OpenAI грозит нарушение GDPR в Италии

OpenAI, организация, стоящая за чат-ботом ChatGPT, находится под пристальным вниманием итальянского органа по защите данных из-за потенциальных нарушений Общего регламента по защите данных (GDPR) Европейского Союза. После многомесячного расследования итальянский орган выдал уведомление об возражении, подозревая, что OpenAI могла нарушить правила конфиденциальности ЕС. Подробности проекта выводов не раскрываются, но у OpenAI есть 30 дней на ответ и защиту от обвинений.

Предыстория и предыдущие действия итальянского органа

Итальянский орган по защите данных ранее выражал обеспокоенность по поводу соответствия OpenAI требованиям GDPR, когда он приказал временно запретить локальную обработку данных ChatGPT, что привело к приостановке работы чат-бота на итальянском рынке. Орган выделил такие проблемы, как отсутствие надлежащей правовой основы для сбора и обработки персональных данных для обучения алгоритмов ChatGPT. Также были отмечены проблемы безопасности детей и склонность ИИ-инструмента «галлюцинировать», производя неточную информацию о людях.

Несмотря на временное решение некоторых вопросов, поднятых итальянским органом, OpenAI теперь сталкивается с предварительными выводами о том, что ChatGPT нарушает законодательство ЕС. Суть вопроса заключается в правовой основе, на которую ссылается OpenAI для обработки персональных данных для обучения своих ИИ-моделей, особенно учитывая, что ChatGPT был разработан с использованием данных, собранных из публичного интернета, включая личные данные людей.

Правовая основа для обработки данных и возможные последствия

Изначально OpenAI заявляла о «выполнении договора» как о правовой основе для обучения модели ChatGPT, но итальянский орган потребовал удалить эту ссылку. Это оставило OpenAI только две возможные правовые основы: согласие или законные интересы. Получение согласия от огромного количества лиц, чьи данные были обработаны, кажется непрактичным, оставляя законные интересы в качестве основной правовой основы. Однако эта основа требует, чтобы OpenAI позволяла субъектам данных возражать против обработки, что создает трудности для непрерывной работы ИИ-чатбота.

Более широкий вопрос заключается в том, примет ли Гаранте (Итальянский орган по защите данных) в конечном итоге законные интересы в качестве действительной правовой основы в данном контексте. Предыдущие решения высшего суда ЕС предполагают потенциальные препятствия, так как законные интересы требуют тщательного баланса между интересами обработчика данных и правами и свободами физических лиц. Примечательно, что суд признал эту основу неуместной для бизнеса по поведенческой рекламе Meta.

Ответ OpenAI и усилия по соблюдению GDPR

OpenAI отреагировала на растущие регуляторные риски, стремясь создать физическую базу в Ирландии, назначив ее поставщиком услуг для данных пользователей ЕС. Цель состоит в том, чтобы получить статус «основного учреждения» в Ирландии и передать надзор за соблюдением GDPR Ирландской комиссии по защите данных. Однако этот статус находится в ожидании, и ChatGPT все еще может подвергнуться проверкам органов по защите данных (DPA) в других странах ЕС.

Помимо итальянского расследования, OpenAI также находится под пристальным вниманием в Польше после жалобы на неточную информацию, сгенерированную ChatGPT, и ответ OpenAI на жалобщика. Усилия OpenAI по координации с DPA ЕС через Европейский совет по защите данных могут привести к более гармонизированным результатам, но отдельные органы остаются компетентными издавать решения на своих рынках.