ポーランド、OpenAIのChatGPTに関するデータプライバシー違反の疑いで調査

ポーランドの個人情報保護局は、同社が「違法かつ信頼できない」データ処理に従事しているという苦情を受けて、OpenAIのChatGPTに関する調査を開始しました。この苦情は、OpenAIのヨーロッパのデータ保護およびプライバシー原則への準拠に関するものです。データ保護局の議長であるヤン・ノワク氏は9月20日に声明を発表し、これはChatGPTのデータ処理慣行が審査にかけられた初めてのケースではないことを認めています。

苦情は、OpenAIのデータ処理方法が違法かつ信頼できず、データ収集および処理規則が不透明であると主張しています。さらに、OpenAIは苦情申立人が欧州一般データ保護規則（GDPR）に基づく権利を行使するための要請に応じなかったと非難されています。

詐欺的な情報の疑念

苦情の中心的な疑念の一つは、ChatGPTが苦情申立人に関する詐欺的な情報を生成したという点です。これは、OpenAIによって行われたデータ処理の正確性と整合性に関する懸念を提起します。OpenAIが苦情申立人のGDPRに基づく権利を行使する要請を尊重しなかったと主張されており、これが論争に火をつける一因となっています。

国際的な管轄権の課題

このケースで生じる重要な課題は、OpenAIの国際的な管轄権です。同社は欧州連合の外部に本社を構えており、法的な手続きを複雑にする可能性があります。ヤン・ノワク議長はこの課題を認め、多数の個人情報保護規定の潜在的な違反のため、徹底的な行政調査の必要性を強調しています。

ノワク氏は、「この事件には個人情報保護に関する多数の規定違反が含まれているため、行政手続きを徹底的に行うためにOpen AIに対して複数の質問への回答を求める予定だ」と述べた。

OpenAIのデータ保護原則への疑念

ポーランド局の副議長であるヤクブ・グロシュコフスキー氏は、OpenAIのヨーロッパのデータ保護原則への準拠について懸念を表明しました。苦情の疑念は、同社がGDPRの主要な要素である「プライバシー・バイ・デザイン」の基本原理に準拠しているかどうかについて疑念を投げかけています。

グロシュコフスキー氏は、「苦情の疑念は、OpenAIのヨーロッパのデータ保護原則への準拠について疑念を投げかけています。したがって、局は、特にGDPRの基本原理であるプライバシー・バイ・デザインを考慮に入れて、これらの不確実性を明らかにします」とコメントしました。

過去のGDPR違反

これは、OpenAIがヨーロッパのGDPRへの準拠について審査にかけられた初めてのケースではありません。3月、イタリアのデータ保護当局は、人工知能チャットボットChatGPTを一時的に禁止し、データプライバシー規制の潜在的な違反に関する調査を開始しました。イタリア当局はまた、OpenAIのデータ収集慣行に関するユーザーへの情報提供の欠如にも言及しました。

4月、ドイツの規制当局は、OpenAIの意図およびGDPRが義務付ける厳格なデータプライバシー法への準拠能力について、同社に回答を求めた。

OpenAIのChatGPTは、違法かつ信頼性の低いデータ処理の疑いを受け、今度はポーランドで調査の対象となっている。この苦情は、OpenAIが虚偽情報を生成したとする非難だけでなく、透明性および欧州のデータ保護原則への準拠に関する懸念も浮き彫りにしている。同社の国際的な管轄権は手続き上の課題となっているが、ポーランドのデータ保護当局は徹底的な調査を行う決意を示している。この事例は、AI企業が欧州連合（EU）内でGDPRなどの厳格なデータプライバシー規制に準拠するという継続的な課題を思い起こさせるものである。