Уточнен е въпросникът към Open AI
Европейският комитет по защита на данните (ЕКЗД/EDPB) по време на последното си пленарно заседание е приел междинен доклад от участващите надзорни органи за работата на работната група ChatGPT. Тази работна група беше създадена от EDPB за насърчаване на сътрудничеството между DPA, които разследват чатбота, разработен от OpenAI.
Докладът предоставя предварителни виждания по някои аспекти, обсъдени между надзорните органи, и не предрешава анализа, който ще бъде направен от всеки DPA в съответното текущо разследване***.
Той анализира няколко аспекта относно общото тълкуване на приложимите разпоредби на GDPR, които са от значение за различните текущи разследвания, като например:
- законосъобразност на събиране на данни за обучение („web scraping“), както и обработка на данни за въвеждане, извеждане и обучение на ChatGPT.
- справедливост: осигуряването на съответствие с GDPR е отговорност на OpenAI, а не на субектите на данни, дори когато лицата въвеждат лични данни.
- прозрачност и точност на данните: администраторът трябва да предостави подходяща информация за вероятностния характер на изхода на ChatGPT и изрично да посочи факта, че генерираният текст може да е предубеден или измислен.
- В доклада се посочва, че е наложително субектите на данни да могат ефективно да упражняват правата си.
Членовете на работната група също така разработиха общ въпросник като възможна основа за техния обмен с Open AI.
Освен това, EDPB реши да разработи насоки за Generative AI, като се съсредоточи като първа стъпка върху събирането на данни в контекста на обучението за AI.
На същото заседание ЕКЗД приел и изявление относно „пакета за достъп до финансови данни и плащания“ на Европейската комисия (който включва предложенията за регламент относно рамката за достъп до финансови данни (FIDA), относно регламента за платежните услуги (PSR) и относно Директива 3 за платежните услуги (PSD3)).
Изявлението завършва с препоръката надзорните органи за защита на данните да бъдат изрично посочени в член 93, параграф 3 в съответствие със съображение 97 и член 48, параграф 5 от предложението за PSR и условията за такова сътрудничество да бъдат допълнително уточнени, особено по отношение на обмена на поверителна информация.
ЕКЗД взема под внимание докладите на Европейския парламент относно предложенията за FIDA и PSR, но счита, че по отношение на предотвратяването и разкриването на измамни транзакции следва да бъдат включени допълнителни предпазни мерки за защита на данните в механизма за наблюдение на транзакциите на предложението за PSR. Важно е да се гарантира, че нивото на намеса в основното право на защита на личните данни на засегнатите лица е необходимо и пропорционално на целта за предотвратяване на измами с плащания.
*** До 15 февруари 2024 г. OpenAI нямаше установяване в ЕС, следователно механизмът за обслужване на едно гише (OSS) не се прилагаше и всеки DPA е компетентен по отношение на потенциални нарушения, които са били извършени и приключили преди тази дата. Националните разследвания относно потенциални нарушения, извършени преди февруари 2024 г., ще продължат да се обсъждат в работната група. За нарушения, продължаващи или възникнали след февруари 2024 г., се прилага OSS механизмът.