La Polonia indaga su ChatGPT di OpenAI per presunte violazioni della privacy dei dati

L'Ufficio per la Protezione dei Dati Personali in Polonia ha avviato un'indagine su ChatGPT di OpenAI a seguito di un reclamo che accusa l'azienda di effettuare un trattamento dei dati "illecito e inaffidabile". Il reclamo riguarda la conformità di OpenAI ai principi europei di protezione dei dati e privacy. Jan Nowak, presidente dell'ufficio per la protezione dei dati, ha rilasciato una dichiarazione il 20 settembre, riconoscendo che non è la prima volta che le pratiche di gestione dei dati di ChatGPT sono sotto scrutinio.

Il reclamo sostiene che i metodi di trattamento dei dati di OpenAI siano illeciti e inaffidabili, e che le sue regole di raccolta e trattamento dei dati siano opache. Inoltre, a OpenAI viene contestato il mancato rispetto delle richieste presentate dal denunciante per esercitare i propri diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) europeo.

Accuse di informazioni fraudolente

Una delle accuse centrali nel reclamo è che ChatGPT abbia generato informazioni fraudolente riguardanti il denunciante. Ciò solleva preoccupazioni riguardo all'accuratezza e all'integrità del trattamento dei dati condotto da OpenAI. Si sostiene che OpenAI non abbia onorato le richieste del denunciante di esercitare i propri diritti ai sensi del GDPR, alimentando ulteriormente la controversia.

Sfide relative alla giurisdizione internazionale

Una sfida significativa che emerge in questo caso è la giurisdizione internazionale di OpenAI. L'azienda ha la sua sede centrale al di fuori dell'Unione Europea, il che potrebbe complicare le procedure legali. Il presidente Jan Nowak riconosce questa sfida ed enfatizza la necessità di un'indagine amministrativa approfondita a causa della potenziale violazione di numerose disposizioni sulla protezione dei dati personali.

Nowak ha dichiarato: «Il caso riguarda la violazione di numerose disposizioni sulla protezione dei dati personali; pertanto, chiederemo a Open AI di rispondere a diverse domande per condurre un'indagine amministrativa completa.»

Dubbi sui principi di protezione dei dati di OpenAI

Jakub Groszkowski, vicepresidente dell'ufficio polacco, ha espresso preoccupazioni riguardo all'adesione di OpenAI ai principi europei di protezione dei dati. Le accuse contenute nel reclamo hanno gettato dubbi sulla conformità dell'azienda al principio fondamentale della privacy by design, un elemento chiave del GDPR.

Groszkowski ha commentato: "Le accuse nel reclamo gettano dubbi sull'adesione di OpenAI ai principi europei di protezione dei dati. Di conseguenza, l'Ufficio chiarirà queste incertezze, in particolare alla luce del principio fondamentale del GDPR sulla privacy by design."

Precedenti violazioni del GDPR

Questa non è la prima volta che OpenAI è sotto scrutinio per la sua conformità al GDPR europeo. Nel marzo scorso, le autorità italiane per la protezione dei dati hanno temporaneamente bloccato il chatbot di intelligenza artificiale ChatGPT e hanno aperto un'indagine su potenziali violazioni delle normative sulla privacy dei dati. Le autorità italiane hanno anche segnalato una mancanza di informazioni fornite agli utenti riguardo alle pratiche di raccolta dei dati di OpenAI.

Ad aprile, i regolatori tedeschi hanno richiesto chiarimenti a OpenAI riguardo alle intenzioni dell'azienda e alla sua capacità di conformarsi alle rigorose leggi sulla privacy dei dati imposte dal GDPR.

ChatGPT di OpenAI è nuovamente sotto indagine, questa volta in Polonia, a seguito di accuse di trattamento dei dati illegale e inaffidabile. Il reclamo non solo accusa OpenAI di generare informazioni fraudolente, ma evidenzia anche preoccupazioni riguardo alla trasparenza e alla conformità ai principi europei di protezione dei dati. La giurisdizione internazionale dell'azienda rappresenta una sfida per le procedure, ma l'ufficio polacco per la protezione dei dati si impegna a condurre un'indagine approfondita. Questo caso serve come promemoria delle sfide continue che le aziende di intelligenza artificiale affrontano per garantire la conformità alle rigorose normative sulla privacy dei dati, come il GDPR, all'interno dell'Unione Europea.