Lapsevanematele turustatud AI-tooted võivad lubada õpetamist, lugemisabi või lastesõbralikku disaini. Kas toode peaks saama lapse andmeid, on eraldiseisev küsimus sellest, kas see näib hariduslikult kasulik. Alljärgnevad seitse küsimust võivad paljastada puuduvad faktid, kuid need ei kinnita, et toode on ohutu, seaduslik või sobilik.
See on esialgne privaatsuse kontroll, mitte juriidiline otsus ega täielik lapseohutuse hindamine. Dokumendi seitse vastust, lahtised küsimused, jurisdiktsioon, konto tüüp ja kuupäev. Otsustamise õigus on vastutaval täiskasvanul või kvalifitseeritud privaatsuse spetsialistil ning kooli või organisatsiooni reeglid võivad keelata toote sõltumata kontrollnimekirjast.
Miks „see on lastele“ ei ole sama mis „see on lastele turvaline“
Peredele turundatav toode võib ikkagi olla ehitatud üldotstarbelisele AI-mudelile, mille andmekäitlus on täiskasvanute oma ja mis on lihtsalt pakitud lapsesõbralikku liidesesse. Liides ei ütle midagi selle kohta, mis juhtub selle taga vestlusandmetega. Kontrollima pead tegelikku privaatsuspoliitikat ja kasutustingimusi, mitte rakendusepoe kirjeldust ega turunduslehte.
Seitsmepunktine kontrollnimekiri
1. Vanusereeglid. Millise miinimumvanuse sätestavad toote enda kasutustingimused ja kas see sobib kokku sellega, kuidas sa tegelikult plaanid toodet kasutada — kas sinu enda konto lapsega koos või otse lapsele loodud konto? ELi isikuandmete kaitse üldmääruse artikli 8 järgi vajab lapse isikuandmete töötlemine alla 16-aastaste puhul üldjuhul vanema luba, kui infoühiskonna teenuste otse lapsele pakkumise õiguslik alus on nõusolek (liikmesriigid võivad selle piiri langetada 13 aastani). Teenusepakkujad peavad nõusoleku kontrollimiseks tegema mõistlikke jõupingutusi. See pole üldine keeld lapse andmete igasugusele töötlemisele — muud õiguslikud alused ja võrguvälised olukorrad võivad erineda —, aga nõusolekul põhinev tarbijavestlusteenus, millel pole vanusekontrolli ega lapse nõusoleku mehhanismi, pole tavapärase veebijuhtumi peale mõelnud.
2. Kogumine. Mida kogutakse lisaks sisestatud tekstile — häälsalvestisi, kaameraligipääsu, kontakte, seadme asukohta, sirvimisajalugu, telemetriat, järeldatud omadusi või identifikaatoreid? Loe läbi load ja tehnilised avaldused, mitte ainult turunduskeelele. Mikrofon võib olla vajalik deklareeritud valjult lugemise funktsiooni jaoks, kuid üksnes vajadus ei kehtesta seaduslikku alust, turvalisust, säilitamist, võrdelisust ega lapsele sobivust.
3. Säilitamine. Kui kaua hoiakse prompte, väljundeid, salvestisi, logisid, varukoopiaid ja tuletatud andmeid ning milline sündmus käivitab kustutamise? Konkreetne periood on lihtsam hinnata kui „nii kaua, kui vajalik“, kuid lühike deklareeritud periood ei ole tõend selle kohta, et säilitamine on seaduspärane, rakendatud või täielik.
4. Treenimiseks kasutamine. Kas lapse sisendit kasutatakse aluseks oleva AI-mudeli treenimiseks või parandamiseks ja kas selle saab välja lülitada? Mitu suuremat pakkujat jätavad kasutajad, kelle kohta nad teavad, et need on alla 18-aastased, just sihitud reklaami kasutusaladest välja — OpenAI privaatsuspoliitika ütleb, et ta ei rakenda neid praktikaid kasutajate suhtes, kelle kohta ta teab, et nad on alla 18 —, kuid treeningandmetes kasutamine on sellega seotud, ent eraldi seadistus, mida tuleb ise üle kontrollida, sest ettevõte, kes jätab alaealised reklaamisihtimisest välja, ei jäta neid automaatselt välja ka mudeli treenimisest (OpenAI Privacy Policy).
5. Jagamine. Kas toode jagab andmeid kolmandate osapooltega — analüütikateenuste, reklaamipartnerite või muude ettevõtetega — ja kas sa näed nende nimekirja? Privaatsuspoliitika, mis nimetab konkreetsed saajate kategooriad, on kontrollitav. See, mis ütleb „usaldusväärsed partnerid“ ja rohkem midagi ei täpsusta, ei ole.
6. Juhtnupud. Kas vanem näeb, saab eksportida või hallata seda, mida konto on salvestanud? OpenAI kontode sidumise funktsioon teismeliste jaoks lubab vanemal hallata mõnda seadistust ja saada turvahoiatusi, kuid ei anna vanemale sõnaselgelt ligipääsu teismelise tegelikele vestlustele — tee endale selgeks, millist kontrolli toode tegelikult pakub, enne kui hakkad sellele lootma (OpenAI, parental controls).
7. Kustutamine. Kui otsustad toote kasutamise lõpetada, kas sa saad lapse andmed päriselt kustutada, ja kas kustutamine toimub taotluse peale või alles siis, kui konto täielikult suletakse? Kontrolli seda korra ja varakult, väikese kaaluga kontoga, selle asemel et avastada vastus alles siis, kui sa päriselt lahkuda tahad.
Kontrollnimekirjast otsuseni
Võta need seitse vastust kokku üheks kolmest otsusest:
| Otsus | Millal see kehtib |
|---|---|
| Sobib põhjalikumaks hindamiseks | Vanusereeglid sobivad kavandatud kasutusega, andmete kogumine näib proportsionaalne, säilitusaeg on kirjas, treeningu- ja reklaamikasutus on teada, vastuvõtjad on avaldatud, juhtimisvahendid on olemas ning kustutamist saab taotleda. See ei tõenda veel, et toode on ohutu või õiguspärane. |
| Võib esitada kvalifitseeritud otsustajale koos kaitsemeetmetega | Olulised asjaolud on dokumenteeritud ning vastutav täiskasvanu või kvalifitseeritud hindaja on kindlaks määranud selle lapse ja jurisdiktsiooni jaoks vajalikud seadistused ja järelevalve. Kontrollnimekiri üksi ei saa anda kasutusluba. |
| Ära kasuta enne probleemide lahendamist | Nõutud vanuse- või nõusolekureeglid ei sobi, olulised privaatsusandmed puuduvad, kustutamisõigust ei saa kasutada või kavandatud andmekasutus on vastuolus pere, kooli või õiguslike nõuetega. Ära mõtle välja arvulist läbikukkumisläve. |
Kui teenusepakkuja ei paku toimivat kustutamis- ega õiguste kasutamise taotluse kanalit, ära sisesta lapse andmeid ajal, mil otsid kvalifitseeritud nõu. Kustutamis- ja vastuväiteõigus, varukoopiad, tuletatud andmed ning mudeli treenimise mõju sõltuvad seadusest ja teenusepakkujast; kontrollnimekiri ei saa lubada, et iga edasine kasutus on tagasipööratav.
Konkreetne näide
Kodutööabis kasutatav vestlusrobot määrab vanuse alampiiriks 13 aastat, kogub vestluste teksti ja helisalvestisi, ei anna selget kustutamistähtaega, kasutab sisendit „meie teenuste parandamiseks“ ning kirjeldab andmete vastuvõtjaid ebamääraselt. 10-aastase lapse puhul välistab teenusepakkuja enda vanusereegel kavandatud isikliku konto. Ülejäänud vastamata küsimused tuleb sellest sõltumata lahendada. Vanema lapse puhul ei lahenda vanuse alampiiri täitmine säilitamise, treeningkasutuse, jagamise, järelevalve ega konkreetse jurisdiktsiooni nõudeid.
Mida see kontrollnimekiri ei hõlma
See ei ütle sulle, kas toote õppesisu on täpne, kas suhtlus on emotsionaalselt eakohane või kas tegu on kaaslase-tüüpi tootega, mille külge laps võib tekitada ebatervisliku kiindumuse — see on eraldi ja tõsisem küsimus, mida käsitleb artikkel ära anna lapsele AI-sõpra. Tee mõlemad kontrollid; selle privaatsuskontrollnimekirja läbimine ei tähenda, et toode oleks muus osas sobiv.
Samuti ei asenda see artiklit mida ChatGPT mäletab, näeb ja jagab, mis käsitleb üldotstarbelisi assistente, mida su leibkond juba täiskasvanu konto alt kasutab — see artikkel selgitab tööpõhimõtteid, mille mõistmist see kontrollnimekiri sinult eeldab, enne kui hakkad seda uue lapsele mõeldud toote peal rakendama.
Proovi täna
Vali üks AI-rakendus, mida su laps praegu kasutab või on palunud kasutada, ja ava päriselt selle privaatsuspoliitika — mitte rakendusepoe kokkuvõte — ning vasta kõigile seitsmele ülaltoodud küsimusele kirjalikult. Enamik vanemaid jätab selle tegemata, sest privaatsuspoliitikad on pikad; seitsmepunktine struktuur ongi selleks, et sa peaksid dokumendist otsima ainult seitset asja, mitte lugema seda algusest lõpuni läbi.
Lapse AI-toote privaatsuskontrollnimekiri annab sulle nendest seitsmest punktist prinditava versiooni koos otsustustabeliga, nii et saad sama kontrolli ühtmoodi läbi teha iga uue toote puhul, mida su leibkond kaalub.
