\n<\/p>\n
OpenAI se enfrenta a otra queja de privacidad en la Uni\u00f3n Europea. Este, que ha sido presentado por noyb, una organizaci\u00f3n sin fines de lucro que defiende los derechos de privacidad, en nombre de un denunciante individual, apunta a la incapacidad de su chatbot de IA ChatGPT para corregir la informaci\u00f3n err\u00f3nea que genera sobre las personas.<\/p>\n
La tendencia de las herramientas GenAI a producir informaci\u00f3n claramente err\u00f3nea ha sido bien documentada. Pero tambi\u00e9n coloca a la tecnolog\u00eda en curso de colisi\u00f3n con el Reglamento General de Protecci\u00f3n de Datos (GDPR) del bloque, que rige c\u00f3mo se pueden procesar los datos personales de los usuarios regionales.<\/p>\n
Las sanciones por incumplimiento del RGPD pueden alcanzar hasta el 4% de la facturaci\u00f3n anual global. Lo que es mucho m\u00e1s importante para un gigante rico en recursos como OpenAI: los reguladores de protecci\u00f3n de datos pueden ordenar cambios en la forma en que se procesa la informaci\u00f3n, por lo que la aplicaci\u00f3n del RGPD podr\u00eda remodelar la forma en que las herramientas de IA generativa pueden operar en la UE.<\/p>\n
OpenAI ya se vio obligada a realizar algunos cambios despu\u00e9s de una intervenci\u00f3n temprana de la autoridad de protecci\u00f3n de datos de Italia, que oblig\u00f3 brevemente a cerrar localmente ChatGPT en 2023.<\/p>\n
Ahora noyb est\u00e1 presentando la \u00faltima queja GDPR contra ChatGPT ante la autoridad de protecci\u00f3n de datos de Austria en nombre de un denunciante an\u00f3nimo (descrito como una \u00abfigura p\u00fablica\u00bb) que descubri\u00f3 que el chatbot de IA les produjo una fecha de nacimiento incorrecta.<\/p>\n
Seg\u00fan el RGPD, las personas en la UE tienen un conjunto de derechos asociados a la informaci\u00f3n sobre ellos, incluido el derecho a que se corrijan los datos err\u00f3neos. noyb sostiene que OpenAI no cumple con esta obligaci\u00f3n con respecto a la producci\u00f3n de su chatbot. Dijo que la empresa rechaz\u00f3 la solicitud del demandante de rectificar la fecha de nacimiento incorrecta, respondiendo que era t\u00e9cnicamente imposible corregirla.<\/p>\n
En lugar de eso, ofreci\u00f3 filtrar o bloquear los datos seg\u00fan ciertas indicaciones, como el nombre del denunciante.<\/p>\n
La pol\u00edtica de privacidad de OpenAI establece que los usuarios que noten que el chatbot de IA ha generado \u00abinformaci\u00f3n objetivamente inexacta sobre usted\u00bb pueden enviar una \u00absolicitud de correcci\u00f3n\u00bb a trav\u00e9s de Privacy.openai.com o enviando un correo electr\u00f3nico a dsar@openai.com. Sin embargo, advierte: \u00abDada la complejidad t\u00e9cnica de c\u00f3mo funcionan nuestros modelos, es posible que no podamos corregir la inexactitud en todos los casos\u00bb.<\/p>\n
En ese caso, OpenAI sugiere que los usuarios soliciten que elimine por completo su informaci\u00f3n personal de la salida de ChatGPT, completando un formulario web.<\/p>\n
El problema para el gigante de la IA es que los derechos del RGPD no son a la carta. Los ciudadanos de Europa tienen derecho a solicitar la rectificaci\u00f3n. Tambi\u00e9n tienen derecho a solicitar la supresi\u00f3n de sus datos. Pero, como se\u00f1ala noyb, no le corresponde a OpenAI elegir cu\u00e1les de estos derechos est\u00e1n disponibles.<\/p>\n
Otros elementos de la queja se centran en preocupaciones sobre la transparencia del RGPD, y noyb sostiene que OpenAI no puede decir de d\u00f3nde provienen los datos que genera sobre las personas, ni qu\u00e9 datos almacena el chatbot sobre las personas.<\/p>\n
Esto es importante porque, nuevamente, la regulaci\u00f3n otorga a las personas el derecho de solicitar dicha informaci\u00f3n mediante la llamada solicitud de acceso al sujeto (SAR). Por ahora, OpenAI no respondi\u00f3 adecuadamente al SAR del denunciante y no revel\u00f3 ninguna informaci\u00f3n sobre los datos procesados, sus fuentes o destinatarios.<\/p>\n
Maartje de Graaf, abogado de protecci\u00f3n de datos de noyb, coment\u00f3 sobre la denuncia en un comunicado: \u201cInventar informaci\u00f3n falsa es bastante problem\u00e1tico en s\u00ed mismo. Pero cuando se trata de informaci\u00f3n falsa sobre personas, puede haber consecuencias graves. Est\u00e1 claro que las empresas actualmente no pueden hacer que los chatbots como ChatGPT cumplan con la legislaci\u00f3n de la UE cuando procesan datos sobre personas. Si un sistema no puede producir resultados precisos y transparentes, no puede utilizarse para generar datos sobre individuos. La tecnolog\u00eda debe cumplir los requisitos legales y no al rev\u00e9s\u201d. La compa\u00f1\u00eda dijo que est\u00e1 pidiendo a la DPA de Austria que investigue la queja sobre el procesamiento de datos de OpenAI, adem\u00e1s de instarla a imponer una multa para garantizar el cumplimiento futuro. Pero a\u00f1adi\u00f3 que es \u00abprobable\u00bb que el caso se resuelva mediante la cooperaci\u00f3n de la UE.<\/p>\n OpenAI se enfrenta a una queja muy similar en Polonia. En septiembre pasado, la autoridad local de protecci\u00f3n de datos abri\u00f3 una investigaci\u00f3n de ChatGPT luego de la queja de un investigador de privacidad y seguridad que tambi\u00e9n descubri\u00f3 que OpenAI no pod\u00eda corregir informaci\u00f3n incorrecta sobre \u00e9l. Esa denuncia tambi\u00e9n acusa al gigante de la IA de no cumplir con los requisitos de transparencia del reglamento.<\/p>\n Mientras tanto, la autoridad italiana de protecci\u00f3n de datos todav\u00eda tiene una investigaci\u00f3n abierta sobre ChatGPT. En enero present\u00f3 un borrador de decisi\u00f3n, diciendo entonces que cree que OpenAI ha violado el GDPR de varias maneras, incluso en relaci\u00f3n con la tendencia del chatbot a producir informaci\u00f3n err\u00f3nea sobre las personas. Las conclusiones tambi\u00e9n se refieren a otras cuestiones cruciales, como la legalidad del procesamiento.<\/p>\n La autoridad italiana le dio a OpenAI un mes para responder a sus hallazgos. Queda pendiente una decisi\u00f3n final.<\/p>\n Ahora, con otra queja del RGPD contra su chatbot, ha aumentado el riesgo de que OpenAI enfrente una serie de medidas de aplicaci\u00f3n del RGPD en diferentes Estados miembros.<\/p>\n El oto\u00f1o pasado, la compa\u00f1\u00eda abri\u00f3 una oficina regional en Dubl\u00edn, en una medida que parece destinada a reducir su riesgo regulatorio al hacer que las quejas de privacidad sean canalizadas por la Comisi\u00f3n de Protecci\u00f3n de Datos de Irlanda, gracias a un mecanismo en el GDPR que pretende agilizar la supervisi\u00f3n de las quejas transfronterizas. canaliz\u00e1ndolos a una \u00fanica autoridad estatal miembro donde la empresa est\u00e1 \u00abprincipalmente establecida\u00bb.<\/p>\n<\/p><\/div>\n
<\/em><\/p>\n