho biết Hoa Kỳ cũng đang điều tra OpenAI. Theo The Washington Post, Ủy ban Thương mại Liên bang (FTC) đã tiến hành một cuộc điều tra để xác định xem OpenAI có vi phạm luật bảo vệ người tiêu dùng hiện hành hay không bằng cách thu thập thông tin từ Internet, đồng thời điều tra các tuyên bố rằng ChatGPT phát tán thông tin "sai, gây hiểu lầm hoặc có hại" .

FTC cũng yêu cầu OpenAI giải thích về sự cố bảo mật xảy ra vào tháng 3 năm 2023, khi một lỗi trong hệ thống cho phép một số người dùng xem lịch sử trò chuyện và thông tin thanh toán của người khác. Đáp lại, Giám đốc điều hành OpenAI Sam Altman cho biết trong một bài đăng trên mạng xã hội rằng công ty của ông sẽ làm việc với cơ quan này, nhưng nhấn mạnh rằng ChatGPT tuân thủ luật pháp.

Nhiều khả năng các chính phủ trên toàn cầu sẽ tiến hành những cuộc điều tra tương tự về ChatGPT trong tương lai và vẫn còn phải xem liệu điều này có tác động đến cách tiếp cận của OpenAI đối với quyền riêng tư của người dùng hay không.