A agência de proteção de dados da Itália, conhecida como Garante, especificou as ações que a OpenAI deve tomar para revogar uma ordem imposta ao ChatGPT. A ordem foi emitida em março de 2023. O órgão de vigilância suspeitava que o serviço de chatbot de inteligência artificial (IA) violava o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia e ordenou que a empresa com sede nos Estados Unidos interrompesse o processamento de dados pertencentes a indivíduos residentes em o país.
O comunicado de imprensa do regulador determina que a OpenAI deve aumentar sua transparência e emitir um aviso informativo descrevendo de forma abrangente suas práticas de processamento de dados. Além disso, a declaração exige que a OpenAI implemente medidas de restrição de idade imediatamente para impedir que menores acessem sua tecnologia e adote métodos de verificação de idade mais rigorosos.
A OpenAI deve especificar os fundamentos legais nos quais se baseia para processar os dados dos indivíduos para treinar sua IA e não pode confiar no desempenho do contrato. Isso significa que a OpenAI deve escolher entre obter o consentimento do usuário ou confiar em interesses legítimos. A política de privacidade da OpenAI atualmente faz referência a três bases legais, mas parece dar mais peso à execução de um contrato ao fornecer serviços como o ChatGPT.
Além disso, a OpenAI deve permitir que usuários e não usuários exerçam seus direitos sobre seus dados pessoais, incluindo a solicitação de correções de qualquer desinformação gerada pelo ChatGPT ou a exclusão de seus dados.
Além disso, a agência reguladora determinou que o OpenAI permitisse que os usuários se opusessem ao processamento de seus dados para treinar seus algoritmos. A OpenAI é obrigada a realizar uma campanha de conscientização na Itália para informar aos indivíduos que suas informações estão sendo processadas para treinar seus AIs.
A Garante estabeleceu um prazo para a OpenAI concluir a maioria dessas tarefas. A OpenAI recebeu mais tempo para atender à demanda extra de migração da tecnologia de segurança infantil existente e com restrição de idade para um sistema de verificação de idade mais resiliente.
Especificamente, a OpenAI tem até 31 de maio para apresentar um plano descrevendo a implementação da tecnologia de verificação de idade que exclui usuários com menos de 13 anos (e aqueles de 13 a 18 anos que não obtiveram o consentimento dos pais). O prazo para implantação desse sistema mais robusto está marcado para 30 de setembro.
Após as preocupações levantadas pela agência nacional de proteção de dados sobre possíveis violações de privacidade e falha na verificação da idade dos usuários, a OpenAI, apoiada pela Microsoft, colocou o ChatGPT offline na Itália.
