Италия оштрафовала OpenAI на 15 миллионов долларов за защиту данных и нарушение конфиденциальности

Итальянское агентство по защите данных оштрафовало OpenAI на 15,7 миллиона долларов (15 миллионов евро) и обязало производителя ChatGPT начать шестимесячную кампанию по информированию общественности после проверки сбора данных о флагманской модели искусственного интеллекта компании.

Итальянское управление по защите данных (IDPA), также известное как Garante, заявило в заявлении от 20 декабря, что его расследование показало, что OpenAI не уведомила агентство об утечке данных в марте 2023 года.

В надзорном органе заявили, что OpenAI также «обработала персональные данные пользователей» для обучения чат-бота без предварительного определения «адекватной правовой основы» для действий, что нарушает «принцип прозрачности и соответствующие информационные обязательства перед пользователями».

IDPA заявила, что ее расследование показало, что у OpenAI не было адекватных механизмов проверки возраста, которые могли бы помешать несовершеннолетним пользователям пользоваться ее услугами.

«Более того, OpenAI не предоставил механизмов проверки возраста, что приводит к риску подвергать несовершеннолетних младше 13 лет ответам, не соответствующим их уровню развития и самосознания», — заявили в IDPA.

В рамках своих корректирующих и санкционирующих мер IDPA приказало OpenAI провести шестимесячную кампанию по повышению осведомленности общественности на радио, телевидении, в газетах и ​​Интернете, способствуя «общественному пониманию и осведомленности о функционировании ChatGPT».

«В частности, о сборе данных от пользователей и непользователей для обучения генеративного искусственного интеллекта и о правах, реализуемых заинтересованными сторонами, включая права на возражение, исправление и отмену», — заявили в IDPA.

После завершения кампании IDPA заявила, что пользователи должны знать, как противостоять обучению генеративного ИИ с использованием их данных и осуществлять свои права в соответствии с Общим регламентом защиты данных Европейского Союза (GDPR).

Компании, нарушающие GDPR, могут быть оштрафованы на сумму до 20 миллионов долларов или 4% от их мирового оборота.

По данным IDPA, «сотрудническая позиция» OpenAI в ходе расследования способствовала уменьшению размера штрафа.

На время расследования OpenAI перенесла свою европейскую штаб-квартиру в Ирландию. В IDPA заявили, что его ирландский коллега, Ирландское управление по защите данных (DPC), стало ведущим надзорным органом в продолжении любых расследований.

Связанный: OpenAI приносит извинения за сбой после обновления Apple, объединяющего Siri и ChatGPT

Расследование IDPA началось в марте 2023 года, и агентство заявило, что пришло к своему выводу после рассмотрения заключения Европейского совета по защите данных (EDPB) от 18 декабря об использовании персональных данных для разработки и внедрения моделей искусственного интеллекта.

В марте 2023 года Италия стала первой западной страной, временно заблокировавшей ChatGPT из соображений конфиденциальности, а IDPA объявило о расследовании предполагаемых нарушений правил конфиденциальности данных.

Регуляторы в Италии подверглись критике за запрет ChatGPT. Через несколько недель после первоначального подавления они заявили, что запрет будет снят при условии, что OpenAI выполнит ряд мер по обеспечению прозрачности.29 апреля чат-бот с искусственным интеллектом снова стал доступен в Италии.

OpenAI не сразу ответила на запрос о комментариях.