ChatGPT a RODO - Urząd Ochrony Danych Osobowych rozpatruje skargę w sprawie popularnego chatbota
Prezes Urzędu Ochrony Danych Osobowych prowadzi postępowanie przeciwko OpenAI, spółce będącej twórcą ChatGPT. Sprawa trafiła do UODO po skardze jednej z osób, która zarzuciła spółce brak realizacji jej uprawnień. UODO zbada więc, czy ChatGPT jest zgodny z RODO, zwłaszcza w kontekście zasady privacy by design.
OpenAI nie zrealizowała praw podmiotów danych
Skarga jest konsekwencją sporu pomiędzy skarżącym a twórcą ChatGPT. Najpierw skorzystał on z narzędzia, które wygenerowało nieprawdziwe informacje na jego temat. Następnie zwrócił się do OpenAi z żądaniem sprostowania jego danych osobowych, ale też zażądał poinformowania go o przetwarzaniu danych zgodnie z art. 15 RODO (jego dane były przetwarzane przez OpenAI od 2021 r.). Wnioski te nie zostały jednak zrealizowane. W jego ocenie spółka udzieliła mu odpowiedzi „wymijających, wprowadzających w błąd i w dodatku wewnętrznie sprzecznych”.
Zdaniem skarżącego OpenAI powinna spełnić obowiązek informacyjny już w momencie przetwarzania danych osobowych do celów treningowych modeli językowych sztucznej inteligencji.
Czy ChatGPT zapewnia zgodność z regułą privacy by design
W związku z tym skarga zawiera żądanie zobowiązania spółki do realizacji uprawnień skarżącego, ale też wniosek o zbadanie zgodności z RODO praktyk stosowanych w ramach ChatGPT. W reakcji na skargę Prezes UODO zapowiada, że zwróci się do OpenAI o wyjaśnienia dotyczące różnych aspektów ochrony danych osobowych w ramach tego narzędzia. Największy nacisk zostanie położony na przestrzeganie zasady privacy by design. Z kolei zastępca Prezesa UODO podkreślił, że nowe technologie służące do przetwarzania danych osobowych muszą zapewniać poszanowanie praw osób fizycznych wynikających m.in. z RODO.
ChatGPT a RODO – działania w Europie
Przypomnijmy, że sprawą ChatGPT zajęły się już europejskie organy ochrony danych. Przede wszystkim EROD utworzyła specjalną grupę zadaniową dotyczącą tego narzędzia. Poza tym w sprawie ChatGPT toczy się także postępowanie przed holenderskim organem nadzorczym.
Słowa kluczowe:
ChatGPT Urząd Ochrony Danych Osobowych- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
