ChatGPT da OpenAI sob investigação do GDPR na Itália: enfrentando prazo de defesa de 30 dias

A Autoridade Italiana de Proteção de Dados, Garant, levantou preocupações about potential violations of the European Union’s General Data Protection Regulation (GDPR) by OpenAI’s ChatGPT. This follows a multi-month investigation, leading to a formal notice issued to OpenAI, suspecting breaches of EU privacy regulations. OpenAI has been given a 30-day period to respond and present a defense against these allegations​​​​.

Anteriormente, a autoridade italiana ordenou uma proibição temporária do processamento local de dados do ChatGPT em Itália, citando questões como a falta de uma base jurídica adequada para a recolha e processamento de dados pessoais para treinar os algoritmos do ChatGPT. Também foram observadas preocupações com a segurança infantil e a tendência da ferramenta de IA de produzir informações imprecisas. A OpenAI abordou temporariamente algumas destas questões, mas agora enfrenta conclusões preliminares de que as suas operações podem estar a violar a legislação da UE. A questão central gira em torno da base legal que a OpenAI tem para processar dados pessoais para treinar seus modelos de IA, considerando que o ChatGPT foi desenvolvido usando dados extraídos da Internet pública.

A OpenAI inicialmente alegou a “execução de um contrato” como base legal para o treinamento do modelo ChatGPT, mas isso foi contestado pela autoridade italiana. Agora, as únicas bases jurídicas potenciais que restam são o consentimento ou os interesses legítimos. A obtenção do consentimento de numerosos indivíduos cujos dados foram tratados parece impraticável, deixando os interesses legítimos como principal base jurídica. No entanto, esta base exige que a OpenAI permita que os titulares dos dados se oponham ao processamento, o que representa desafios para a operação contínua de um chatbot de IA.

Em resposta aos crescentes riscos regulatórios na UE, a OpenAI está a tentar estabelecer uma base física na Irlanda, com o objetivo de ter a supervisão da conformidade do GDPR liderada pela Comissão de Proteção de Dados da Irlanda. Esta medida faz parte de um esforço mais amplo para responder às preocupações relacionadas com a proteção de dados em toda a UE. Além da investigação italiana, a OpenAI também está sob escrutínio na Polónia na sequência de uma reclamação sobre informações imprecisas produzidas pelo ChatGPT e pela resposta da OpenAI ao reclamante.

O resultado desta investigação provavelmente terá implicações significativas não apenas para o ChatGPT, mas também para o panorama mais amplo das aplicações de IA e sua adesão aos padrões de proteção de dados na UE. À medida que a situação se desenrola, destaca os desafios e complexidades que tecnologias inovadoras como os chatbots de IA enfrentam ao navegar pelas rigorosas regulamentações de proteção de dados na Europa.

Fonte da imagem: Shutterstock