Nuevas investigaciones por tratamiento ilegal de datos personales contra ChatGPT

De acuerdo con la nota de prensa publicada por la AEPD el 13 de abril de 2023, ha iniciado una actuación de oficio para investigar la posible vulneración de la normativa de protección de datos por parte de la empresa OpenAI, que desarrolla la plataforma GPT-3 utilizada por ChatGPT. https://www.aepd.es/es/prensa-y-comunicacion/notas-de-prensa/aepd-inicia-de-oficio-actuaciones-de-investigacion-a-openai

Recordemos que ChatGPT ,es un modelo de lenguaje basado en inteligencia artificial, su función es procesar y generar texto y, está diseñado para aprender de grandes cantidades de datos y mejorar continuamente su capacidad para entender y producir lenguaje natural.

Grupo de trabajo del Comité Europeo de Protección de Datos – EDPB-:

La decisión de la AEPD, se da dentro de la disputa por la transferencia de datos personales por parte de Meta,  que debe garantizar la protección adecuada de los datos personales transferidos fuera del Espacio Económico Europeo (EEE), incluyendo la adopción de salvaguardas adecuadas, como cláusulas contractuales estándar, y la realización de evaluaciones de riesgos. https://edpb.europa.eu/news/news/2023/edpb-resolves-dispute-transfers-meta-and-creates-task-force-chat-gpt_en 

En lo que se refiere al procesamiento de datos personales a través de la plataforma utilizada por ChatGPT, el grupo de trabajo de la EDPB se encargará de analizar las cuestiones de protección de datos relacionadas con el uso de la plataforma por parte de las empresas, y de elaborar recomendaciones para garantizar la protección adecuada de los datos personales de los usuarios.

¿Qué está pasando con ChatGPT en Italia?

Italia ha sido el primer país en evidenciar las irregularidades frente al tratamiento de datos personales por parte de ChatGPT, por ello, le solicitó a OpenIA tomar medidas hasta el 30 de abril para garantizar su operación dentro de ese país. Dentro de las medidas solicitadas, se

encuentran:

• Implementar una política de privacidad.
• Que los usuarios puedan solicitar la eliminación o corrección de sus datos personales.
• Brindar información sobre el tratamiento de datos al usuario al momento de registrarse.
• Cambiar el entrenamiento algorítmico sobre datos sin consentimiento.
• Implementar un filtro por edad al momento del registro.
• Control por edad para menores de 13 años y menores de 18 años.

Es importante destacar que, si se confirma que la empresa dueña de ChatGPT ha incumplido con la normativa de protección de datos, la AEPD puede imponer i) multas económicas de hasta el 4% del volumen de negocios anual global o 20 millones de euros, lo que sea mayor, dependiendo de la gravedad de la infracción. Además, ii) ordenar la eliminación de los datos afectados, iii) la suspensión del procesamiento de datos, entre otras medidas correctivas.

Para obtener información adicional sobre nuestros servicios, puedes ingresar a https://mslegal.com.co/nuestros-servicios-proteccion-de-datos-personales-derecho-comercial-y-corporativ/