OpenAI ha violato la legge europea sulla privacy e trasparenza, secondo l’accusa

OpenAI accusata di violare legge europea sulla privacy e trasparenza

OpenAI avrebbe violato presunte normative europee sulla privacy in diversi modi, secondo un reclamo presentato in Polonia.

Il martedì, il ricercatore di cybersecurity e privacy Lukasz Olejnik ha presentato un reclamo presso le Autorità di Protezione dei Dati polacche, per violazione del Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea. Olejnik, rappresentato dallo studio legale GP Partners con sede a Varsavia, afferma che OpenAI ha violato diverse disposizioni del GDPR riguardanti la base giuridica, la trasparenza, l’equità, i diritti di accesso ai dati e la privacy by design, secondo quanto riportato da ENBLE che ha esaminato il reclamo di 17 pagine.

Il tweet potrebbe essere stato cancellato

Questo reclamo è solo uno dei diversi problemi legali che OpenAI sta affrontando, sia all’estero che negli Stati Uniti, dove ha sede. A giugno, OpenAI è stata colpita da una causa collettiva intentata da uno studio legale della California per aver presumibilmente addestrato ChatGPT con dati “rubati”. Alcuni mesi prima, l’Italia ha vietato ChatGPT fino a quando non avrebbe potuto conformarsi alle rigide leggi europee sulla privacy dei dati.

Tutto è iniziato a marzo del 2023 quando Olejnik stava utilizzando ChatGPT per generare una biografia di se stesso e ha notato diversi errori. Olejnik ha contattato OpenAI e ha richiesto di correggere gli errori. Ha anche chiesto informazioni su come le sue informazioni personali fossero elaborate e utilizzate per addestrare il modello. Secondo la legge GDPR, Olejnik ha il diritto di ricevere informazioni su entrambe queste richieste, ma dopo alcuni scambi di email, OpenAI gli ha detto che non potevano correggere le inesattezze e non gli hanno inviato tutte le informazioni richieste.

Dato che il GDPR richiede che l’uso dei dati personali sia equo e trasparente oltre che lecito, la politica vagamente complicata di OpenAI potrebbe costituire una violazione in sé. “Dai fatti del caso, sembra che OpenAI sistematicamente ignori le disposizioni del GDPR riguardanti l’elaborazione dei dati per scopi di addestramento dei modelli all’interno di ChatGPT, con conseguenze che, tra le altre cose, sono state che il Sig. Lukasz Olejnik non è stato adeguatamente informato sull’elaborazione dei suoi dati personali”, ha dichiarato il reclamo.

Quindi, cosa potrebbe effettivamente accadere con questo reclamo? Potrebbe volerci da sei mesi a due anni affinché le autorità polacche indaghino sulla violazione e, se decidono a favore di Olejnik, OpenAI sarà obbligata ad adempiere alle sue richieste. Ma l’avvocato di Ojejnik, Maciej Gawronski, spera che il reclamo del suo cliente spinga le autorità ad approfondire le presunte violazioni di OpenAI, che ritiene siano sistemiche.