Глоби и забрани: Какво рискува OpenAI, работейки в Европа

Европейският комитет по защита на данните (ЕКЗД), който повече от година проучва как правилата на ЕС за защита на данните се прилагат към популярния чатбот ChatGPT, представи предварителните резултати от разследването си.

Регулаторните органи все още не са взели решение по ключовите правни аспекти – законосъобразността и справедливостта на обработката на данни от OpenAI. Въпросът е от решаващо значение, тъй като глобите за потвърдени нарушения могат да достигнат до 4% от глобалния годишен оборот на дадена компания.

Надзорните органи могат да разпоредят прекратяване на обработката на данни, ако тя не е в съответствие с изискванията. На теория OpenAI е изправена пред сериозен регулаторен риск в региона, където все още се разработват специфични закони за изкуствения интелект.

Без ясни насоки от европейските регулатори за защита на данните за това как настоящите закони се прилагат към ChatGPT, OpenAI вероятно ще продължи да работи без промени въпреки нарастващия брой жалби за нарушения на GDPR. В Полша например е започнало разследване след оплакване, че чатбот си е измислил информация за даде лице и е отказал да поправи грешките. Наскоро подобна жалба беше подадена и в Австрия.

Съгласно GDPR обработването на лични данни е допустимо само при наличие на законово основание. В случая на OpenAI обаче повечето от основанията са неприложими. Италианският орган за защита на данните вече е посочил, че OpenAI не може да се позове на договорна необходимост за обработване на данни на хора, за да обучава моделите си, което оставя само две възможни законни основания: съгласието на потребителя или законните интереси.

След намесата на Италия OpenAI започна да твърди, че има законни интереси да обработва лични данни, използвани за обучение на ИИ-модели. Въпреки това през януари италианският орган установи, че OpenAI е в нарушение на GDPR, въпреки че подробностите все още не са оповестени.

В доклада на работната група се разглеждат етапите на обработване на данни, включително събирането на данни за обучение, предварителната обработка, самото обучение, потребителските запитвания и отговорите на ChatGPT. Първите три етапа представляват особен риск за основните права на хората.

Работната група препоръчва използването на „адекватни мерки за сигурност“, като например технически мерки и ограничаване на събирането на данни, за да се сведе до минимум въздействието върху неприкосновеността на личния живот. Тя също така предлага личните данни, събрани чрез уеб скрейпинг да бъдат изтрити или анонимизирани преди етапа на обучение. OpenAI следва ясно да информира потребителите, че техните заявки могат да бъдат използвани за обучение.

Без ясни насоки от страна на регулаторните органи за това как да се подобри способността на потребителите да упражняват правата си върху данните, ситуацията остава несигурна. Работната група само препоръчва в общи линии OpenAI да прилага „адекватни мерки“ за спазване на изискванията на GDPR.

Работната група беше създадена през април 2023 гoдината след намесата на италианския регулатор, за да координира прилагането на правилата за защита на данните към новите технологии. Въпреки независимостта на регулаторните органи, се забелязва известна предпазливост в техните действия. Например полският регулатор намекна в интервю за местна медия, че неговото разследване на OpenAI ще изчака работната група да приключи работата си, докато представител на ЕКЗД отбеляза важната роля на групата за улесняване на сътрудничеството между регулаторите.

OpenAI е открила представителство в Ирландия, за да се възползва от механизма, който позволява жалбите за нарушения на GDPR да бъдат съсредоточени в един регулаторен орган. Ирландският регулатор е известен с това, че е приятелски настроен към големите технологични компании, което би могло да бъде в полза на OpenAI.

Предстои да видим колко бързо и ефективно ще действат регулаторите по отношение на ChatGPT. На фона на многобройните жалби и бавната реакция на регулаторите бъдещето на OpenAI в Европа остава несигурно. OpenAI все още не е коментирала предварителния доклад на работната група на ЕКЗД.