Регулятор Кореи обязал DeepSeek изменить работу с промптами и обучающими данными

Что произошло

Южнокорейская PIPC проверила DeepSeek после запуска сервиса в стране 15 января 2025 года. Регулятор установил, что данные пользователей передавались компаниям в Китае и США, а вводимые пользователями запросы передавались Volcano Engine для улучшения сервиса. В первоначальной политике не были надлежащим образом раскрыты получатели, страны, состав данных и сроки хранения, а требуемое согласие не собиралось.

23 апреля 2025 года комиссия рассмотрела результаты проверки, а 24 апреля сообщила о corrective recommendations. DeepSeek прекратила передачу пользовательского ввода Volcano Engine 10 апреля, добавила механизм отказа от использования данных, корейскую политику конфиденциальности и возрастную проверку. PIPC рекомендовала обеспечить законное основание трансграничной передачи, уничтожить переданные Volcano данные пользовательского ввода, проверить и удалить данные детей, усилить защиту и назначить местного представителя.

Компания должна была сообщить о принятии рекомендаций в течение десяти дней и представить результат выполнения в течение шестидесяти дней. PIPC также заявила о последующем мониторинге. В официальном сообщении это описано как рекомендации и corrective recommendations, а не как уже назначенный штраф.

Почему это важно

• Передача запросов пользователя внешнему поставщику для улучшения модели требует отдельного анализа цели, правового основания и трансграничной передачи.
• Исправленная политика конфиденциальности не устраняет вопрос о данных, которые были переданы до исправления; регулятор потребовал решить и судьбу исторических данных.
• При глобальном запуске ИИ-сервиса нужны локализованная политика, защита детей и местный представитель ещё до начала сбора данных.