OpenAI, la societĂ di intelligenza artificiale che ha sviluppato il sistema di linguaggio naturale ChatGPT, ha ricevuto una sospensione temporanea del trattamento dei dati degli utenti italiani da parte del Garante per la protezione dei dati personali, che aveva riscontrato numerose violazioni alla normativa sulla privacy. Tuttavia, l’AutoritĂ ha deciso di sospendere la limitazione provvisoria del trattamento dei dati degli utenti italiani se OpenAI adotterĂ le misure richieste entro il 30 aprile.
OpenAI dovrĂ adempiere alle prescrizioni del Garante riguardo all’informativa, ai diritti degli interessati, all’uso della base giuridica per il trattamento dei dati degli utenti per l’addestramento degli algoritmi e alla tutela dei minori. L’azienda dovrĂ inoltre predisporre e rendere disponibile sul proprio sito un’informativa trasparente, facilmente accessibile e collocata in una posizione che ne consenta la lettura prima di procedere alla registrazione al servizio.
Inoltre, la base giuridica del trattamento dei dati personali degli utenti per l’addestramento degli algoritmi dovrĂ essere indicata, in base al principio di accountability, il consenso o il legittimo interesse quale presupposto per utilizzare tali dati, fermo restando l’esercizio dei propri poteri di verifica e accertamento successivi a tale scelta.
Ulteriori prescrizioni riguardano la messa a disposizione di strumenti utili per permettere agli interessati di chiedere la rettifica dei dati personali che li riguardano generati in modo inesatto dal servizio o la cancellazione degli stessi, nel caso la rettifica non fosse tecnicamente possibile.
Per quanto riguarda la verifica dell’etĂ dei minori, OpenAI dovrĂ implementare un sistema di age verification, in grado di escludere l’accesso agli utenti infratredicenni e ai minorenni per i quali manchi il consenso dei genitori. Entro il 15 maggio, OpenAI dovrĂ promuovere una campagna di informazione su radio, televisione, giornali e web per informare le persone sull’uso dei loro dati personali ai fini dell’addestramento degli algoritmi.
Il Garante proseguirĂ nell’accertamento delle violazioni della disciplina vigente eventualmente poste in essere dalla societĂ e si riserva l’adozione di ogni ulteriore o diverso provvedimento ritenuto opportuno.
