تواجه شركة OpenAI اتهامات محتملة بانتهاك اللائحة العامة لحماية البيانات في إيطاليا

تخضع شركة OpenAI، المطورة لبرنامج الدردشة الآلي ChatGPT، لتدقيق من هيئة حماية البيانات الإيطالية بشأن انتهاكات محتملة للائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي. بعد تحقيق استمر عدة أشهر، أصدرت الهيئة الإيطالية إشعار اعتراض، مشتبهةً في أن OpenAI ربما تكون قد انتهكت لوائح الخصوصية في الاتحاد الأوروبي. لم يُكشف عن تفاصيل مسودة النتائج، ولكن مُنحت OpenAI مهلة 30 يومًا للرد وتقديم دفاعها ضد هذه الادعاءات.

الخلفية والإجراءات السابقة التي اتخذتها السلطات الإيطالية

سبق أن أعربت هيئة حماية البيانات الإيطالية عن مخاوفها بشأن امتثال OpenAI للائحة العامة لحماية البيانات (GDPR) عندما أمرت بحظر مؤقت لمعالجة البيانات المحلية لبرنامج ChatGPT، مما أدى إلى تعليق استخدام روبوت الدردشة الذكي في السوق الإيطالية. وسلطت الهيئة الضوء على قضايا مثل عدم وجود أساس قانوني مناسب لجمع ومعالجة البيانات الشخصية لتدريب خوارزميات ChatGPT. كما أشارت إلى سلامة الأطفال وميل أداة الذكاء الاصطناعي إلى "الوهم"، وإنتاج معلومات غير دقيقة عن الأفراد، كمخاوف.

على الرغم من معالجة بعض القضايا التي أثارتها الهيئة الإيطالية مؤقتًا، تواجه OpenAI الآن استنتاجات أولية تفيد بأن ChatGPT ينتهك قانون الاتحاد الأوروبي. يكمن جوهر المسألة في الأساس القانوني الذي تدّعيه OpenAI لمعالجة البيانات الشخصية لتدريب نماذج الذكاء الاصطناعي الخاصة بها، لا سيما وأن ChatGPT طُوّر باستخدام بيانات مُجمّعة من الإنترنت العام، بما في ذلك البيانات الشخصية للأفراد.

الأساس القانوني لمعالجة البيانات والعواقب المحتملة

ادّعت OpenAI في البداية أن "تنفيذtrac" هو الأساس القانوني لتدريب نموذج ChatGPT، إلا أن الهيئة الإيطالية وجهتها بحذف هذه الإشارة. ولم يتبقَّ لـ OpenAI سوى أساسين قانونيين محتملين: الموافقة أو المصالح المشروعة. ويبدو الحصول على موافقة العدد الهائل من الأفراد الذين عولجت بياناتهم غير عملي، مما يجعل المصالح المشروعة الأساس القانوني الرئيسي. ومع ذلك، يتطلب هذا الأساس من OpenAI السماح لأصحاب البيانات بالاعتراض على المعالجة، مما يُشكّل تحديات أمام استمرارية تشغيل روبوت الدردشة الذكي.

السؤال الأوسع هو ما إذا كانت هيئة حماية البيانات الإيطالية (Garante) ستقبل في نهاية المطاف المصالح المشروعة كأساس قانوني سليم في هذا السياق. تشير قرارات سابقة صادرة عن المحكمة العليا للاتحاد الأوروبي إلى عقبات محتملة، إذ تتطلب المصالح المشروعة توازنًا دقيقًا بين مصالح معالج البيانات وحقوق الأفراد وحرياتهم. والجدير بالذكر أن المحكمة وجدت هذا الأساس غير مناسب لأعمال الإعلانات السلوكية لشركة Meta.

استجابة OpenAI وجهودها المستمرة للامتثال لقانون حماية البيانات العامة (GDPR)

استجابت OpenAI للمخاطر التنظيمية المتزايدة بالسعي لإنشاء قاعدة فعلية في أيرلندا، وتعيينها كمزود خدمة لبيانات مستخدمي الاتحاد الأوروبي. يهدف ذلك إلى الحصول على وضع "المؤسسة الرئيسية" في أيرلندا، وإخضاعها لمراقبة الامتثال للائحة العامة لحماية البيانات (GDPR) بقيادة لجنة حماية البيانات الأيرلندية. ومع ذلك، لا يزال هذا الوضع معلقًا، وقد يواجه ChatGPT تحقيقات من هيئات حماية البيانات في دول أخرى بالاتحاد الأوروبي.

بالإضافة إلى التحقيق الإيطالي، تخضع OpenAI أيضًا للتدقيق في بولندا عقب شكوى بشأن معلومات غير دقيقة قدّمها ChatGPT، وردّ OpenAI على المشتكي. قد تُفضي جهود OpenAI للتنسيق مع هيئات حماية البيانات في الاتحاد الأوروبي من خلال المجلس الأوروبي لحماية البيانات إلى نتائج أكثر تناسقًا، ولكن تبقى السلطات المختصة مختصة بإصدار القرارات في أسواقها.