意大利重罚 OpenAI 1500 万欧元！ChatGPT 违反 GDPR 数据隐私规定

OpenAI 又摊上事了！ 意大利数据保护机构 (Garante)  近日对 ChatGPT 开出 1500 万欧元（约合 1566 万美元）的罚单，原因是该 AI 应用违反了欧盟《通用数据保护条例》(GDPR)。

Garante 的指控

• 未经授权处理个人信息:  OpenAI 未经用户同意，使用个人信息训练 ChatGPT。
• 未及时通知数据泄露:  OpenAI 在 2023 年 3 月发生数据泄露事件后，未及时通知 Garante。
• 缺乏年龄验证机制:  ChatGPT 缺乏年龄验证机制，可能导致 13 岁以下儿童接触到不适宜的内容。
• 违反透明度原则:  OpenAI 未向用户充分告知其数据收集和使用情况。

处罚措施

• 罚款 1500 万欧元
• 开展为期 6 个月的宣传活动:  OpenAI 必须通过广播、电视、报纸和互联网等渠道，向公众宣传 ChatGPT 的工作原理、数据收集方式以及用户权利等信息。

OpenAI 的回应

OpenAI 表示，将对这一决定提出上诉，认为罚款金额过高，几乎是其在意大利同期收入的 20 倍。  OpenAI 还表示，将继续致力于提供符合用户隐私权的有益人工智能。

欧洲数据保护委员会 (EDPB) 的观点

EDPB 认为，如果 AI 模型在部署前已将非法处理的个人数据进行匿名化处理，则不构成违反 GDPR。 但如果在模型部署后继续处理个人数据，则 GDPR 仍然适用。

小编点评

此次事件再次凸显了人工智能技术发展带来的数据隐私挑战。  随着 AI 应用的普及，保护用户隐私变得尤为重要。  OpenAI  作为行业领先者，更应以身作则，遵守相关法律法规，保障用户权益。

我们也提醒广大用户，在使用 AI 应用时，要提高隐私保护意识，谨慎提供个人信息。