Agencia Espanola Proteccion Datos (AEPD) ger i sitt upplysningsarbete råd till spanska medborgare om vilka aspekter de bör ta hänsyn till för att skydda sina personuppgifter.
Enligt AEPD har det pratats mycket om användningen av onlineapplikationer och tjänster som gör det möjligt att konvertera personliga fotografier till Ghibli-bilder eller liknande genom att använda generativ AI. Även om dessa verktyg är attraktiva och till synes harmlösa kan de enligt AEPD få konsekvenser för integriteten och säkerheten för personuppgifter.
De risker som identifierats för skyddet av personuppgifter rör aspekterna nedan.
- Tillgång till och behandling av personuppgifter: Många av dessa applikationer begär tillgång till enhetens fotogalleri, vilket innebär att man ger tillgång till både sina egna och tredje parts personuppgifter, inte bara för det skickade fotot utan potentiellt för alla foton i galleriet. I vissa fall behandlas dessutom inte bilderna enbart på enheten, utan laddas upp till externa servrar, vilket ökar risken för exponering.
- Öppenhet i användningen av data: Ibland ger appar eller tjänster inte tillräcklig information om vad som görs med bilderna när de har laddats upp, om de överförs till andra enheter eller hur länge de sparas.
- Lagring och användning av bilder: I vissa fall kan data som erhållits från fotografier lagras eller återanvändas av de företag som utvecklar applikationerna för kommersiella ändamål eller reklamändamål, eller för att träna algoritmer.
AEPD anser att registrerade kan vidta följande åtgärder för att skydda sina personuppgifter.
- Läs igenom integritetspolicyn: Innan du använder en applikation rekommenderar vi att du noggrant läser igenom integritetspolicyn och användarvillkoren och kontrollerar hur och under vilka villkor de bilder som laddas upp kommer att behandlas.
- Neka onödig åtkomst: Om applikationen begär behörigheter som inte är absolut nödvändiga för grundläggande funktioner (t.ex. åtkomst till galleriet eller kameran) bör du överväga att neka dessa behörigheter för att skydda din integritet.
- Undvik att använda okända appar: Var försiktig med appar utan tydlig information om deras integritetspolicy. Se också till att bara ladda ner appar från betrodda och verifierade källor.
- Radera bearbetade bilder: Om du bestämmer dig för att använda sådana tjänster ska du radera bearbetade bilder och undvika att lagra dem på tjänsten om det inte är absolut nödvändigt.
- Se till att tredje parts rättigheter skyddas: Om du tänker använda bilder som föreställer tredje part, se till att du gör det med deras vetskap och samtycke.TechLaw bistår verksamheter i frågor som rör dataskydd, behandling av personuppgifter i AI-tjänster och informationsskyldighet. Läs mer om vår expertis inom dataskydd och integritet.Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.