[08/05/2023] ChatGPT vuelve a estar disponible para los usuarios en Italia, después de haber sido prohibido temporalmente por la autoridad de privacidad de datos del país por posibles violaciones del Reglamento General de Protección de Datos (GDPR) de la UE.
El Garante para la Protección de Datos Personales de Italia anunció el viernes el restablecimiento de ChatGPT, después de que OpenAI, respaldada por Microsoft y creadora del servicio de IA generativa, realizara los cambios solicitados por el organismo gubernamental.
A finales de marzo, el Garante ordenó a OpenAI que dejara de procesar los datos de ChatGPT en Italia, lo que provocó el cierre efectivo del servicio en el país. El 11 de abril, la agencia de protección de datos notificó a OpenAI los cambios específicos que tendría que realizar para poder ofrecer ChatGPT en Italia.
La mayoría de esos cambios se han cumplido, y OpenAI cuenta ahora con la aprobación condicional para ofrecer ChatGPT en Italia, con la expectativa de que realice más cambios especificados por el Garante, y continúe adhiriéndose a las normas de privacidad de datos de la UE.
Los cambios que OpenAI ha implementado incluyen:
- La publicación en el sitio web de OpenAI de una descripción de los datos personales que se procesan para sus algoritmos de entrenamiento de modelos de IA, y un recordatorio de que todos tienen derecho a optar por no participar en dicho procesamiento,
- La publicación de un formulario para que los usuarios europeos puedan oponerse al tratamiento de sus datos personales.
- La adición de un botón en una página de bienvenida para los usuarios italianos que pide confirmación de que tienen 18 años, o más de 13 y han obtenido el consentimiento de sus padres o tutores para utilizar el servicio.
"La SA italiana reconoce los pasos adelante dados por OpenAI para conciliar los avances tecnológicos con el respeto de los derechos de las personas, y espera que la empresa continúe en sus esfuerzos por cumplir la legislación europea de protección de datos", sostuvo el Garante en su anuncio del viernes.
En su notificación de marzo sobre la prohibición de ChatGPT, la autoridad de protección de datos señalaba que una falla en una biblioteca de código abierto -desvelado por OpenAI en marzo, pero corregido desde entonces- permitía a algunos usuarios de ChatGPT ver títulos del historial de chat de otro usuario activo. También señaló que "la información facilitada por ChatGPT no siempre coincide con las circunstancias reales, por lo que se procesan datos personales inexactos".
Aunque los cambios introducidos por OpenAI han sido suficientes para que el Garante italiano le permita operar en Italia, espera que la empresa cumpla otras peticiones, como la implantación de un mecanismo de confirmación de la edad más estricto, y una campaña informativa sobre el derecho de los italianos a optar por que no se procesen sus datos personales para entrenar algoritmos de IA.
La prohibición italiana y el posterior restablecimiento de ChatGPT se producen en un momento en que los gobiernos de todo el mundo estudian la posibilidad de regular la IA. En Occidente, los europeos han sido los primeros en tomar medidas concretas para frenar la IA. La semana pasada, los diputados del Parlamento Europeo (PE) aprobaron enmiendas de compromiso a la Ley de IA propuesta por la Comisión Europea. La ley se centra en clasificar los sistemas de IA en categorías basadas en el riesgo, prohibiendo que los que se consideran de alto riesgo se utilicen para determinados fines, como los sistemas gubernamentales de puntuación social y los sistemas de identificación biométrica en tiempo real en espacios públicos.
A principios de abril, la Junta Europea de Protección de Datos (JEPD) dijo que tenía previsto crear un grupo de trabajo específico para investigar ChatGPT después de que varios organismos europeos de control de la privacidad -incluida Italia- plantearan sus dudas sobre si la tecnología cumple con el GDPR.
En su anuncio sobre el restablecimiento de ChatGPT en Italia, el Garante dijo que "llevaría a cabo sus actividades de investigación con respecto a OpenAI también bajo el paraguas del grupo de trabajo ad hoc que fue creado por la Junta Europea de Protección de Datos".
Basado en el artículo de Marc Ferranti (CSO) y editado por CIO Perú