Ei koulutusta -sitoumus
Ei koulutusta -sitoumus on sopimukseen kirjattu lupaus, ettei tekoälypalveluntarjoaja käytä kehotteitanne, tiedostojanne tai vastauksia mallien kouluttamiseen tai parantamiseen.
Miksi sillä on merkitystä yrityksille
Jos sisältöänne käytettäisiin koulutukseen, luottamuksellinen aineisto voisi muokata mallia, jota muut asiakkaat käyttävät. Hankinnat ja tietosuoja vaativat siksi sitoumuksen kirjallisena, yleensä tietojenkäsittelysopimuksessa.
Sitoumuksen on katettava koko ketju. Gatewayn lupaus on vain yhtä vahva kuin niiden palveluntarjoajien sitoumukset, joille se ohjaa pyynnöt.
Esimerkki
Ennen kuin pankki hyväksyy koodiavustajan, tietoturvatiimi tarkistaa, että toimittajan tietojenkäsittelysopimus sulkee pois lähdekoodin käytön koulutukseen ja että jokainen sen taustalla toimiva palveluntarjoaja sitoutuu samaan.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Hankkikaa sitoumus sopimukseen, ei pelkkään ohjeartikkeliin, ja tarkistakaa, että se kattaa jokaisen osapuolen, joka näkee kehotteenne: ostamanne työkalun, välissä olevan gatewayn ja niiden takana olevan mallin palveluntarjoajan. Esimerkiksi Claude API:n osalta Anthropicin kaupalliset ehdot sanovat, ettei se saa kouluttaa malleja palveluidensa asiakassisällöllä. Henkilöstöön, joka käyttää kuluttajille tarkoitettuja tekoälysovelluksia henkilökohtaisilla tileillä, sovelletaan sen sijaan kuluttajaehtoja, mikä on yksi syy siihen, että monet käyttöpolitiikat edellyttävät työtilejä tai yrityksen avaimia.
Missä käsite on määritelty: Kyse on sopimusehdosta, ei oikeudellisesta määritelmästä. Anthropicin Commercial Terms of Service (englanniksi, kohta B) toteavat: ”Anthropic may not train models on Customer Content from Services”. Tietosuoja-asetuksen 28 artiklan 3 kohdan a alakohdan mukaan henkilötietojen käsittelijä käsittelee henkilötietoja ainoastaan rekisterinpitäjän antamien dokumentoitujen ohjeiden mukaisesti, minkä vuoksi sitoumus kirjataan yleensä tietojenkäsittelysopimukseen.
Näin Standard Compute hoitaa sen
Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksillanne. Kun aluerajaus tai tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö menee vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sillä.
Allekirjoittakaa tietojenkäsittelysopimuksemme (DPA) hallintapaneelissa muutamassa minuutissa. Se sitoo meidät olemaan käyttämättä tietojanne koulutukseen ja säilyttämättä sisältöänne sekä ilmoittamaan henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa.
Yritysten usein kysymät kysymykset
- Tarkoittaako ei koulutusta -sitoumus, ettei tietoja säilytetä?
- Ei. Palveluntarjoaja voi luvata olla kouluttamatta malleja tiedoillanne ja silti säilyttää niitä jonkin aikaa, esimerkiksi väärinkäytösten valvontaa varten. Pyytäkää molempia erikseen: sitoumus olla kouluttamatta malleja sekä säilytysaika tai tietojen säilytyskielto (ZDR).
- Eroavatko rajapinnan ehdot kuluttajasovellusten ehdoista?
- Usein eroavat. Toimittajat soveltavat yleensä kaupallisia ehtoja rajapintaan ja yrityspaketteihin ja erillisiä kuluttajaehtoja henkilökohtaisiin tileihin. Tarkistakaa, mitkä ehdot koskevat tilejä, joita henkilöstönne todella käyttää.
- Kuuluuko sitoumus tietojenkäsittelysopimukseen?
- Sen paikka on sopimuksessa tai tietojenkäsittelysopimuksessa (DPA), jossa se sitoo toimittajaa ja jonka pitäisi kattaa myös sen alikäsittelijät. Verkkosivun lausuma on hyödyllinen todiste, mutta sitä on helpompi muuttaa.