OpenAI Enfrenta Possíveis Acusações de Violação do GDPR na Itália
coloca a audiência do plano gratuito do ChatGPT em mais de 1 bilhão de usuários ativos semanais, e o modelo de publicidade é o que ajuda a manter a versão gratuita funcionando.
- Autoridades italianas suspeitam que o ChatGPT da OpenAI viole o RGPD, concedendo 30 dias para defesa.
- A base legal para o processamento de dados pessoais e potenciais violações da legislação da UE são as principais preocupações.
- A OpenAI busca conformidade com o RGPD na Irlanda no meio de investigações em curso na Itália e na Polônia.
A OpenAI, a organização por trás do chatbot de IA ChatGPT, está sob escrutínio da Autoridade Italiana de Proteção de Dados por possíveis violações do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia. Após uma investigação de vários meses, a autoridade italiana emitiu uma notificação de objeção, suspeitando que a OpenAI possa ter violado as regulamentações de privacidade da UE. Os detalhes do rascunho das descobertas não foram divulgados, mas a OpenAI recebeu 30 dias para responder e apresentar uma defesa contra as alegações.
Contexto e ações anteriores da autoridade italiana
A Autoridade Italiana de Proteção de Dados havia anteriormente levantado preocupações sobre a conformidade da OpenAI com o GDPR quando ordenou uma proibição temporária do processamento de dados locais do ChatGPT, levando à suspensão do chatbot de IA no mercado italiano. A autoridade destacou questões como a falta de uma base legal adequada para coletar e processar dados pessoais para treinar os algoritmos do ChatGPT. A segurança infantil e a tendência da ferramenta de IA de “alucinar”, produzindo informações imprecisas sobre indivíduos, também foram sinalizadas como preocupações.
Apesar de abordar temporariamente algumas questões levantadas pela autoridade italiana, a OpenAI agora enfrenta conclusões preliminares de que o ChatGPT está violando a lei da UE. O cerne da questão reside na base legal que a OpenAI alega para processar dados pessoais para treinar seus modelos de IA, especialmente considerando que o ChatGPT foi desenvolvido usando dados raspados da internet pública, incluindo dados pessoais de indivíduos.
Base legal para o processamento de dados e possíveis consequências
A OpenAI inicialmente alegou “execução de um contrato” como base legal para o treinamento do modelo ChatGPT, mas a autoridade italiana direcionou-a a remover essa referência. Isso deixou a OpenAI com apenas duas bases legais potenciais: consentimento ou interesses legítimos. Obter consentimento do vasto número de indivíduos cujos dados foram processados parece impraticável, deixando os interesses legítimos como a principal base legal. No entanto, esta base requer que a OpenAI permita que os titulares dos dados se oponham ao processamento, apresentando desafios para a operação contínua de um chatbot de IA.
A questão mais ampla é se o Garante, a Autoridade Italiana de Proteção de Dados, aceitará finalmente os interesses legítimos como uma base legal válida neste contexto. Decisões anteriores do tribunal supremo da UE sugerem obstáculos potenciais, pois os interesses legítimos exigem um equilíbrio cuidadoso entre os interesses do processador de dados e os direitos e liberdades dos indivíduos. Notavelmente, o tribunal considerou esta base inadequada para o negócio de publicidade comportamental da Meta.
Resposta da OpenAI e esforços contínuos de conformidade com o GDPR
A OpenAI respondeu aos riscos regulatórios crescentes buscando estabelecer uma base física na Irlanda, designando-a como provedora de serviços para os dados dos usuários da UE. O objetivo é alcançar o status de “estabelecimento principal” na Irlanda e ter a supervisão da conformidade com o GDPR liderada pela Comissão de Proteção de Dados da Irlanda. No entanto, este status está pendente, e o ChatGPT ainda pode enfrentar investigações das Autoridades de Proteção de Dados (DPAs) em outros países da UE.
Além da investigação italiana, a OpenAI também está sob escrutínio na Polônia após uma reclamação sobre informações imprecisas produzidas pelo ChatGPT e a resposta da OpenAI ao reclamante. Os esforços da OpenAI para coordenar-se com as Autoridades Europeias de Proteção de Dados (DPAs) por meio do Conselho Europeu de Proteção de Dados podem levar a resultados mais harmonizados, mas as autoridades individuais permanecem competentes para emitir decisões em seus respectivos mercados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Derrick Clinton
Derrick é um escritor freelancer com interesse em blockchain e criptomoedas. Ele trabalha principalmente nos problemas e soluções de projetos de cripto, oferecendo uma visão de mercado para investimentos. Ele aplica seus talentos analíticos a teses.
