La autoridad de protección de datos de Italia ha multado OpenAI, fabricante de ChatGPT, recibió una multa de 15 millones de euros (15,66 millones de dólares) por cómo la aplicación de inteligencia artificial generativa maneja los datos personales.
La multa se produce casi un año después de que Garante descubriera que ChatGPT procesó la información de los usuarios para capacitar su servicio en violación del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
La autoridad dijo que OpenAI no le notificó sobre una violación de seguridad que tuvo lugar en marzo de 2023 y que procesó la información personal de los usuarios para entrenar ChatGPT sin tener una base legal adecuada para hacerlo. También acusó a la empresa de ir en contra del principio de transparencia y de las correspondientes obligaciones de información hacia los usuarios.
“Además, OpenAI no ha previsto mecanismos de verificación de la edad, lo que podría conllevar el riesgo de exponer a los niños menores de 13 años a respuestas inadecuadas con respecto a su grado de desarrollo y autoconciencia”, señala la Garante.
Además de imponer una multa de 15 millones de euros, se ordenó a la empresa que lleve a cabo una campaña de comunicación de seis meses de duración en radio, televisión, periódicos e Internet para promover la comprensión pública de cómo funciona ChatGPT.
Esto incluye específicamente la naturaleza de los datos recopilados, tanto de usuarios como de no usuarios, con el fin de entrenar sus modelos, y los derechos que los usuarios pueden ejercer para oponerse, rectificar o eliminar esos datos.
“A través de esta campaña de comunicación, los usuarios y no usuarios de ChatGPT deberán ser conscientes de cómo oponerse a que la inteligencia artificial generativa sea entrenada con sus datos personales y así poder ejercer efectivamente sus derechos según el GDPR”, añade Garante.
Italia fue el primer país en imponer una prohibición temporal de ChatGPT a finales de marzo de 2023, alegando preocupaciones sobre la protección de datos. Casi un mes después, se restableció el acceso a ChatGPT después de que la empresa abordó los problemas planteados por Garante.
en un declaración compartido con Associated Press, OpenAI calificó la decisión de desproporcionada y tiene la intención de apelar, afirmando que la multa es casi 20 veces los ingresos que obtuvo en Italia durante el período. Dijo además que está comprometido a ofrecer inteligencia artificial beneficiosa que respete los derechos de privacidad de los usuarios.
El fallo también sigue una opinión del Consejo Europeo de Protección de Datos (EDPB) de que un modelo de IA que procesa ilegalmente datos personales pero posteriormente se anonimiza antes de su implementación no constituye una violación del RGPD.
“Si se puede demostrar que el funcionamiento posterior del modelo de IA no implica el tratamiento de datos personales, el CEPD considera que el RGPD no se aplicaría”, señala la Junta. dicho. “Por lo tanto, la ilegalidad del procesamiento inicial no debería afectar el funcionamiento posterior del modelo”.
“Además, el CEPD considera que, cuando los responsables del tratamiento procesen posteriormente datos personales recopilados durante la fase de implementación, después de que el modelo haya sido anonimizado, el RGPD se aplicaría en relación con estas operaciones de procesamiento”.
A principios de este mes, la Junta también publicó directrices sobre el manejo de transferencias de datos fuera de países no europeos de manera que cumpla con el RGPD. Los lineamientos están sujetos a consulta pública hasta el 27 de enero de 2025.
“Las sentencias o decisiones de autoridades de terceros países no pueden reconocerse ni ejecutarse automáticamente en Europa”, afirma. dicho. “Si una organización responde a una solicitud de datos personales de una autoridad de un tercer país, este flujo de datos constituye una transferencia y se aplica el RGPD.”
About the Author
