איטליה שוב מעלה טענות להפרת הפרטיות נגד ChatGPT

רשות ההגנה על המידע של איטליה, גארנטה (Garante), העלתה אתמול (ב') מחדש חששות שלה לגבי התאימות של ChatGPT – כלי הבינה המלאכותית היוצרת מבית OpenAI – לתקנות הפרטיות של האיחוד האירופי. לאחר חקירה שהשיקה במרץ 2023, הרשות הודיע ל-OpenAI, כי מצאה "הפרות של חוק הגנת המידע" בצ'טבוט המפורסם שלה.

הודעת הרגולטור האיטלקי נובעת מראיות חדשות שנחשפו במהלך החקירה, אשר החלה זמן קצר לאחר הופעת הבכורה האירופית של ChatGPT. למרות שהפרטים המלאים של ממצאי הרשות לא נחשפו בינתיים, הגרנטה טוענת כי השיטות של כלי הבינה המלאכותית מפרות את ההוראות המפורטות בתקנת הגנת המידע הכללית של האיחוד האירופי, ה-GDPR (ר"ת General Data Protection Regulation).

#ChatGPT Following the temporary ban on processing imposed on #OpenAI on 30 March 2023, and based on the outcome of its fact-finding activity, the #GarantePrivacy concluded that the available evidence pointed to the existence of breaches of the EU GDPR https://t.co/ltxxLt3VBc 👇 pic.twitter.com/5rmhUfrvCN

— Garante Privacy (@GPDP_IT) January 29, 2024

מה טוענת הגארנטה?

באופן ספציפי, החששות של הרשות להגנת המידע האיטלקית מתרכזים סביב שני תחומים מרכזיים.

הראשון הוא איסוף כמות גדולה של נתוני משתמש אישיים למטרות האימון של הכלי – נראה כי הסוכנות מודאגת מההיקף ומהאופי של נתוני המשתמש שנאספו על ידי ChatGPT עבור תהליך האימון שלו.

הנושא השני הוא חשיפת משתמשים צעירים לתוכן לא הולם – הצמיחה המהירה והפופולריות הגואה של ChatGPT מעלות חששות לגבי משתמשים צעירים במיוחד, שעלולים להיתקל בתוכן שהוא תוצר AI, אשר יטעה אותם ואף ממש יוליך אותם שולל.

ההשלכות הפוטנציאליות לאי ציות לתקנות ה-GDPR האירופיות נעות מהגבלות תפעוליות בתוך אירופה ועד הרחקה והחרמה מלאה של שירותים ממדינות החברות באיחוד.

יצוין כי זו אינה הפעם הראשונה שהכלי ChatGPT זוכה בביקורת ורושם "צרימות" בכל הנוגע ביחס הרשויות באיטליה אליו. במרץ 2023, איטליה הפכה למדינה המערבית הראשונה שחסמה זמנית את הצ'טבוט של OpenAI בשל חששות דומים סביב נושא הפרטיות. אלא שאז, לאחר ארבעה שבועות, החרם הוסר עקב הבטחות שקיבלה איטליה מ-OpenAI, וזאת למרות שהגארנטה שמרה על הסתייגויותיה על כנן.

ההתפתחות האחרונה הזו היא רק חלק ממאבק מתמשך של ממשלות, גורמי רגולציה ואף של יוצרים פרטיים, לאיזון הפוטנציאל המזיק של ה-AI בכל הנוגע בהפרת פרטיות הפרט ובשימוש בתוכן המוגן בזכויות יוצרים. הרגולטור האיטלקי הציע בעבר ש-OpenAI תקפיד על אימות גיל המשתמשים שלה, על מתן אפשרויות ליוצרי תוכן לקבוע שנתונים מסוימים שלהם אינם מתאימים לאימון של הבוט ציות לכך, כמו גם למצבים שבהם הם אינם מסכימים לכך. בנוסף הציעה הגארנטה שמפתחת ה-GenAI תעסוק גם בחינוך משתמשים להתנהלות נכונה עם תוצרי הכלי שלה, שידגיש את מחויבותה להגנה על האזרחים, במיוחד על משתמשים פגיעים כמו ילדים.

OpenAI, בינתיים, טוענת שהשיטות שלה תואמות ל-GDPR ומדגישה את מאמציה למזער את השימוש בנתונים אישיים באימון ChatGPT שלה, כמו גם את מחויבותה להגן על פרטיות המשתמש. כך או כך, החברה הביעה את כוונתה לשתף פעולה עם הגארנטה כדי להגיע לפתרון מוסכם של הטענות נגדה.