L'Agenzia italiana per la protezione dei dati personali ha multato OpenAI per 15,7 milioni di euro e ha ordinato al produttore di ChatGPT di lanciare una campagna di sensibilizzazione pubblica della durata di sei mesi a seguito di un'indagine sulla raccolta di dati relativi al modello di intelligenza artificiale di punta dell'azienda.
L'Italian Data Protection Authority (IDPA), nota anche come Garante, ha dichiarato in una nota del 20 dicembre che la sua indagine ha rilevato che OpenAI non ha notificato all'agenzia una violazione dei dati avvenuta nel marzo 2023.
Il Garante ha dichiarato che OpenAI ha anche “trattato i dati personali degli utenti” per addestrare il Chatbot senza aver prima individuato una “base giuridica adeguata” per l'azione, violando il “principio di trasparenza e i relativi obblighi di informazione nei confronti degli utenti”.
Fonte: Garante Privacy
L'IDPA ha dichiarato che la sua indagine ha rilevato che OpenAI non disponeva di adeguati meccanismi di verifica dell'età per impedire ai minorenni di utilizzare i suoi servizi.
“Inoltre, OpenAI non ha fornito meccanismi di verifica dell'età, con il conseguente rischio di esporre i minori di 13 anni a risposte inadatte al loro livello di sviluppo e di consapevolezza personale”, ha dichiarato l'IDPA.
Come parte della misura correttiva e sanzionatoria, l'IDPA ha ordinato a OpenAI di condurre una campagna di sensibilizzazione pubblica della durata di sei mesi attraverso radio, televisione, giornali e internet, promuovendo “la comprensione e la consapevolezza del pubblico sul funzionamento di ChatGPT”.
“In particolare sulla raccolta di dati di utenti e non utenti per l'addestramento dell'intelligenza artificiale generativa e sui diritti esercitabili dagli interessati, compresi quelli di opposizione, rettifica e cancellazione”, ha dichiarato l'IDPA.
Dopo la conclusione della campagna, l'IDPA ha dichiarato che gli utenti dovrebbero essere consapevoli di come opporsi all'addestramento dell'intelligenza artificiale generativa con i loro dati ed esercitare i diritti previsti dal General Data Protection Regulation (GDPR) dell'Unione Europea.
Le aziende che violano il GDPR possono essere multate fino a 20 milioni di dollari o al 4% del loro fatturato globale.
Secondo l'IDPA, l'“atteggiamento collaborativo” di OpenAI durante l'indagine ha ridotto l'entità della multa.
Durante l'indagine, OpenAI ha trasferito la sua sede europea in Irlanda. L'IDPA ha dichiarato che la sua controparte irlandese, la Irish Data Protection Authority (DPC), è diventata l'autorità di controllo principale per il proseguimento delle indagini.
L'indagine dell'IDPA è iniziata nel marzo 2023 e l'agenzia ha dichiarato di essere giunta alla conclusione dopo aver preso in considerazione il parere dello European Data Protection Board (EDPB) del 18 dicembre sull'utilizzo dei dati personali per sviluppare e distribuire modelli di IA.
Nel marzo 2023, l'Italia è stata il primo Paese occidentale a bloccare temporaneamente ChatGPT per problemi di privacy e l'IDPA ha annunciato un'indagine su sospette violazioni delle norme sulla privacy dei dati.
I regolatori italiani sono stati criticati per il divieto di ChatGPT. Poche settimane dopo il blocco iniziale, hanno dichiarato che il divieto sarebbe stato revocato a condizione che OpenAI rispettasse diverse misure di trasparenza. Il 29 aprile il chatbot AI è stato reso nuovamente disponibile in Italia.
OpenAI non ha risposto immediatamente alla richiesta di commento.