Włoski Urząd Ochrony Danych Osobowych (Garante per la protezione dei dati personali) ogłosił nałożenie kary w wysokości 15 milionów euro na amerykańską firmę OpenAI, twórcę popularnej platformy ChatGPT. Decyzja jest wynikiem dochodzenia dotyczącego naruszenia unijnych przepisów o ochronie danych osobowych (RODO).
Powody nałożenia kary
W zeszłym roku włoski regulator tymczasowo zablokował działanie ChatGPT na terenie Włoch z powodu naruszeń zasad przetwarzania danych osobowych. Urząd wskazał, że OpenAI gromadziło i przetwarzało dane użytkowników bez ich wyraźnej zgody oraz nie zapewniło odpowiedniej transparentności w informowaniu o celu ich wykorzystywania.
Główne zarzuty obejmowały:
- brak podstawy prawnej do masowego gromadzenia i przetwarzania danych osobowych.
- niedostateczne informowanie użytkowników o sposobach wykorzystywania ich danych.
- brak skutecznych mechanizmów weryfikacji wieku użytkowników, mimo że usługa jest przeznaczona dla osób powyżej 13. roku życia.
Tymczasowe ograniczenia przetwarzania danych
W swoim oświadczeniu włoski regulator podkreślił konieczność natychmiastowego ograniczenia przetwarzania danych użytkowników z Włoch przez OpenAI. Ograniczenia te mają obowiązywać do czasu pełnego dostosowania platformy do europejskich standardów ochrony prywatności.
Działania OpenAI po wcześniejszej blokadzie
Po zeszłorocznym tymczasowym zakazie działalności ChatGPT we Włoszech, OpenAI wprowadziło pewne zmiany mające na celu poprawę zgodności z przepisami. Zaktualizowano politykę prywatności oraz umożliwiono użytkownikom lepszą kontrolę nad swoimi danymi. Jednak włoski urząd uznał, że podjęte kroki są niewystarczające.
Obawy o małoletnich użytkowników
Włoski regulator zwrócił także uwagę na brak skutecznych mechanizmów weryfikacji wieku użytkowników. ChatGPT, zgodnie z warunkami korzystania, jest przeznaczony dla osób powyżej 13. roku życia, jednak brak odpowiednich zabezpieczeń może narażać dzieci na dostęp do treści nieodpowiednich dla ich wieku.
Kontekst międzynarodowy
ChatGPT, będący jednym z najpopularniejszych narzędzi opartych na sztucznej inteligencji, zdobył ogromną popularność na całym świecie. Jednak jego dynamiczny rozwój wywołał również liczne obawy prawne i etyczne, w tym dotyczące praw autorskich i ochrony prywatności.
Reakcja OpenAI
OpenAI nie wydało jeszcze oficjalnego oświadczenia w odpowiedzi na decyzję włoskiego regulatora. Firma będzie musiała podjąć dalsze działania w celu dostosowania swojej działalności do europejskich standardów ochrony danych.
Decyzja włoskiego Urzędu Ochrony Danych Osobowych jest kolejnym sygnałem dla firm technologicznych, że ochrona prywatności użytkowników musi być traktowana priorytetowo, a naruszenia w tym zakresie będą surowo karane.