أوبن إيه آي تواجه اتهامات محتملة بانتهاك اللائحة العامة لحماية البيانات (GDPR) في إيطاليا

تخضع منظمة أوبن إيه آي، الشركة وراء روبوت الدردشة بالذكاء الاصطناعي تشات جي بي تي (ChatGPT)، لمراقبة من قبل هيئة حماية البيانات الإيطالية بسبب انتهاكات محتملة للائحة العامة لحماية البيانات (GDPR) التابعة للاتحاد الأوروبي. بعد تحقيق استمرّر لعدة أشهر، أصدرت الهيئة الإيطالية إشعارًا بالاعتراض، مشتبهًا في أن أوبن إيه آي قد انتهكت لوائح الخصوصية في الاتحاد الأوروبي. لم يتم الكشف عن تفاصيل مسودات النتائج، ولكن تم منح أوبن إيه آي 30 يومًا للرد وتقديم دفاع ضد الاتهامات.

الخلفية والإجراءات السابقة لهيئة حماية البيانات الإيطالية

كانت هيئة حماية البيانات الإيطالية قد أثارت مخاوف سابقة بشأن امتثال أوبن إيه آي لـ GDPR عندما أمرت بحظر مؤقت لمعالجة البيانات المحلية لتشات جي بي تي، مما أدى إلى تعليق روبوت الدردشة بالذكاء الاصطناعي في السوق الإيطالية. سلطت الهيئة الضوء على قضايا مثل عدم وجود أساس قانوني مناسب لجمع ومعالجة البيانات الشخصية لتدريب خوارزميات تشات جي بي تي. كما تم تسليط الضوء على مخاوف تتعلق بسلامة الأطفال وميل أداة الذكاء الاصطناعي إلى «الهلوسة»، أي إنتاج معلومات غير دقيقة عن الأفراد.

على الرغم من معالجة أوبن إيه آي مؤقتًا لبعض القضايا التي أثارتها الهيئة الإيطالية، تواجه الآن استنتاجات أولية مفادها أن تشات جي بي تي ينتهك القانون الأوروبي. تكمن جوهر القضية في الأساس القانوني الذي تدعيه أوبن إيه آي لمعالجة البيانات الشخصية لتدريب نماذج الذكاء الاصطناعي الخاصة بها، خاصة مع الأخذ في الاعتبار أن تشات جي بي تي تم تطويره باستخدام بيانات تم استخراجها من الإنترنت العام، بما في ذلك البيانات الشخصية للأفراد.

الأساس القانوني لمعالجة البيانات والعواقب المحتملة

ادعت أوبن إيه آي في البداية أن «أداء عقد» هو الأساس القانوني لتدريب نموذج تشات جي بي تي، لكن الهيئة الإيطالية وجهتها إلى إزالة هذا المرجع. هذا ترك أوبن إيه آي مع أساسين قانونيين محتملين فقط: الموافقة أو المصالح المشروعة. يبدو الحصول على موافقة العدد الهائل من الأفراد الذين تمت معالجة بياناتهم أمرًا غير عملي، مما يترك المصالح المشروعة كأساس قانوني رئيسي. ومع ذلك، يتطلب هذا الأساس من أوبن إيه آي السماح لأصحاب البيانات بالاعتراض على المعالجة، مما يشكل تحديات لاستمرار تشغيل روبوت الدردشة بالذكاء الاصطناعي.

السؤال الأوسع هو ما إذا كانت هيئة حماية البيانات الإيطالية (الجارانت) ستقبل في النهاية المصالح المشروعة كأساس قانوني صالح في هذا السياق. تشير القرارات السابقة للمحكمة العليا في الاتحاد الأوروبي إلى وجود عقبات محتملة، حيث تتطلب المصالح المشروعة توازنًا دقيقًا بين مصالح معالج البيانات وحقوق الأفراد وحرياتهم. ومن الجدير بالذكر أن المحكمة وجدت أن هذا الأساس غير مناسب لعملية الإعلان السلوكي الخاصة بميتا.

رد أوبن إيه آي وجهود الامتثال المستمرة للائحة العامة لحماية البيانات (GDPR)

استجابت أوبن إيه آي للمخاطر التنظيمية المتزايدة بالسعي لإنشاء قاعدة مادية في أيرلندا، وتعيينها كمزود خدمة لبيانات المستخدمين في الاتحاد الأوروبي. الهدف هو الحصول على وضع «المقر الرئيسي» في أيرلندا ولإدارة امتثال GDPR تحت إشراف لجنة حماية البيانات الأيرلندية. ومع ذلك، هذا الوضع معلق، ولا يزال من الممكن أن تخضع تشات جي بي تي للتحقيق من قبل هيئات حماية البيانات (DPAs) في دول أوروبية أخرى.

بالإضافة إلى التحقيق الإيطالي، تخضع أوبن إيه آي أيضًا للمراقبة في بولندا بعد شكوى بشأن معلومات غير دقيقة تم إنتاجها بواسطة تشات جي بي تي واستجابة أوبن إيه آي للمشتكي. قد تؤدي جهود أوبن إيه آي للتنسيق مع هيئات حماية البيانات في الاتحاد الأوروبي من خلال مجلس حماية البيانات الأوروبي إلى نتائج أكثر انسجامًا، لكن السلطات الفردية تظل مختصة بإصدار قرارات في أسواقها الخاصة.