Това странно съобщение не се връзва с предишните за Grok
Ирландската Комисия за защита на данните (DPC) обяви вчера началото на разследване на обработката на лични данни, съдържащи се в обществено достъпни публикации, публикувани в платформата на социалните медии „X“ от потребители в ЕС/ЕИП, за целите на обучението на генеративни модели на изкуствен интелект, по-специално Grok Large Language Models (LLM). Ще се проучва спазването на редица ключови разпоредби на GDPR, включително по отношение на законосъобразността и прозрачността на обработката.
В сайта на DPC пише, че Grok е името на група AI модели, разработени от xAI. Тези големи езикови модели се използват, наред с други неща, за захранване на генериращ AI инструмент за заявки/Chabot, който е достъпен на платформата X. Подобно на други съвременни LLMs, Grok LLMs са разработени и обучени на голямо разнообразие от данни. Това разследване разглежда редица въпроси, свързани с използването на подмножество от тези данни, които са били контролирани от XIUC [1] – а именно лични данни, съдържащи се в публично достъпни публикации, публикувани в платформата на социалните медии „X“ от потребители в ЕС/ЕИП.
Целта на проверката е да се определи дали тези лични данни са били законосъобразно обработени с цел обучение на Grok LLMs.
Решението за провеждане на разследването съгласно раздел 110 от Закона за защита на данните от 2018 г., взето от комисарите по защита на данните, д-р Дес Хоган и Дейл Съндърланд, е съобщено на XIUC тази седмица.
На 09.09.2024 г. писах, че Ирландският надзорен орган иска от EDPB становище за използването на лични данни в AI модели с подзаглавие DPC явно няма да глоби X/Twitter заради Grok. Ставаше дума, че DPC обяви на 4 септември приключването на производството, което заведе пред Върховния съд на Ирландия срещу X/Twitter.
Повече нищо не се чу откъм EDPB, а DPC се надяваше с искането да предизвика дискусия и постигането на съгласие на ниво ЕКЗД по някои от основните въпроси, които възникват в контекста на обработката с цел разработване и обучение на модел на AI/ИИ, като по този начин се внесе така необходимата яснота в това сложна зона.
Становището приканваше ЕКЗД да разгледа, наред с други неща, степента, в която личните данни се обработват на различни етапи от обучението и функционирането на модел на изкуствен интелект, включително данни, както от първи страни, така и от трети страни и свързания с това въпрос какви конкретни съображения възникват във връзка с оценката на правното основание, на което разчита администраторът на данни, за да обоснове тази обработка.
Комисар Дейл Съндърланд тогава коментира, че: „DPC се надява, че полученото становище ще даде възможност за проактивно, ефективно и последователно общоевропейско регулиране на тази област в по-широк план. Той също така ще подпомогне обработката на редица жалби, които са били подадени до/предадени на DPC във връзка с набор от различни администратори на данни, за цели, свързани с обучението и разработването на различни AI модели.“
[1] XIUC уведоми DPC на 25 март 2025 г., че от 1 април 2025 г. името на ирландското юридическо лице и администратора на данни за потребителите на X в ЕС ще се промени от Twitter International Unlimited Company („TIUC“) на X Internet Unlimited Company като част от текущите усилия за ребрандиране на Twitter като X.