1. Leverans är inte träning
Att en bild skickas till en modell för att skapa den look du begär betyder inte att bilden får användas för att träna, finjustera eller utvärdera en modell för andra ändamål.
2. Nuvarande läge
Sminkprofilens nuvarande produkt har inget användarflöde för att samla in träningssamtycke. Därför får uppladdade bilder, resultat eller kontodata inte läggas i träningsdataset.
3. Krav på ett framtida samtycke
Om frivillig medverkan införs ska valet vara separat, begripligt, otvingat och avstängt som standard. Informationen ska ange datatyp, ändamål, mottagare, lagringstid och hur samtycket återkallas. Tjänstens kärnfunktion får inte villkoras av ett frivilligt träningssamtycke.
4. Minimering och skydd
Ett godkänt dataset ska begränsas till vad ändamålet kräver, granskas för rättigheter och känsligt innehåll och skyddas med åtkomstkontroll, spårbarhet och dokumenterad radering. Avidentifiering ersätter inte en bedömning av återidentifieringsrisk.
5. Externa leverantörer
Leverantörer får inte använda användarmaterial för egen träning om det inte finns ett separat lagligt stöd, uttryckligt beslut och avtal som stämmer med informationen till användaren.
6. Återkallelse och rättigheter
Ett framtida samtycke ska kunna återkallas lika enkelt som det lämnas. Återkallelsen stoppar ny behandling för samtyckesändamålet och ska följas genom dataset och leverantörsled i den utsträckning det är tekniskt och rättsligt möjligt.