UODO bada, czy dane osobowe polskich internautów w chińskiej aplikacji DeepSeek są bezpieczne

Urząd Ochrony Danych Osobowych analizuje informacje związane z modelem DeepSeek R1 i obserwuje, czy usługa oferowana przez chińskiego dostawcę spełnia wymogi przetwarzania danych obowiązujące na terenie UE. Z informacji zawartych w tej aplikacji wynika m.in., że dane użytkowników mogą być przechowywane na serwerach zlokalizowanych w Chinach. W ciągu zaledwie dwóch pierwszych tygodni oprogramowanie pobrało 3,6 mln osób na całym świecie.

DeepSeek to chatbot bazujący na technologii generatywnej sztucznej inteligencji, który w styczniu 2025 r. został wprowadzony na rynek globalny m.in. jako bezpłatna aplikacja. Głównym elementem DeepSeek jest oprogramowanie zaprojektowane do rozumienia i przetwarzania ludzkich rozmów. Usługa świadczona jest przez zarejestrowane w Chinach firmy – Hangzhou DeepSeek Artificial Intelligence Co., Ltd. oraz Beijing DeepSeek Artificial Intelligence Co. W ciągu zaledwie dwóch pierwszych tygodni oprogramowanie pobrało 3,6 mln osób na całym świecie.

Czytaj też: UODO chce, by zgłaszać mu incydenty. Nawet gdy ryzyko jest niewielkie

Przetwarzanie danych, czy zgodne z prawem

Biorąc pod uwagę wstępne ustalenia związane z informacjami dostarczonymi przez dostawcę w jego polityce prywatności, prezes UODO zaleca daleko idącą ostrożność w korzystaniu z aplikacji oraz innych usług oferowanych w ramach DeepSeek. Z informacji w niej zawartych wynika m.in., że dane użytkowników mogą być przechowywane na serwerach zlokalizowanych w Chinach. Należy przypomnieć, że Chiny nie należą do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, a zgodnie z obowiązującymi przepisami rząd chiński posiada szerokie uprawnienia związane z dostępem do danych osobowych bez gwarancji ochrony przewidzianej w europejskim porządku prawnym.

Urząd Ochrony Danych Osobowych przypomina również, że technologie oparte na generatywnej sztucznej inteligencji w założeniu opierają się na przetwarzaniu ogromnej ilości danych, które mogą być wykorzystywane do celów niezgodnych z pierwotnym życzeniem użytkownika, np. do dalszego trenowania modelu lub w celach marketingowych.

UODO pozostaje w kontakcie z pozostałymi organami nadzorczymi, będącymi członkami Europejskiej Rady Ochrony Danych, w celu badania działań DeepSeek w UE i ich wpływu na ochronę osób fizycznych w związku z przetwarzaniem ich danych. UODO wymienia się z organami nadzorczymi informacjami o podejmowanych działaniach krajowych.

Czytaj w LEX: Prawo do usunięcia danych osobowych >

-------------------------------------------------------------------------------------------------------------------

Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.