El ente regulador italiano en materia de protección de datos, conocido como Garante per la protezione dei dati personali, ha notificado formalmente a OpenAI, empresa responsable de la plataforma de inteligencia artificial ChatGPT, sobre la existencia de posibles infracciones en relación con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Suspensión y Escrutinio Continuo
La notificación sigue a una suspensión temporal del procesamiento de datos impuesta a OpenAI por parte del Garante el 30 de marzo del año anterior. Después de una detallada investigación, la autoridad italiana ha determinado que hay pruebas suficientes que apuntan a violaciones de las disposiciones del RGPD. OpenAI ha recibido un plazo de 30 días para presentar alegaciones en relación con las presuntas infracciones.
Preocupaciones Específicas
El año pasado, la autoridad italiana suspendió a ChatGPT debido a la recolección ilegal de datos personales y la falta de verificación de edad para los usuarios menores de edad. Se criticó a la plataforma por no informar adecuadamente a los usuarios sobre la recolección de sus datos y por no tener una base legal para la recopilación y procesamiento masivo de datos para el entrenamiento de sus algoritmos. Además, se levantaron preocupaciones sobre la exposición de menores a contenido inapropiado.
Restablecimiento del Servicio y Medidas Correctivas
En respuesta a la suspensión inicial, OpenAI afirmó haber cumplido con las demandas del Garante, lo que resultó en el levantamiento de la prohibición y la restauración del servicio en Italia.
Implicaciones para el Futuro de ChatGPT
El Garante está analizando el trabajo en curso dentro del grupo de trabajo ad hoc establecido por el Marco Europeo de Protección de Datos (EDPB) para influir en su determinación final sobre el caso. Este escrutinio forma parte de un esfuerzo más amplio por asegurar que las tecnologías de IA respeten los derechos de privacidad de los ciudadanos de la UE.
Respuesta de OpenAI
OpenAI, por su parte, ha reiterado su compromiso con el cumplimiento del RGPD y ha afirmado que sus prácticas se alinean con las leyes de privacidad. La empresa también ha destacado su enfoque proactivo en minimizar el uso de datos personales en el entrenamiento de ChatGPT y su negativa a procesar solicitudes de información privada o sensible.
Consecuencias Potenciales
De confirmarse las infracciones, OpenAI podría enfrentar sanciones significativas que incluyen multas de hasta 20 millones de euros o hasta el 4% de su facturación global.
Este episodio subraya la importancia de la regulación de la privacidad en la era de la inteligencia artificial y pone de relieve los desafíos que enfrentan las empresas tecnológicas para equilibrar la innovación con el cumplimiento de normativas cada vez más estrictas.