“Hồ sơ Ghibli của mọi người bị rò rỉ có ổn không?”... Chat GPT và vi phạm quyền riêng tư

Hỏi đáp với Kim Tae-hwan, luật sư chuyên về quyền sở hữu trí tuệ tại Công ty Luật Daeryun

Ngày nay, việc tạo hồ sơ theo phong cách Ghibli bằng ChatGPT đã trở nên phổ biến. Những hình minh họa dễ thương và ấm áp khiến bạn mỉm cười ngay khi nhìn thấy, nhưng cũng có thể đáng sợ khi nghĩ rằng trí tuệ nhân tạo (AI) có thể học những bức ảnh gốc và sử dụng chúng cho các mục đích khác. Kể từ khi ra mắt vào tháng 11 năm 2022, ChatGPT AI tổng hợp đã liên tục nêu ra các vấn đề liên quan đến quản lý thông tin cá nhân. Điều này là do AI tìm hiểu và lưu trữ thông tin cá nhân khi sử dụng dịch vụ nên không thể tránh khỏi các vấn đề vi phạm quyền riêng tư.

Các vấn đề về bảo vệ thông tin cá nhân phát sinh trong quá trình học tập AI. AI học các mẫu, cấu trúc và cách sắp xếp trong khi xử lý dữ liệu phi cấu trúc như văn bản và hình ảnh. Tại thời điểm này, AI có thể không biết rằng số đăng ký cư trú, địa chỉ, thông tin sức khỏe, v.v. đều là những thông tin cá nhân nhạy cảm. Vì vậy, thông tin có thể bị lộ ra trong quá trình ghi nhớ và in lại những thông tin đã học. Do những yếu tố này, có khả năng thông tin cá nhân có thể bị rò rỉ hoặc quyền của chủ thể thông tin có thể bị vi phạm.

Chúng tôi đã được lắng nghe một luật sư chuyên về quyền sở hữu trí tuệ chia sẻ về các vấn đề pháp lý và biện pháp đối phó liên quan đến vấn đề này. Đây là phần trao đổi hỏi đáp với Kim Tae-hwan, luật sư chuyên về quyền sở hữu trí tuệ tại Công ty Luật Daeryun.

▶ Nếu một mô hình AI học và sử dụng thông tin cá nhân, điều đó có vi phạm Đạo luật bảo vệ thông tin cá nhân không?

Nếu mô hình AI học và sử dụng thông tin cá nhân của một cá nhân, điều này có thể trở thành vấn đề do vi phạm Đạo luật bảo vệ thông tin cá nhân. Theo Đạo luật bảo vệ thông tin cá nhân, cơ sở pháp lý hợp pháp là điều cần thiết để thu thập, sử dụng và cung cấp thông tin cá nhân. Điều 15 của Đạo luật bảo vệ thông tin cá nhân quy định phải đáp ứng sự đồng ý của chủ thể thông tin hoặc các yêu cầu pháp lý khi thu thập và sử dụng thông tin cá nhân.

Điều 15 và 17 của Đạo luật tương tự hạn chế việc sử dụng hoặc cung cấp thông tin cá nhân cho các mục đích khác ngoài mục đích đã định. Phần có vấn đề trong trường hợp này có thể được coi là ‘sự đồng ý của chủ thể thông tin.’ Để xử lý thông tin cá nhân, trước tiên phải có sự đồng ý của chủ thể dữ liệu. Tuy nhiên, nếu thông tin cá nhân có trong dữ liệu mà mô hình AI học được đã là thông tin công khai thì có thể có trường hợp nó có thể được xử lý mà không có sự đồng ý nên việc xem xét là cần thiết.

Một vấn đề khác phụ thuộc vào việc làm thế nào để thừa nhận lợi ích hợp pháp của người xử lý thông tin cá nhân. Mục đích xử lý thông tin cá nhân phải dựa trên nhu cầu kinh doanh hợp lý, chính đáng và mục đích đó phải được đánh giá là được ưu tiên hơn quyền hoặc lợi ích của chủ thể thông tin.

Nói cách khác, cho dù lợi ích của người xử lý thông tin cá nhân có lớn đến đâu, nếu thông tin cá nhân được sử dụng theo cách gây ra sự vi phạm quá mức đối với chủ thể thông tin hoặc theo cách mà chủ thể thông tin không mong đợi thì 'lợi ích hợp pháp' sẽ không được công nhận. Trong tình huống này, nếu thông tin cá nhân được sử dụng cho mục đích học tập hoặc sử dụng thứ cấp về AI thì khả năng vi phạm Đạo luật bảo vệ thông tin cá nhân sẽ tăng lên.

Phông chữ thông báo cung cấp thông tin cá nhân là bất hợp pháp ngay cả khi nó quá nhỏ

▶ Với sự phát triển của khoa học công nghệ, vấn đề xử lý thông tin cá nhân ngày càng gia tăng. Nếu bạn bị rò rỉ thông tin cá nhân, biện pháp đối phó của bạn là gì?

Các biện pháp pháp lý có thể được thực hiện để ứng phó với thiệt hại do rò rỉ thông tin cá nhân bao gồm tiền phạt hoặc phụ phí từ các cơ quan hành chính, yêu cầu bồi thường thiệt hại dân sự và cáo buộc hình sự. Trên thực tế, các vụ kiện đại diện liên quan đến AI vẫn chưa được tiến hành ở Hàn Quốc khiến đây là một vấn đề khó khăn. Đối với các vấn đề liên quan đến thông tin cá nhân, có thể lấy vụ án Homeplus (Quyết định của Tòa án Tối cao 2016Do13263, kết án ngày 7/4/2017), một vụ án hình sự mang tính đại diện, có thể được lấy làm ví dụ. Đây là sự cố trong đó các thông báo theo Điều 15 Đạo luật bảo vệ thông tin cá nhân đã không được thực hiện đúng quy định trong quá trình thu thập và cung cấp thông tin cá nhân cho hoạt động rút thăm trúng thưởng, đồng thời không tuân thủ đúng quy định tại Điều 17 Đạo luật bảo vệ thông tin cá nhân.

Đặc biệt, thông báo cung cấp thông tin cá nhân được viết bằng chữ nhỏ khiến người tiêu dùng khó đọc và đồng ý. Điều này vi phạm yêu cầu pháp lý rằng phải cung cấp thông báo rõ ràng và sự đồng ý trong quá trình lấy được sự đồng ý từ chủ thể thông tin. Cuối cùng, Homeplus và người phụ trách phải chịu trách nhiệm hình sự theo Điều 72, Khoản 2 và Điều 59, Đoạn 1 của Đạo luật bảo vệ thông tin cá nhân. Trường hợp này vi phạm Đạo luật bảo vệ thông tin cá nhân do “thiếu sự đồng ý” và “thông báo không rõ ràng”, có thể nói là tiền lệ quan trọng đặt ra chuẩn mực pháp lý cho những trường hợp tương tự trong tương lai.

▶ Trong trường hợp các nhà cung cấp dịch vụ AI là người xử lý thông tin cá nhân, họ nên phát triển những chiến lược nào để tuân thủ các luật liên quan như Đạo luật bảo vệ thông tin cá nhân?

Quá trình mô hình AI học và sử dụng thông tin cá nhân có khả năng vi phạm luật bảo vệ thông tin cá nhân. Vì vậy, các nhà phát triển, cung cấp dịch vụ AI phải làm rõ các căn cứ pháp lý chính đáng và đảm bảo triệt để sự an toàn, bảo đảm quyền lợi của chủ thể thông tin. Ngay cả khi xử lý thông tin cá nhân được tiết lộ theo Đạo luật bảo vệ thông tin cá nhân, cơ sở pháp lý và tiêu chuẩn an toàn phải được tuân thủ và điều quan trọng là phải có được sự đồng ý rõ ràng từ chủ thể thông tin.

Một thủ tục chấp thuận cụ thể phải được thiết lập và quản lý kỹ lưỡng để đảm bảo rằng thông tin cá nhân không được sử dụng hoặc cung cấp cho các mục đích khác với mục đích đã được xử lý. Các biện pháp an toàn cũng phải được tăng cường để ngăn chặn rò rỉ thông tin cá nhân. Đảm bảo an toàn phải bao gồm các biện pháp kỹ thuật, quản lý và vật lý liên quan đến việc thiết lập kế hoạch quản lý nội bộ và lưu trữ hồ sơ truy cập, như quy định tại Điều 29 của Đạo luật bảo vệ thông tin cá nhân.

[Xem toàn bộ bài viết]
"Mọi người có rò rỉ hồ sơ gốc của Ghibli không?"... Trò chuyện GPT và vi phạm thông tin cá nhân (liên kết)