La autoridad de protección de datos de Italia ha impuesto al fabricante de ChatGPT OpenAI una multa de 15 millones de euros (15,66 millones de dólares) por cómo la aplicación de inteligencia químico generativa maneja los datos personales.
La multa se produce casi un año a posteriori de que Fiador descubriera que ChatGPT procesó la información de los usuarios para capacitar su servicio en violación del Reglamento Universal de Protección de Datos (GDPR) de la Unión Europea.
La autoridad dijo que OpenAI no le notificó sobre una violación de seguridad que tuvo circunstancia en marzo de 2023 y que procesó la información personal de los usuarios para entrenar ChatGPT sin tener una saco constitucional adecuada para hacerlo. Además acusó a la empresa de ir en contra del principio de transparencia y de las correspondientes obligaciones de información con destino a los usuarios.
«Adicionalmente, OpenAI no ha previsto mecanismos de comprobación de la tiempo, lo que podría conllevar el peligro de exponer a los niños menores de 13 abriles a respuestas inadecuadas con respecto a su valor de explicación y autoconciencia», señala la Fiador.
Adicionalmente de imponer una multa de 15 millones de euros, se ordenó a la empresa que lleve a parte una campaña de comunicación de seis meses de duración en radiodifusión, televisión, periódicos e Internet para promover la comprensión pública de cómo funciona ChatGPT.
Esto incluye específicamente la naturaleza de los datos recopilados, tanto de usuarios como de no usuarios, con el fin de entrenar sus modelos, y los derechos que los usuarios pueden profesar para oponerse, rectificar o eliminar esos datos.
«A través de esta campaña de comunicación, los usuarios y no usuarios de ChatGPT deberán ser conscientes de cómo oponerse a que la inteligencia químico generativa sea entrenada con sus datos personales y así poder profesar efectivamente sus derechos según el GDPR», añade Fiador.
Italia fue el primer país en imponer una prohibición temporal de ChatGPT a finales de marzo de 2023, alegando preocupaciones sobre la protección de datos. Casi un mes a posteriori, se restableció el camino a ChatGPT a posteriori de que la empresa abordó los problemas planteados por Fiador.
En un comunicado compartido con Associated Press, OpenAI calificó la valor de desproporcionada y tiene la intención de apelar, afirmando que la multa es casi 20 veces los ingresos que obtuvo en Italia durante el período. Dijo por otra parte que está comprometido a ofrecer inteligencia químico beneficiosa que respete los derechos de privacidad de los usuarios.
El defecto además sigue una opinión del Consejo Europeo de Protección de Datos (EDPB) de que un maniquí de IA que procesa ilegalmente datos personales pero seguidamente se anonimiza antiguamente de su implementación no constituye una violación del RGPD.
«Si se puede demostrar que el funcionamiento posterior del maniquí de IA no implica el procesamiento de datos personales, el CEPD considera que el RGPD no se aplicaría», afirmó la Articulación. «Por lo tanto, la ilegalidad del procesamiento auténtico no debería afectar el funcionamiento posterior del maniquí».
«Adicionalmente, el CEPD considera que, cuando los responsables del tratamiento procesen seguidamente datos personales recopilados durante la grado de implementación, a posteriori de que el maniquí haya sido anonimizado, el RGPD se aplicaría en relación con estas operaciones de procesamiento».
A principios de este mes, la Articulación además publicó directrices sobre el manejo de transferencias de datos fuera de países no europeos de forma que cumpla con el RGPD. Los lineamientos están sujetos a consulta pública hasta el 27 de enero de 2025.
«Las sentencias o decisiones de autoridades de terceros países no pueden ser reconocidas ni ejecutadas automáticamente en Europa», afirmó. «Si una ordenamiento argumenta a una solicitud de datos personales de una autoridad de un tercer país, este flujo de datos constituye una transferencia y se aplica el RGPD.»
