Η Ιταλία συνεχίζει τον πόλεμο στο ChatGPT – Πρόστιμο για κατάχρηση προσωπικών δεδομένων

Συνεχίζοντας τον πόλεμο κατά των Big Tech, η ιταλική αρχή προστασίας δεδομένων επέβαλε πρόστιμο 15 εκατ. ευρώ στην OpenAI μετά τη λήξη έρευνας για τη χρήση προσωπικών δεδομένων από τον δημιουργό του ChatGPT.

Η αρχή δεδομένων, γνωστή ως Garante, επέβαλε πρόστιμο για τα δεδομένα χρηστών που χρησιμοποιήθηκαν «για την εκπαίδευση του ChatGPT χωρίς να υπάρχει επαρκής νομική βάση».

Ακόμα, η εταιρεία απέτυχε να ενημερώσει τους χρήστες για τη χρήση των δεδομένων τους, κάτι που σημαίνει ότι «παραβίασε την αρχή της διαφάνειας και συναφείς υποχρεώσεις απέναντι στους χρήστες».

Από την πλευρά της, η αμερικανική OpenAI υποστήριξε ότι το πρόστιμο είναι «δυσανάλογο» και προανήγγειλε έφεση.

Η έρευνα που ξεκίνησε το 2023 διαπίστωσε επίσης ότι η εταιρεία δεν χρησιμοποιεί σύστημα επιβεβαίωσης ηλικίας, προκειμένου να προστατεύσει τα παιδιά κάτω των 13 ετών από ακατάλληλο περιεχόμενο που παράγει το ChatGPT.

H Garante διέταξε επίσης την OpenAI να λανσάρει εξάμηνη εκστρατεία στα ιταλικά μέσα προκειμένου να ενημερώσει το κοινό για τον τρόπο λειτουργίας του ChatGPT, ειδικά όσον αφορά τη χρήση προσωπικών δεδομένων για την εκπαίδευση του chatbot.

Η Garante είναι μια από τις πιο δραστήριες αρχές δεδομένων στην Ευρώπη όσον αφορά τη συμμόρφωση των εταιρειών τεχνητής νοημοσύνης με τους ευρωπαϊκούς κανονισμούς προστασίας δεδομένων.

Πέρυσι είχε απαγορεύσει για λίγο το ChatGPT για παραβιάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Η απαγόρευση άρθηκε όταν η OpenAI ικανοποίησε κάποια από τα αιτήματα της Garante, τα οποία αφορούσαν μεταξύ άλλων το δικαίωμα των χρηστών να αρνούνται να δίνουν συγκατάθεση για τη χρήση των δεδομένων τους.

Η OpenAI διαμαρτυρήθηκε από την πλευρά της ότι το πρόστιμο είναι 20 φορές μεγαλύτερο από τα έσοδα που αποκόμισε η εταιρεία από την ιταλική αγορά το επίμαχο διάστημα.

Η Garante ανέφερε ωστόσο ότι στον υπολογισμό του ύψους του προστίμου λήφθηκε υπόψη η προθυμία της OpenAI να συνεργαστεί, κάτι που υπονοεί ότι το ποσό θα μπορούσε να είναι μεγαλύτερο.

Ο GDPR προβλέπει ότι οι εταιρείες που παραβιάζουν τους κανόνες δεδομένων τιμωρούνται με πρόστιμο που μπορεί να φτάσει τα 20 εκατ. ευρώ ή το 4% του παγκόσμιου τζίρου τους.