La autoridad italiana de protección de datos (DPA) ha notificado a OpenAI, fabricante de ChatGPT, la supuesta violación de las leyes de privacidad de la región.
"Las pruebas disponibles apuntan a la existencia de infracciones de las disposiciones contenidas en el GDPR [Reglamento General de Protección de Datos] de la UE", dijo el Garante per la protezione dei dati personali (también conocido como el Garante) en un comunicado el lunes.
También dijo que "tendrá en cuenta el trabajo en curso dentro del grupo de trabajo ad hoc creado por el Marco Europeo de Protección de Datos (EDPB) en su determinación final sobre el caso".
El hecho se produce casi 10 meses después de que el organismo de control impusiera una prohibición temporal de ChatGPT en el país, semanas después de que OpenAI anunciara una serie de controles de privacidad, incluido un formulario de exclusión voluntaria para evitar que los datos personales de uno sean procesados por el gran modelo de lenguaje (LLM). El acceso a la herramienta se restableció posteriormente a finales de abril de 2023.
La DPA italiana dijo que las últimas conclusiones, que no se han hecho públicas, son el resultado de una investigación de varios meses que se inició al mismo tiempo. OpenAI ha recibido un plazo de 30 días para responder a las acusaciones.
La BBC informó de que las transgresiones están relacionadas con la recopilación de datos personales y la protección de la edad. OpenAI, en su página de ayuda, afirma que "ChatGPT no está pensado para menores de 13 años, y exigimos que los niños de 13 a 18 años obtengan el consentimiento paterno antes de utilizar ChatGPT".
Pero también preocupa que pueda quedar expuesta información sensible, así como que los usuarios más jóvenes se vean expuestos a contenidos inapropiados generados por el chatbot.
De hecho, Ars Technica informó esta semana de que ChatGPT está filtrando conversaciones privadas que incluyen credenciales de inicio de sesión y otros datos personales de usuarios no relacionados que, al parecer, son empleados de un portal farmacéutico de medicamentos con receta.
En septiembre de 2023, se descubrió que el chatbot Bard de Google tenía un error en la función de compartir que permitía que los chats privados fueran indexados por la búsqueda de Google, exponiendo inadvertidamente información sensible que podría haber sido compartida en las conversaciones.
Las herramientas de inteligencia artificial generativa como ChatGPT, Bard y Anthropic Claude se basan en la alimentación de grandes cantidades de datos procedentes de múltiples fuentes de Internet.
En una declaración compartida con TechCrunch, OpenAI dijo que sus "prácticas se alinean con GDPR y otras leyes de privacidad, y tomamos medidas adicionales para proteger los datos y la privacidad de las personas."
Apple advierte contra la propuesta de ley británica
Apple ha manifestado su "profunda preocupación" por las enmiendas propuestas a la Ley de Poderes de Investigación del Reino Unido (IPA), que podrían otorgar al gobierno un poder sin precedentes para "vetar en secreto" las actualizaciones de privacidad y seguridad de sus productos y servicios.
"Es una extralimitación sin precedentes por parte del Gobierno y, si se promulga, el Reino Unido podría intentar vetar en secreto nuevas protecciones de los usuarios a nivel mundial impidiéndonos ofrecerlas a los clientes", declaró el gigante tecnológico a la BBC.
El Ministerio del Interior británico afirmó que la adopción de tecnologías de comunicación seguras, como el cifrado de extremo a extremo, no puede ir en detrimento de la seguridad pública ni de la protección de la nación frente a los abusadores sexuales de menores y los terroristas.
Los cambios pretenden mejorar la capacidad de los servicios de inteligencia para "responder con mayor agilidad y rapidez a las amenazas existentes y emergentes para la seguridad nacional".
En concreto, exigen a las empresas tecnológicas que atienden solicitudes de datos gubernamentales que notifiquen al gobierno británico cualquier cambio técnico que pueda afectar a sus "actuales capacidades de acceso legal".
"Un motor clave de esta enmienda es dar tiempo a los socios operativos para entender el cambio y adaptar sus técnicas de investigación cuando sea necesario, que en algunas circunstancias puede ser todo lo que se requiere para mantener el acceso legal", señala el gobierno en una hoja informativa, añadiendo que "no proporciona poderes para que el Secretario de Estado apruebe o rechace los cambios técnicos."
Apple, en julio de 2023, dijo que prefería dejar de ofrecer los servicios iMessage y FaceTime en el Reino Unido antes que comprometer la privacidad y seguridad de los usuarios.
Fuente: thehackernews.com