Чат-бот ChatGPT підготувався до нелегкої подорожі з потужними європейськими органами, що стежать за дотриманням конфіденційності.
Чат-бот є найгарячішою сенсацією технології штучного інтелекту, але минулого місяця він потрапив під тимчасову заборону в Італії на тій підставі, що може порушувати європейські правила конфіденційності – Загальний регламент про захист даних (GDPR).
Італійська заборона – це лише початок неприємностей ChatGPT, оскільки він став об’єктом судових розглядів щодо захисту персональних даних по всьому блоку і використовує передові технології, які викликають занепокоєння урядів через ризики, починаючи від захисту даних і закінчуючи дезінформацією, кіберзлочинністю, шахрайством і шахрайством на шкільних тестах.
OpenAI, організація, яка створила ChatGPT, ходить з мішенню на спині: Вона не створила місцевої штаб-квартири в жодній з 27 країн Європейського Союзу, а це означає, що орган захисту даних будь-якої країни-члена ЄС може розпочати нові розслідування і запровадити заборону.
Раніше Google був оштрафований у Франції на 50 мільйонів євро за GDPR, який був накладений до того, як американський технологічний гігант офіційно централізував свою європейську юридичну структуру в Ірландії. TikTok також зіткнувся з кількома розслідуваннями щодо конфіденційності та штрафами з боку голландської, італійської та французької влади, перш ніж легально відкрив офіс в Ірландії в 2021 році.
Європейські регулятори даних розглядають свої наступні кроки щодо розслідування ймовірних зловживань, як і їхні італійські колеги.
Ірландська комісія із захисту даних заявила, що “координуватиме свої дії з усіма органами ЄС [щодо захисту даних] у зв’язку з цією справою”, за словами речника Грема Дойла. Бельгійський орган захисту даних також заявив, що потенційні порушення з боку ChatGPT “повинні бути обговорені на європейському рівні”.
Французький орган із захисту даних CNIL отримав щонайменше дві скарги на ChatGPT на підставі порушень конфіденційності, в тому числі GDPR, повідомляє L’Informé.
У Норвегії “ми ще не розпочали розслідування щодо ChatGPT, але ми нічого не виключаємо на майбутнє”, – заявив Тобіас Юдін, керівник відділу міжнародної роботи національного регулятора з питань захисту даних Datatilsynet.
Хоча OpenAI заперечує порушення законів ЄС про конфіденційність, головний виконавчий директор компанії Сем Альтман заявив у Twitter, що його компанія звернулася до “італійського уряду” з проханням про заборону – очевидно, плутаючи незалежний регулятор країни з урядом.
“Італія – одна з моїх улюблених країн, і я з нетерпінням чекаю можливості відвідати її знову”, – сказав Альтман.
Італійський орган захисту даних заявив 6 квітня, що OpenAI відкритий для вирішення проблеми потенційного порушення законів ЄС про конфіденційність, після відеодзвінка з керівниками компанії.
Закони, яких слід дотримуватися
Не тільки конфіденційність викликає занепокоєння щодо таких систем штучного інтелекту, як ChatGPT.
Наприкінці березня молодий бельгієць наклав на себе руки після кількох тижнів спілкування з чат-ботом на ім’я Еліза, повідомляє бельгійська газета La Libre. Минулого місяця технологічний магнат Ілон Маск разом з тисячами експертів зі штучного інтелекту закликав призупинити розробку ChatGPT через “серйозні ризики для людства”.
Їхній приклад наслідували правозахисні групи. У США Центр штучного інтелекту та цифрової політики закликав Федеральну торгову комісію США розслідувати діяльність OpenAI і заблокувати подальші випуски його бота. У Брюсселі організація із захисту прав споживачів BEUC звернулася до європейських і національних регуляторів з проханням розслідувати діяльність ChatGPT, попередивши, що майбутній збірник правил ЄС щодо ШІ може з’явитися надто пізно, щоб запобігти шкоді.
Європейські законодавці також ведуть переговори про правове регулювання цієї технології в рамках проекту закону ЄС про штучний інтелект.
Але відсутність законодавства про штучний інтелект підштовхнула регуляторів у сфері захисту даних втрутитися в ситуацію.
“Регулятори захисту даних поступово усвідомлюють, що вони є регуляторами ШІ”, – сказала Габріела Занфір-Фортуна з аналітичного центру Future of Privacy Forum.
Регулятори конфіденційності забезпечують дотримання GDPR, включаючи його правила щодо збору даних і захисту користувачів від автоматизованого прийняття рішень. Такі компанії, як OpenAI, повинні мати правову основу для збору та використання персональних даних, бути прозорими щодо того, як вони використовують дані людей, зберігати точність персональних даних і надавати людям право на їх виправлення.
OpenAI ніколи не розкривала, який набір даних вона використовувала для навчання моделі штучного інтелекту, що лежить в основі чат-бота. Навіть дослідники з Microsoft, яка є головним інвестором OpenAI, заявили в нещодавній статті, що вони “не мали доступу до повної інформації про величезні навчальні дані [ChatGPT]”.
Фірма Clearview AI, що займається розпізнаванням облич, раніше була оштрафована і отримала наказ від регуляторів конфіденційності видалити фотографії італійців, французів і британців, які вона зібрала в Інтернеті для створення свого алгоритму, оскільки у неї не було на це законних підстав.
Той факт, що в березні ChatGPT зазнав витоку даних і оприлюднив розмови користувачів і платіжну інформацію своїх користувачів, лише додає йому проблем.
Рішення Італії зупинити діяльність ChatGPT є “тривожним дзвінком”, – сказала Дессіслава Савова, партнер, що спеціалізується на технологіях в юридичній фірмі Clifford Chance. “Це фактично запустить діалог в Європі і прискорить позицію, яку займуть інші регулятори”.
