Gwarancja braku trenowania
Gwarancja braku trenowania to umowne zobowiązanie dostawcy AI, że nie użyje Waszych promptów, plików ani odpowiedzi do trenowania ani ulepszania swoich modeli.
Dlaczego to ważne dla firm
Trenowanie na Waszych treściach pozwoliłoby poufnym materiałom kształtować model, z którego korzystają inni klienci. Dział zakupów i inspektor ochrony danych wymagają więc tego zobowiązania na piśmie, najczęściej w umowie powierzenia przetwarzania danych.
Zobowiązanie musi obejmować cały łańcuch. Bramka, która obiecuje brak trenowania, jest tylko tak wiarygodna jak dostawcy, do których przekazuje żądania.
Przykład
Zanim bank zatwierdzi asystenta programistycznego, dział bezpieczeństwa sprawdza, czy umowa powierzenia dostawcy wyklucza trenowanie na kodzie źródłowym i czy każdy dostawca za nim przyjmuje to samo zobowiązanie.
Co to oznacza dla firmy korzystającej z API AI
Zadbajcie, aby zobowiązanie znalazło się w umowie, a nie tylko w artykule pomocy, i sprawdźcie, czy obejmuje każdą stronę, która widzi Wasze prompty: kupowane narzędzie, każdą bramkę po drodze i stojącego za nimi dostawcę modelu. W przypadku Claude API warunki handlowe Anthropic stanowią na przykład, że Anthropic nie może trenować modeli na treściach klientów pochodzących z jego usług. Pracownicy, którzy korzystają z konsumenckich aplikacji AI na prywatnych kontach, podlegają zamiast tego warunkom konsumenckim; to jeden z powodów, dla których wiele polityk wymaga kont służbowych lub firmowych kluczy.
Gdzie pojęcie jest zdefiniowane: To postanowienie umowne, a nie definicja prawna. Commercial Terms of Service Anthropic (sekcja B, po angielsku) stanowią, że Anthropic nie może trenować modeli na treściach klientów pochodzących z usług. Zgodnie z art. 28 ust. 3 lit. a) RODO podmiot przetwarzający przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora, dlatego zobowiązanie zwykle trafia do umowy powierzenia.
Jak robi to Standard Compute
Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. Przy ograniczeniu regionalnym lub zerowej retencji danych (ZDR) każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli.
Umowę powierzenia przetwarzania danych (DPA) podpisujecie w panelu w kilka minut. Zobowiązuje nas ona do nietrenowania modeli na Waszych danych, nieprzechowywania Waszych treści i zgłaszania naruszeń ochrony danych osobowych w ciągu 72 godzin.
Pytania, które zadają firmy
- Czy brak trenowania oznacza brak przechowywania?
- Nie. Dostawca może obiecać, że nie będzie trenował na Waszych danych, a mimo to przechowywać je przez pewien czas, na przykład w celu wykrywania nadużyć. Proście o oba zobowiązania osobno: o brak trenowania oraz o okres przechowywania albo zerową retencję danych (ZDR).
- Czy warunki API różnią się od warunków aplikacji konsumenckich?
- Często tak. Dostawcy zwykle stosują warunki handlowe do API i planów biznesowych, a osobne warunki konsumenckie do kont prywatnych. Sprawdźcie, jakie warunki obowiązują konta, z których faktycznie korzystają Wasi pracownicy.
- Czy zobowiązanie powinno znaleźć się w umowie powierzenia?
- Tak, w umowie lub w umowie powierzenia przetwarzania danych (DPA), gdzie wiąże dostawcę i powinno obejmować także jego dalsze podmioty przetwarzające. Oświadczenie na stronie internetowej to przydatny dowód, ale łatwiej je zmienić.