جریمه ۱۵ میلیونی اوپن‌اِی‌آی در ایتالیا به‌خاطر نقض حریم‌خصوصی

آژانس حفاظت از داده‌های ایتالیا، OpenAI را به مبلغ 15.7 میلیون دلار (15 میلیون یورو) جریمه کرده و دستور داده است تا این شرکت برای شش ماه، یک کارزار آگاهی عمومی برگزار کند. این اقدام پس از بررسی جمع‌آوری داده‌های مدل هوش مصنوعی اصلی این شرکت انجام شده است.

تحقیقات و نتایج

اداره حفاظت از داده‌های ایتالیا (IDPA) که با نام Garante نیز شناخته می‌شود، اعلام کرده است که بررسی‌ها نشان داده که OpenAI درباره نقض داده‌ها در مارس 2023 به این آژانس اطلاع نداده است.

این نهاد نظارتی گفت که OpenAI داده‌های شخصی کاربران را برای آموزش چت‌بات پردازش کرده، بدون اینکه ابتدا مبنای قانونی مناسبی برای این اقدام مشخص کند، که این امر نقض اصول شفافیت و تعهدات اطلاعاتی مربوط به کاربران می‌باشد.

به علاوه، IDPA در تحقیقات خود به این نتیجه رسیده که OpenAI مکانیزم‌های مناسب برای تأیید سن کاربران به منظور جلوگیری از استفاده اشخاص زیر سن قانونی از خدمات خود ندارد.

علاوه بر این، OpenAI مکانیزم‌هایی برای تأیید سن ارائه نکرده و به این ترتیب خطر مواجهه افراد زیر 13 سال با پاسخ‌هایی که برای سطح رشد و خودآگاهی آن‌ها نامناسب است را افزایش داده است.

به عنوان بخشی از اقدامات اصلاحی و جریمه‌ای، IDPA دستور داده است که OpenAI برای شش ماه آینده کارزاری عمومی در عرصه‌های رادیو، تلویزیون، روزنامه‌ها و اینترنت به منظور افزایش درک عمومی و آگاهی از کارکرد ChatGPT برگزار کند.

تأثیرات حریم خصوصی و قانونی

به‌ویژه در مورد جمع‌آوری داده‌ها از کاربران و غیرکاربران برای آموزش هوش مصنوعی مولد و حقوق قابل اعمال توسط افراد ذینفع، از جمله حق مخالف، تصحیح و لغو.

پس از پایان کمپین، IDPA اعلام کرد کاربران باید بدانند که چگونه با آموزش هوش مصنوعی مولد با داده‌هایشان مخالفت کنند و حقوق خود را تحت مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) اعمال کنند.

شرکت‌هایی که قوانین GDPR را نقض کنند، ممکن است به جریمه‌ای تا سقف 20 میلیون دلار یا 4 درصد از گردش جهانی خود محکوم شوند.

به گفته IDPA، نگرش همکاری‌آمیز OpenAI در طول تحقیقات به کاهش اندازه جریمه کمک کرده است.

واکنش OpenAI و اقدامات آینده

در طول تحقیقات، OpenAI دفتر مرکزی اروپایی خود را به ایرلند منتقل کرد. IDPA اعلام کرد که همتای ایرلندی آن، اداره حفاظت از داده های ایرلند (DPC) به عنوان مرجع نظارتی اصلی در ادامه تحقیقات تلقی می‌شود.

تحقیقات IDPA در مارس 2023 آغاز شد و آژانس گفت پس از بررسی دیدگاه دسامبر 18 هیئت حفاظت از داده‌های اروپایی (EDPB) درباره استفاده از داده‌های شخصی برای توسعه و به کارگیری مدل‌های هوش مصنوعی به نتیجه رسید.

در مارس 2023، ایتالیا اولین کشور غربی بود که به طور موقت ChatGPT را به دلیل نگرانی‌های حریم خصوصی ممنوع کرد و IDPA از آغاز تحقیقاتی در مورد نقض احتمالی قوانین حریم خصوصی داده‌ها خبر داد.

نهادهای نظارتی در ایتالیا به خاطر ممنوعیت ChatGPT مورد انتقاد قرار گرفتند. چند هفته بعد از محدودیت اولیه، آنها اعلام کردند که ممنوعیت در صورت رعایت چندین معیار شفافیت از سوی OpenAI برداشته می‌شود. در 29 آوریل، چت‌بات هوش مصنوعی دوباره در ایتالیا در دسترس قرار گرفت.

OpenAI به درخواست برای برداشت فوری پاسخ نداد.