L’agenzia italiana per la protezione dei dati, il Garante, ha emesso una serie di mandati per il servizio ChatGPT di OpenAI a seguito delle preoccupazioni sollevate in merito a possibili violazioni della privacy e alla mancata verifica dell’età degli utenti. Il cane da guardia aveva sospettato che il servizio di chatbot di intelligenza artificiale violasse il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e aveva incaricato la società con sede negli Stati Uniti di interrompere il trattamento dei dati appartenenti a persone residenti nel paese.
In un comunicato, il Garante ha delineato le azioni che OpenAI deve intraprendere per revocare l’ordine imposto a ChatGPT. I mandati richiedono a OpenAI di aumentare la propria trasparenza e di emettere un avviso informativo che delinei in modo completo le sue pratiche di trattamento dei dati. La dichiarazione richiede inoltre a OpenAI di implementare immediatamente misure di limitazione dell’età per impedire ai minori di accedere alla sua tecnologia e adottare metodi di verifica dell’età più rigorosi.
OpenAI deve specificare i motivi legali su cui si basa per l’elaborazione dei dati delle persone per addestrare la sua IA e non può fare affidamento sull’esecuzione del contratto. Ciò significa che OpenAI deve scegliere tra ottenere il consenso dell’utente o fare affidamento su interessi legittimi. Attualmente, la politica sulla privacy di OpenAI fa riferimento a tre basi giuridiche, ma sembra dare più peso all’esecuzione di un contratto quando si forniscono servizi come ChatGPT.
Inoltre, OpenAI deve consentire agli utenti e ai non utenti di esercitare i propri diritti in merito ai propri dati personali, inclusa la richiesta di correzioni per eventuali informazioni errate generate da ChatGPT o l’eliminazione dei propri dati. L’agenzia di regolamentazione ha imposto a OpenAI di consentire agli utenti di opporsi all’elaborazione dei propri dati per addestrare i propri algoritmi. OpenAI è inoltre tenuta a condurre una campagna di sensibilizzazione in Italia per informare le persone che le loro informazioni vengono elaborate per addestrare le proprie IA.
Il Garante ha fissato una scadenza del 30 aprile per OpenAI per completare la maggior parte di queste attività. A OpenAI è stato concesso più tempo per soddisfare la richiesta aggiuntiva di migrazione dalla tecnologia esistente per la sicurezza dei bambini basata sull’età a un sistema di verifica dell’età più resiliente. Nello specifico, OpenAI ha tempo fino al 31 maggio per presentare un piano che delinea l’implementazione della tecnologia di verifica dell’età che esclude gli utenti di età inferiore ai 13 anni (e quelli di età compresa tra 13 e 18 anni che non hanno ottenuto il consenso dei genitori). La scadenza per l’implementazione di questo sistema più robusto è fissata per il 30 settembre.
In risposta ai mandati, OpenAI ha portato ChatGPT offline in Italia. All’azienda è stato concesso più tempo per soddisfare i requisiti della tecnologia di verifica dell’età, ma deve comunque garantire di rispettare la scadenza del 30 aprile per altri requisiti di conformità.
Il servizio ChatGPT di OpenAI ha guadagnato un’attenzione significativa per la sua capacità di generare risposte in linguaggio naturale che possono imitare la conversazione umana. Tuttavia, sono state sollevate preoccupazioni circa l’impatto di tale tecnologia sulla privacy e il potenziale uso improprio, in particolare per quanto riguarda i minori.
Questa non è la prima volta che OpenAI deve affrontare un controllo normativo. Nel 2019, la società ha annunciato che non avrebbe rilasciato un potente modello di intelligenza artificiale per la generazione di linguaggi a causa delle preoccupazioni sul suo potenziale uso improprio. Da allora la società ha rilasciato modelli simili con ulteriori garanzie in atto.
In conclusione, i mandati del Garante per il servizio ChatGPT di OpenAI mirano a garantire la conformità al GDPR e proteggere la privacy delle persone, in particolare dei minori.
