129
意大利数据保护机构GPDP近期对美国公司OpenAI OpCo, LLC采取了行动，该公司是人工智能机器人ChatGPT的开发者。OpenAI在2023年3月未向该机构报告数据泄露事件，并被认定在未找到适当法律依据的情况下处理用户个人数据以训练ChatGPT，从而违反了透明原则及向用户提供信息的相关义务。
此外，OpenAI未提供年龄验证机制，这可能导致将年龄在13岁以下的儿童暴露于不当内容的风险。
为确保个人数据处理的有效透明度，GPDP要求OpenAI在未来6个月内开展一项传播活动，内容涉及广播、电视、报纸和互联网。GPDP在新闻稿中指出：
该内容需与当局协商一致，旨在促进公众对ChatGPT功能的理解，特别是关于为训练生成性人工智能而收集用户及非用户数据的过程，以及数据主体所享有的权利，包括反对、纠正和删除其数据的权利。
通过这项传播活动，ChatGPT的用户和非用户需要了解如何反对使用其个人数据训练生成性AI，并能够有效行使其在GDPR下的权利。
GPDP对OpenAI处以1500万欧元的罚款，罚款金额据称考虑了公司的合作态度。
考虑到在调查过程中该公司在爱尔兰设立了欧洲总部，GPDP根据所谓的一站式机制，将相关文件转交给爱尔兰数据保护局（DPC），后者成为GDPR下的主要监督机构，继续调查任何持续的违规行为。
编辑：甬江知道团队 微信： yongjiangzhidao
