El GPDP determinó que OpenAI falló en notificar adecuadamente una violación de datos ocurrida en marzo de 2023 y, más grave aún, utilizó datos personales de usuarios para entrenar a ChatGPT
El Garante para la Protección de Datos Personales de Italia (GPDP) impuso una multa de 15 millones de euros (15.66 millones de dólares) a OpenAI, la empresa matriz de ChatGPT, por graves violaciones a la privacidad de datos, tras una investigación que reveló prácticas ilegales en la gestión de información personal de usuarios.
Related:
Italia reintegra a México patrimonio prehispánico
El GPDP determinó que OpenAI falló en notificar adecuadamente una violación de datos ocurrida en marzo de 2023 y, más grave aún, utilizó datos personales de usuarios para entrenar a ChatGPT sin una base legal justificada. Esto representa una flagrante violación de los derechos fundamentales a la privacidad y protección de datos.
La autoridad italiana también criticó la falta de transparencia de OpenAI, señalando que la compañía no informó adecuadamente a sus usuarios sobre cómo se procesaba su información.
Además, la ausencia de mecanismos efectivos para verificar la edad de los usuarios expuso a menores de 13 años a respuestas inapropiadas, un punto especialmente preocupante.
Como medida correctiva, además de la multa, OpenAI deberá llevar a cabo una campaña de comunicación institucional de seis meses para educar a los usuarios sobre sus derechos y sobre el procesamiento de sus datos en ChatGPT.
Esta campaña, que deberá ser aprobada por el GPDP, se enfocará en la recopilación de datos, el entrenamiento de la inteligencia artificial generativa y los derechos de los usuarios a oponerse, rectificar o cancelar su información.
La investigación del GPDP también ha sido remitida a la Autoridad de Protección de Datos de Irlanda, sede europea de OpenAI, para investigar posibles infracciones continuas.
Esta decisión sienta un precedente importante, señalando la creciente necesidad de regulaciones más estrictas para proteger la privacidad de los usuarios en el creciente mundo de la inteligencia artificial.
La multa de 15 millones de euros envía un mensaje contundente a las empresas de tecnología, enfatizando la importancia de la transparencia, el consentimiento informado y el respeto a las leyes de protección de datos. La falta de estos aspectos fundamentales tiene consecuencias significativas y las empresas deben actuar con responsabilidad.
