Итальянское агентство по защите данных предупреждает издателя о недопустимости обмена данными с OpenAI

В Италии компания OpenAI столкнулась с регуляторными препятствиями, как следует из комментариев итальянского органа по защите персональных данных (Garante per la Protezione dei Dati Personali, GDPP). Регулятор предупредил GEDI, издателя в стране, о недопустимости передачи своих архивов данных компании OpenAI, сославшись на потенциальное нарушение Общего регламента по защите данных Европейского союза (GDPR). 

Это стало возможным благодаря партнерству между GEDI и OpenAI, которое позволит OpenAI обучать свои модели ChatGPT на контенте на итальянском языке.

GEDI — медиакомпания, принадлежащая семье Аньелли. Она издает ежедневные газеты La Repubblica и La Stampa и в сентябре объявила о партнерстве с OpenAI. Партнерство предполагает предоставление контента на итальянском языке из новостного портфолио издателя для обучения и совершенствования продуктов OpenAI. 

GPDP не одобряет партнерство GEDI с OpenAI

Джон Элканн, председатель совета директоров GEDI, заявил: «Партнерство, заключенное с OpenAI, является частью процесса цифровой трансформации GEDI и подтверждает ее лидерство в производстве высококачественного контента в итальянском медиапространстве» 

Однако GPDP предупреждает, что это партнерство потенциально может привести к нарушению GDPR ЕС.

GDPR устанавливает глобальный стандарт для законов о защите конфиденциальности, подчеркивая согласие пользователей, прозрачность и подотчетность. Он также первым предложил нормативно-правовую базу для ИИ, которая, по его утверждению, будет способствовать безопасному и ответственному использованию ИИ.

«Если GEDI, на основании соглашения, подписанного с OpenAI, раскроет персональные данные, содержащиеся в ее архиве, это может нарушить регламент ЕС со всеми вытекающими последствиями, включая санкционный характер», — говорится в заявлении GPDP. 

Нарушения GDPR могут обойтись компаниям-нарушителям до 20 миллионов евро или 4% от их годового глобального оборота.

Противоположные глобальные взгляды на использование ИИ

Последний инцидент с GEDI еще больше обостряет напряженность между технологическим прогрессом и соблюдением правил защиты конфиденциальности в ЕС. 

Clearview AIбыла оштрафована голландским Управлением по защите данных примерно на 30 миллионов евро за нарушение конфиденциальности и прав пользователей в соответствии с GDPR. Ранее в этом году GDPR временно запретил работу ChatGPT из-за опасений по поводу незаконного сбора и обработки пользовательских данных. 

США придерживаются либерального и рыночно-ориентированного подхода к ИИ, отдавая предпочтение инновациям и делая акцент на саморегулировании в этой области. Об этом свидетельствует «Указ президента о безопасном, надежном и заслуживающем доверия развитии и использовании искусственного интеллекта», изданный в октябре 2023 года. 

Отсутствие четкого законодательства, особенно на федеральном уровне, привело к тому, что регулирование отрасли возглавили штаты. Закон Калифорнии о защите конфиденциальности потребителей (CCPA) является примером законодательства штата в области ИИ.

Китай также создал нормативно-правовую базу. В июле 2023 года Управление по киберпространству Китая издало правила использования генеративного ИИ. Также планируется разработать более 50 стандартов для ИИ к 2026 году. Эти правила будут применяться как к местным, так и к международным поставщикам услуг в области ИИ.