메타, AI 학습을 위한 개인 데이터 남용 혐의로 EU서 고소당해

메타는 고객 데이터를 AI 학습에 사용하려는 계획에 대해 여러 건의 불만을 받았으며, 이로 인해 11개국에서 프라이버시 옹호 단체와 데이터 보호 당국이 불만을 제기했습니다. 프라이버시 활동가 그룹 Noyb는 메타가 개인정보 처리방침을 업데이트한 후 불만을 제기했습니다.

또한 읽기: 개인 데이터가 AI 시스템 학습에 어떻게 사용되는지 누가 결정하는가? PDPC 지침 발표

메타는 자체 LLM인 라마를 보유하고 있으며, 최신 버전인 라마 3는 4월에 출시되었습니다. Noyb에 따르면 주요 문제는 메타가pictures를 포함한 수년간의 게시물을 인공지능 시스템 개선을 위한 학습 데이터로 사용하려는 제안입니다. 그러나 이 학습 데이터에는 사용자 간 친구나 가족과의 비공개 메시지는 포함되지 않습니다.

메타는 GDPR 위반 혐의로 기소됨

메타는 최근 유럽 시장에서 개인정보 처리방침 업데이트를 발표했으며, 최신 업데이트는 6월 26일부터 발효됩니다. Noyb에 따르면 알림의 링크를 자세히 살펴보면 메타가 미정의 AI 기술에 데이터를 사용하려는 계획을 알 수 있습니다. 또한 메타는 사용자 동의를 구하는 대신 데이터 보호 및 EU 사용자 보호의 기본권을 상쇄하는 '정당한 이익'이 있다고 주장합니다.

“메타는 기본적으로 ‘AI 기술을 통해 수행되는 한’ ‘어떤 출처에서든 어떤 목적으로든 모든 데이터를 사용할 수 있으며 전 세계 누구나 이용할 수 있게 할 수 있다’고 말하고 있습니다.” – Noyb 창립자 막스 스키름스.

스키름스는 또한 메타가 EU의 일반 데이터 보호 규정(GDPR)을 위반하고 있다고 언급했습니다. 그는 “메타는 데이터를 어떤 목적으로 사용할지 명시하지 않으므로, 이는 단순한 챗봇일 수도 있고, 매우 공격적인 맞춤형 광고일 수도 있으며, 심지어 키iller 드론일 수도 있습니다. 메타는 또한 사용자 데이터를 제3자에게 제공할 수 있다고 말합니다.”라고 덧붙였습니다.

우리는 @NOYBeu이 @MetaAI의 약 4 억 명의 유럽 사용자 데이터 (채팅 제외) 를 미상의 현재 및 미래 'AI 기술'에 활용하려는 시도에 대해 오늘 11 건의 민원을 제기했습니다. 우리는 긴급 절차를 요청했습니다.https://t.co/U52U7CyNh3

— 막스 스키름스 🇪🇺 (@maxschrems) 6월 6일, 2024

사용자는 이를 옵트아웃할 수 있을까?

Noyb는 또한 사용자가 자신의 데이터를 삭제할 권리나 ‘잊힐 권리’를 갖지 않는다고 명시했다. 이러한 이유로 Noyb는 Meta가 이번 달 업데이트된 정책을 시행하기 전에 11개 유럽 국가의 데이터 보호 당국에 “즉시 이 변경을 중단하라”는 절차를 시작해 줄 것을 요청했다.

Noyb는 오스트리아, 벨기에, 프랑스, 그리스, 독일, 아일랜드, 이탈리아, 네덜란드, 노르웨이, 폴란드, 스페인의 개인정보 보호 단체에 이 정책에 대해 조치하고 중단할 것을 요구하며 불만을 제기했다. Noyb에 따르면 제66조는 데이터 보호 당국이 유사한 상황에 대해 사전 중지를 내릴 수 있도록 허용한다.

또한 읽기: 이탈리아, 데이터 보호 우려로 OpenAI의 Sora 조사 착수

그러나 메타 대변인은 더 레지스터에 그들의 조치가 정중하다고 밝혔습니다.

“우리는 우리의 접근 방식이 개인정보 보호 법규를 준수하며, 유럽에서 다른 기술 기업들이 AI 경험을 개발하고 개선하는 방식과 일관된다고 확신합니다.”

아일랜드 데이터보호위원회(DPC)는 Meta가 DPC의 문의에 응답하기 위해 프로젝트를 출시하는 것을 지연시켰다고 밝혔으며, 이 문의는 이미 해결되었다. 그러나 Noyb는 Meta가 사용자의 옵트아웃(opt-out) 결정을 어렵게 만들었다고 비난한다.

Enacy Mapakame 가 Cryptopolitan 에서 보도