Технологічна галузь була здивована, дізнавшись, що 31 березня 2023 року Італійське управління із захисту персональних даних (Garante per la Protezione dei Dati Personali), посилаючись на триваючі провадження щодо порушень GDPR, наказало OpenAI негайно припинити обробку даних громадян Італії. В результаті користувачі з цієї країни були відключені від доступу до додатка ChatGPT. Цей випадок підкреслює проблеми захисту персональних даних, з якими стикаються американські компанії, що пропонують свої продукти та послуги європейським споживачам. Він також викликав занепокоєння в галузі щодо того, якою мірою правова система Європейського Союзу підтримує розвиток нових технологій.
Рішення Управління гарантій ґрунтувалося на трьох звинуваченнях. Першим був витік інформації 20 березня 2023 року, який призвів до публікації розмов користувачів та даних про платежі. Крім того, Управління було стурбоване тим, що, незважаючи на вікове обмеження для користувачів віком від 13 років, включене до його умов та положень, додаток ChatGPT не мав інструментів для перевірки цієї інформації, таким чином збираючи дані від користувачів, які, згідно із законом, не мають права надавати згоду. Крім того, бот мав можливість формувати обізнаність та погляди дітей та підлітків, які його використовують. Прямий конкурент продукту OpenAI, додаток Bard від Google, пропонує свої послуги лише перевіреним користувачам старше 18 років. Найбільш суттєвим звинуваченням з точки зору майбутнього розвитку галузі, здається, є відсутність правової основи для «масового збору та зберігання персональних даних з метою навчання алгоритмів, що лежать в основі роботи платформи». Висновок під час провадження про те, що такі дії порушують правила GDPR, може суттєво обмежити здатність ШІ отримувати дані для розробки програм та навчатися на розмовах користувачів. Однак блокування доступу до ChatGPT в Італії є тимчасовим заходом. OpenAI має 20 днів, щоб відповісти на звинувачення. В іншому випадку їй загрожує штраф у розмірі до 20 000 000 євро або 4% від її річного світового доходу, залежно від того, що більше.
Рішення Італії широко коментували установи в окремих країнах ЄС. Федеральний уповноважений Німеччини із захисту даних та свободи інформації Ульріх Кельбер повідомив щоденній газеті Hanselblatt, що розглядає можливість блокування доступу до ChatGPT і в Німеччині. Аналогічний коментар опублікувала та сама установа в Ірландії. Тож чи варто нам боятися повторення цього кроку в Польщі? Хоча таку можливість не можна виключати, вона здається малоймовірною. Навіть у межах Європейського Союзу реакція на рішення Garante не була однозначно позитивною. Шведський орган із захисту даних IMY заявив, що не контактує з італійським органом і не має негайних планів блокувати доступ до ChatGPT. Іспанський AEPD, хоча й не виключає можливості початку такого розслідування в майбутньому, також заявив, що наразі не проводить провадження проти OpenAI. Варто також зазначити, що рішення Італії дуже негативно прокоментував польський міністр цифрових технологій Януш Цешинський, який написав у Твіттері, що регулювання розвитку проривних технологій на основі римбалю – це чудовий спосіб забезпечити розвиток технологій скрізь, але не в Європі.
Тим не менш, бізнес-спільнота негайно вжила превентивних заходів, щоб уникнути можливості обмеження органами Європейського Союзу доступу користувачів до ChatGPT та подібних продуктів. Коаліція європейських стартапів ONE23 звернулася до головування Швеції в Раді Європейського Союзу з проханням застосувати менш обмежувальний підхід до штучного інтелекту з точки зору захисту даних, закликаючи керівників ЄС враховувати «збереження та навіть збільшення інноваційного потенціалу компаній ЄС» під час створення законодавства. Це особливо важливо в контексті Закону про штучний інтелект, який розробляється Брюсселем з 2021 року, і який має на меті системне регулювання законодавства ЄС щодо штучного інтелекту. Занепокоєння щодо посилення вже дуже обмежувальних правил пропорційно сприяє уповільненню інновацій – згідно з дослідженням, проведеним ONE23, 16% технологічних компаній розглядають можливість призупинення розробки проектів ШІ або перенесення їх за межі Європи.
З огляду на це, обурення рішенням Італії в галузі нових технологій, безумовно, має певні підстави. Штучний інтелект, зокрема, потребує якомога ширшого доступу до даних, оскільки саме це допомагає йому «вивчати» нову інформацію. Надмірні обмеження в цьому відношенні можуть суттєво перешкодити цьому. Проте, слід зазначити, що труднощі з дотриманням GDPR американськими компаніями не є новим явищем, не кажучи вже про обмеження індустрією штучного інтелекту. Внаслідок набрання чинності правил ЄС щодо захисту даних європейські користувачі були відрізані від доступу до значної частини американських веб-сайтів, включаючи більшість місцевих ЗМІ. Крім того, навіть корпоративні гіганти, такі як WeWork та McDonald's, вже були оштрафовані за порушення законодавства ЄС. Тому стриманість диктує, що оцінка обґрунтованості цього рішення, його причин, а також його майбутнього впливу на розвиток технологій штучного інтелекту в Європейському Союзі має бути відкладена до завершення поточного провадження в Італії.
Це сповіщення надано лише для ознайомлення та не є юридичною консультацією.
автор:
