이탈리아, ChatGPT GDPR 위반으로 OpenAI €15M 벌금 부과

이탈리아 데이터 보호 당국(DPA)은 금요일 ChatGPT의 제작자인 OpenAI에게 인공 지능 앱의 데이터 개인 정보 보호법 위반으로 1,500만 유로(1,566만 달러)의 벌금을 부과했습니다.

이탈리아의 감시단체인 Garante Per La Protezione Dei Dati Personali는 ChatGPT에 대한 대중의 인식을 높이기 위해 OpenAI에 라디오, TV, 신문 및 인터넷에서 6개월 간의 기관 커뮤니케이션 캠페인을 시작하도록 명령했습니다.

이 캠페인은 AI 모델을 훈련하기 위한 OpenAI의 사용자 및 비사용자로부터의 데이터 수집 관행과 반대, 수정 및 취소를 포함하여 사용자가 행사할 수 있는 권리에 대해 구체적으로 설명합니다.

가란테는 보도 자료에서 "ChatGPT 사용자와 비사용자는 자신의 개인 데이터를 사용한 생성형 인공 지능 교육에 반대하는 방법을 알고 있어야 하며, 따라서 GDPR(General Data Protection Regulations)에 따라 권리를 행사할 수 있는 위치에 효과적으로 배치되어야 합니다. "

2023년 3월에 시작된 조사에서 OpenAI의 여러 GDPR 위반이 드러났으며, 여기에는 회사가 사용자 정보가 노출된 데이터 유출에 대해 Garante에 즉시 알리지 않은 것이 포함됩니다.

이러한 투명성 부족으로 인해 당국이 대응하고 영향을 받은 개인을 보호할 수 있는 능력이 지연되었습니다.

또한 OpenAI는 "적절한 법적 근거를 먼저 식별하지 않고 ChatGPT를 훈련시키기 위해 사용자의 개인 데이터를 활용하고 투명성 원칙과 사용자에 대한 관련 정보 의무를 위반한 것으로 밝혀졌습니다. ”

또한 OpenAI는 연령 확인 조치를 구현하지 않아 13세 미만의 어린이가 발달 단계 및 자기 인식에 부적절한 콘텐츠에 노출될 수 있다는 우려를 제기했습니다.

최근의 벌금에 대해 OpenAI는 이 결정을 "불균형적"이라고 부르고 항소할 것이라고 발표했습니다.

"가란테가 2023년에 이탈리아에서 ChatGPT 제공을 중단하라고 명령했을 때, 우리는 한 달 후에 이를 복원하기 위해 그들과 협력했습니다. 이후 그들은 AI의 개인 정보 보호에 대한 업계 최고의 접근 방식을 인정했지만 이 벌금은 해당 기간 동안 이탈리아에서 벌어들인 수익의 거의 20배에 달합니다." 라고 OpenAI 대변인은 이메일 성명에서 말했습니다.

그러나 OpenAI는 "개인 정보 보호 권리를 존중하는 유익한 AI를 제공하기 위해 전 세계 개인 정보 보호 당국과 협력하기 위해 최선을 다하고 있습니다. ”

OpenAI에 부과된 최근 벌금은 Garante가 2023년 3월 유럽 연합의 GDPR 위반 혐의로 국내에서 ChatGPT를 일시적으로 금지했을 때 회사에 대한 이전 조치에 이은 것입니다.

그러나 OpenAI가 AI 교육에서 데이터 사용에 대한 사용자 동의에 관한 조치를 도입한 후 플랫폼이 복원되었습니다.