EDPB създаде работна група
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) даде срок на OpenAI до 30 април да изпълни изискванията относно прозрачността, правата на потребителите и непотребителите, правно основание за обработка на лични данни за обучение на алгоритми с данни от потребители. Едва тогава Garante ще отмени заповедта за временно ограничаване на обработката на данни на италиански потребители, предприета срещу американската компания, и ChatGPT ще може отново да стане достъпен от Италия.
До края на април компанията ще трябва да приеме поредица от конкретни мерки.
Информация
OpenAI ще трябва да подготви и предостави на сайта си прозрачна информация, която обяснява методите и логиката, залегнали в обработката на данните, необходими за функционирането на ChatGPT, както и правата, предоставени на потребителите и заинтересованите страни, които не са потребители. Съобщението трябва да бъде лесно достъпно и поставено на място, което позволява да бъде прочетено, преди да продължите с каквато и да е регистрация за услугата.
За потребители, които се свързват от Италия, информацията трябва да бъде представена преди завършване на регистрацията и, винаги преди завършване на регистрацията, те трябва да бъдат помолени да декларират, че са над 18-годишна възраст.
За вече регистрирани потребители информацията трябва да бъде представена по време на първия достъп след повторното активиране на услугата и също трябва да бъдат помолени да преминат изискването за възраст, което изключва, въз основа на декларация, непълнолетни потребители.
Правно основание
Що се отнася до правното основание за обработката на личните данни на потребителите за обучение на алгоритми, Garante нареди на OpenAI да премахне всяко позоваване на изпълнението на договор и вместо това да посочи, въз основа на принципа на отчетност, съгласието или легитимният интерес като предпоставка за използване на такива данни, без да се засяга упражняването на надзорни правомощия за проверка и оценка след този избор.
Упражняване на права
Допълнителни разпоредби се отнасят до предоставянето на полезни инструменти, които да позволят на заинтересованите страни, включително непотребители, да поискат коригиране на лични данни, които ги засягат, генерирани неточно от услугата, или изтриването им, ако коригирането не е технически възможно.
Освен това OpenAI ще трябва да позволи на заинтересованите непотребители да упражняват по прост и достъпен начин правото да възразят срещу обработването на техните лични данни, използвани за обучение на алгоритмите, и да признае подобно право на потребителите, ако те идентифицират легитимния интерес като правно основание.
Защита на непълнолетните
Що се отнася до проверката на възрастта на непълнолетните, в допълнение към незабавното внедряване на система за искане на възраст с цел регистрация за услугата, Garante нареди на OpenAI да представи план за действие до 31 май, който включва най-късно до 30 септември 2023 г. внедряването на система за проверка на възрастта, способна да изключи достъпа на потребители под тринадесет години, както и потребители на възраст от 13 до 18 години, за които липсва родителско съгласие.
Информационна кампания
Съгласувано с надзорния орган до 15 май OpenAI ще трябва да проведе информационна кампания по радиото, телевизията, вестниците и интернет, за да информира хората за използването на личните им данни за целите на обучението на алгоритми.
Надзорният орган ще продължи да установява всички нарушения на действащите разпоредби, които може да са извършени от компанията, и си запазва правото да преприеме всякакви допълнителни или различни мерки, които може да са необходими след приключване на текущото официално разследване.
На 1 април писах как Италианският надзорен орган спря ChatGPT.
На 13 април стана известно, че Европейския комитет по защита на данните (EDPB) създава работна група за ChatGPT.
Целта на работната група е да насърчава сътрудничеството и обмена на информация.