Italia multa a OpenAI con 15 millones de dólares por violación de la privacidad y la protección de datos

La agencia de protección de datos de Italia multó a OpenAI con 15 millones de euros (15.7 millones de dólares) y ordenó al fabricante de ChatGPT lanzar una campaña de concienciación pública de seis meses tras una investigación de recopilación de datos del modelo de inteligencia artificial insignia de la firma.

La Autoridad Italiana de Protección de Datos (IDPA), también conocida como el Garante, dijo en una declaración del 20 de diciembre que su investigación encontró que OpenAI no notificó a la agencia sobre una violación de datos en marzo de 2023.

El organismo de control dijo que OpenAI también "procesó los datos personales de los usuarios" para entrenar el chatbot sin identificar primero una "base legal adecuada" para la acción, violando el "principio de transparencia y las obligaciones de información relacionadas con los usuarios."

La IDPA dijo que su investigación encontró que OpenAI no tenía mecanismos adecuados de verificación de edad para evitar que los menores de edad utilizaran sus servicios.

"Además, OpenAI no ha proporcionado mecanismos para la verificación de la edad, lo que conlleva el riesgo de exponer a menores de 13 años a respuestas inadecuadas para su nivel de desarrollo y autoconocimiento", dijo la IDPA.

Como parte de su medida correctiva y sancionadora, la IDPA ha ordenado a OpenAI que lleve a cabo una campaña de concienciación pública de seis meses de duración a través de radio, televisión, prensa e internet, promoviendo "la comprensión y concienciación pública sobre el funcionamiento de ChatGPT".

"En particular sobre la recolección de datos de usuarios y no usuarios para el entrenamiento de la inteligencia artificial generativa y los derechos ejercitables por los interesados, incluidos los de oposición, rectificación y cancelación", dijo la IDPA.

Una vez concluida la campaña, la IDPA señaló que los usuarios deben saber cómo oponerse al entrenamiento de IA generativa con sus datos y ejercer sus derechos en virtud del Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

Las empresas que violen el GDPR pueden ser multadas con hasta 20 millones de dólares o el 4% de su facturación global.

Según la IDPA, la "actitud de colaboración" de OpenAI durante la investigación redujo la cuantía de la multa.

Durante la investigación, OpenAI trasladó su sede europea a Irlanda. La IDPA dijo que su homóloga irlandesa, la Autoridad Irlandesa de Protección de Datos (DPC), se ha convertido en la principal autoridad supervisora para continuar cualquier investigación.

La investigación de la IDPA comenzó en marzo de 2023, y la agencia dijo que llegó a su conclusión después de considerar la opinión de la Junta Europea de Protección de Datos (JEPD) del 18 de diciembre sobre el uso de datos personales para desarrollar y desplegar modelos de IA.

En marzo de 2023, Italia se convirtió en el primer país occidental en bloquear temporalmente ChatGPT por motivos de privacidad, y la IDPA anunció una investigación sobre presuntas infracciones de las normas de privacidad de datos.

Los reguladores italianos fueron criticados por su prohibición de ChatGPT. Unas semanas después del bloqueo inicial, dijeron que la prohibición se levantaría siempre que OpenAI cumpliera varias medidas de transparencia. El 29 de abril, el chatbot de IA volvió a estar disponible en Italia.

OpenAI no respondió inmediatamente a una solicitud de comentarios.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.