Представители технологической индустрии были удивлены, узнав, что 31 марта 2023 года Итальянское управление по защите персональных данных (Garante per la Protezione dei Dati Personali), ссылаясь на продолжающееся разбирательство по поводу нарушений GDPR, обязало OpenAI немедленно прекратить обработку данных итальянских граждан. В результате пользователи из этой страны были лишены доступа к приложению ChatGPT. Этот случай подчеркивает проблемы защиты персональных данных, с которыми сталкиваются американские компании, предлагающие свои продукты и услуги европейским потребителям. Он также вызвал обеспокоенность в отрасли по поводу того, насколько правовая система Европейского союза поддерживает развитие новых технологий.
Решение Гаранта было основано на трех обвинениях. Первое — утечка информации 20 марта 2023 года, в результате которой были опубликованы переписки пользователей и платежные данные. Кроме того, Ведомство выразило обеспокоенность тем, что, несмотря на возрастное ограничение для пользователей старше 13 лет, указанное в условиях использования, приложение ChatGPT не имело инструментов для проверки этой информации, таким образом, собирая данные от пользователей, которые по закону не имеют права давать согласие. Более того, бот имел возможность формировать сознание и взгляды детей и подростков, использующих его. Прямой конкурент продукта OpenAI, приложение Bard от Google, предлагает свои услуги только проверенным пользователям старше 18 лет. Наиболее существенным обвинением с точки зрения будущего развития отрасли представляется отсутствие правовой основы для «массового сбора и хранения персональных данных с целью обучения алгоритмов, лежащих в основе работы платформы». Выявление в ходе разбирательства факта нарушения таких действий регламента GDPR может значительно ограничить возможности ИИ по сбору данных для разработки программ и обучению на основе переписки пользователей. Однако блокировка доступа к ChatGPT в Италии — это временная мера. У OpenAI есть 20 дней, чтобы ответить на обвинения. В противном случае компании грозит штраф в размере до 20 000 000 евро или 4% от ее годового глобального дохода, в зависимости от того, какая сумма больше.
Решение Италии вызвало широкий резонанс среди учреждений отдельных стран ЕС. Федеральный уполномоченный Германии по защите данных и свободе информации Ульрих Кельбер заявил газете Hanselblatt, что рассматривает возможность блокировки доступа к ChatGPT и в Германии. Аналогичное заявление прозвучало и от этого же учреждения в Ирландии. Стоит ли опасаться повторения этого шага в Польше? Хотя такую возможность исключить нельзя, она кажется маловероятной. Даже внутри Европейского союза реакция на решение Garante не была однозначно положительной. Шведское управление по защите данных IMY заявило, что не контактировало с итальянским ведомством и не планирует в ближайшее время блокировать доступ к ChatGPT. Испанское AEPD, не исключая возможности начала подобного расследования в будущем, также заявило, что в настоящее время не ведет разбирательств против OpenAI. Стоит также отметить, что итальянское решение было крайне негативно прокомментировано министром цифровых технологий Польши Янушем Цешинским, который написал в Твиттере, что регулирование развития прорывных технологий на уровне отдельных регионов — это отличный способ обеспечить развитие технологий повсюду, но не в Европе.
Тем не менее, бизнес-сообщество незамедлительно приняло превентивные меры, чтобы избежать возможности ограничения доступа пользователей к ChatGPT и аналогичным продуктам со стороны органов Европейского союза. Коалиция европейских стартапов ONE23 обратилась к шведскому председательству в Совете Европейского союза с просьбой о менее ограничительном подходе к искусственному интеллекту в плане защиты данных, призвав лиц, принимающих решения в ЕС, учитывать «сохранение и даже увеличение инновационного потенциала компаний ЕС» при разработке законодательства. Это особенно важно в контексте Закона об искусственном интеллекте, разрабатываемого Брюсселем с 2021 года, который направлен на системное регулирование законодательства ЕС в области искусственного интеллекта. Опасения по поводу ужесточения и без того очень жестких правил пропорционально способствуют замедлению инноваций – согласно исследованию ONE23, 16% технологических компаний рассматривают возможность приостановки разработки проектов в области ИИ или их переноса за пределы Европы.
Учитывая это, возмущение по поводу решения Италии в отношении новых технологий, безусловно, имеет под собой основания. Искусственному интеллекту, в частности, необходим максимально широкий доступ к данным, поскольку именно это помогает ему «учиться» новой информации. Чрезмерные ограничения в этом отношении могут значительно затруднить этот процесс. Тем не менее, следует отметить, что трудности с соблюдением GDPR американскими компаниями не являются новым явлением, и уж тем более не ограничиваются только индустрией ИИ. В результате вступления в силу регламента ЕС по защите данных европейские пользователи были лишены доступа к значительной части американских веб-сайтов, включая большинство местных изданий. Более того, даже такие корпоративные гиганты, как WeWork и McDonald's, уже были оштрафованы за нарушение законодательства ЕС. Поэтому сдержанность диктует необходимость отложить оценку обоснованности этого решения, причин его принятия, а также его будущего влияния на развитие технологий ИИ в Европейском Союзе до завершения текущего разбирательства в Италии.
Данное уведомление носит исключительно информационный характер и не является юридической консультацией.
автор:
