이탈리아 데이터 보호 당국이 출판사의 OpenAI와의 데이터 공유를 경고

이탈리아의 데이터 보호 당국인 Garante per la Protezione dei Dati Personali(GPDP)의 발언에 따르면 OpenAI는 이탈리아에서 규제 장벽에 부딪혔습니다. 규제 당국은 GEDI라는 출판사에 데이터 아카이브를 OpenAI와 공유하지 않도록 경고했으며, 이는 유럽연합(EU)의 일반 데이터 보호 규정(GDPR) 위반 가능성이 있다고 지적했습니다. 

이는 GEDI와 OpenAI 간의 파트너십에 따른 것으로, OpenAI가 ChatGPT 모델을 이탈리아어 콘텐츠로 학습할 수 있게 됩니다.

GEDI는 아녜리 가문이 소유한 미디어 회사입니다. 일간지 라 레푸블리카(La Repubblica)와 라 스탬파(La Stampa)를 발행하며, 9월에 OpenAI와의 파트너십을 발표했습니다. 이 파트너십 파트너십은 출판사의 뉴스 포트폴리오에서 이탈리아어 콘텐츠를 제공하여 OpenAI의 제품을 학습하고 개선하는 데 도움을 주는 것을 포함합니다. 

GPDP, GEDI와 OpenAI의 파트너십에 우려 표명

GEDI의 회장인 존 엘카는 “OpenAI와 체결한 파트너십은 GEDI의 디지털 전환 여정의 일부이며, 이탈리아 미디어 환경 내에서 고품질 콘텐츠 생산에서의 리더십을 인정하는 것입니다.”라고 말했습니다. 

그러나 GPDP는 이 파트너십이 EU의 GDPR 위반으로 이어질 가능성이 있다고 경고합니다.

GDPR은 전 세계적으로 프라이버시 법률의 기준을 설정하며, 사용자 동의, 투명성 및 책임성을 강조합니다. 또한 이는 AI 규제 프레임워크를제안한 최초의 규정으로, 이는 AI의 안전하고 책임 있는 사용을 촉진할 것이라고 주장합니다.

“GEDI가 OpenAI와 체결한 계약에 따라 아카이브에 포함된 개인 데이터를 공개할 경우, EU 규정을 위반하여 제재 조치와 같은 모든 결과를 초래할 수 있습니다.”라고 GPDP는 밝혔습니다. 

GDPR 위반 시 위반 기업은 최대 2,000만 유로 또는 연간 글로벌 매출의 4%에 해당하는 벌금을 물 수 있습니다.

AI 사용에 대한 글로벌 관점의 차이

GEDI와의 최근 사건은 EU 내에서 기술 발전과 프라이버시 규정 준수 사이의 긴장을 더욱 고조시키고 있습니다. 

클리어뷰 AI는 미국의 회사로, 네덜란드 데이터 보호 당국으로부터 GDPR에 따른 프라이버시 침해 및 사용자 권리 위반으로 약 3,000만 유로의 벌금을 부과받았습니다. 올해 초, GPDP는 일시적으로 ChatGPT를 차단했으며, 이는 불법적인 사용자 데이터 수집 및 처리에 대한 우려 때문입니다. 

미국은 AI에 대해 느슨하고 시장 중심적인 접근 방식을 취하며, 혁신을 선호하고 해당 공간 내의 자율 규제를 강조합니다. 2023년 10월 발행된 ‘안전하고 신뢰할 수 있는 인공 지능의 개발 및 사용에 관한 행정 명령’은 이를 암시합니다. 

연방 차원의 명확한 입법 부재로 인해 주들이 규제 분야에서 선두를 차지하고 있습니다. 캘리포니아주 소비자 프라이버시 법안(CCPA)는 주 차원의 AI 입법의 한 예입니다.

중국도 규제 프레임워크를 마련했습니다. 2023년 7월, 중국 사이버 공간 관리국 은 생성형 AI 사용에 관한 규정을 발표했습니다. 또한 ⟦N2⟧ 이전에 50의 AI에 대한 2026 기준제정할 계획입니다. 이러한 규정은 현지 및 국제 AI 서비스 제공업체 모두에 적용됩니다.