У свіжому розслідуванні італійського органу захисту даних DPA, щодо чат-бота ChatGPT від компанії OpenAI, виявлені серйозні порушення європейських законів про конфіденційність.
Розслідування виникло після тимчасового закриття ChatGPT на європейському ринку минулого року, коли італійська влада виразила стурбованість щодо дотримання OpenAI Загального регламенту захисту даних (GDPR).
У своєму «реєстрі заходів» DPA наголосила на відсутності правової основи для збору та обробки персональних даних для навчання алгоритмів ChatGPT. Зазначені проблеми включають схильність до «галюцинацій» та можливі ризики для безпеки дітей.
Хоча компанія OpenAI відновила роботу ChatGPT в Італії після усунення деяких порушень, нові висновки DPA свідчать про те, що проблеми ще не вирішені. Зокрема, виникає питання щодо принципу обробки персональних даних для навчання алгоритмів, які стоять за ChatGPT.
OpenAI використовувала широкий обсяг даних з відкритого інтернету для розробки ChatGPT, включаючи особисті дані окремих осіб. Однак проблема полягає в тому, що для обробки даних мешканців ЄС потрібна відповідна правова основа.
OpenAI намагається зменшити регуляторні ризики, створюючи в Ірландії окрему організацію для надання послуг ChatGPT в ЄС. Однак наразі компанія ще не має статусу «основної установи» і залишається під розслідуванням в інших країнах ЄС.
Найбільш важливою претензією залишається питання про те, чи «законні інтереси» є відповідною правовою основою для обробки масштабних обсягів даних для комерційних цілей. Аналогічні рішення раніше призводили до невдач для інших компаній, і це може створити негативний прецедент для OpenAI.