ChatGPT, nuovo intervento del Garante Privacy

Il Garante per la protezione dei dati personali ha formalizzato una contestazione nei confronti di OpenAI, la società che sviluppa e gestisce ChatGPT, per presunte violazioni della normativa europea sulla privacy (GDPR). Questo intervento segna una nuova fase nel dialogo tra le autorità di regolamentazione e i giganti dell’intelligenza artificiale, ponendo l’accento sulla necessità di trasparenza e tutela dei diritti degli utenti.

Dal blocco temporaneo alla contestazione formale

L’azione del Garante non nasce all’improvviso, ma rappresenta l’esito di un’istruttoria avviata dopo il blocco temporaneo del servizio in Italia, avvenuto nella primavera del 2023. In quell’occasione, l’Autorità aveva sollevato una serie di preoccupazioni urgenti, portando OpenAI a implementare alcune modifiche per poter tornare operativa nel nostro Paese. Tuttavia, l’indagine è proseguita e ha portato all’attuale atto di contestazione, che formalizza i dubbi sulla conformità del servizio alla normativa vigente.

La società ha ora un termine di 30 giorni per presentare le proprie memorie difensive. L’esito di questo procedimento sarà cruciale non solo per OpenAI, ma per l’intero settore dell’intelligenza artificiale generativa, e terrà conto dei lavori della task force europea che riunisce le diverse autorità per la protezione dei dati.

Le principali criticità sollevate dal Garante

Le presunte violazioni contestate a OpenAI riguardano alcuni dei pilastri fondamentali del Regolamento Generale sulla Protezione dei Dati (GDPR). Le criticità si concentrano su diversi aspetti del funzionamento di ChatGPT, che hanno un impatto diretto sui dati personali degli individui.

• Base giuridica del trattamento: Il Garante contesta la mancanza di una base giuridica adeguata per la massiccia raccolta di dati utilizzata per addestrare gli algoritmi di ChatGPT. Non è chiaro se il consenso degli interessati sia stato raccolto correttamente o se sussista un altro valido fondamento legale.
• Informativa sulla privacy: Viene messa in discussione la trasparenza delle informazioni fornite agli utenti. Secondo l’Autorità, le informative non sarebbero sufficientemente chiare riguardo a quali dati vengono raccolti, come vengono utilizzati e per quanto tempo vengono conservati.
• Correttezza dei dati: Un punto centrale riguarda il rischio che ChatGPT fornisca informazioni inesatte o non veritiere su persone fisiche. Poiché il sistema genera testi, può attribuire a individui fatti, opinioni o eventi non corretti, con potenziali danni alla loro reputazione.
• Tutela dei minori: Nonostante le modifiche introdotte dopo il blocco, persistono dubbi sull’efficacia dei sistemi di verifica dell’età, che dovrebbero impedire l’accesso al servizio da parte dei minori senza il consenso dei genitori.

Diritti dei consumatori e azioni a tutela

La vicenda di ChatGPT evidenzia l’importanza per i consumatori di essere consapevoli dei propri diritti quando utilizzano piattaforme di intelligenza artificiale. Il GDPR fornisce strumenti precisi per la tutela dei dati personali, che restano validi anche in questo nuovo contesto tecnologico.

I principali diritti che gli utenti possono esercitare sono:

1. Diritto di accesso: Ogni utente ha il diritto di sapere se i propri dati personali sono trattati dalla piattaforma e di ricevere una copia di tali dati.
2. Diritto di rettifica: Qualora le informazioni generate dal sistema su una persona siano inesatte, l’interessato ha il diritto di chiederne la correzione o l’integrazione. Questa è una sfida complessa per le IA generative, ma un diritto fondamentale.
3. Diritto alla cancellazione (diritto all’oblio): È possibile richiedere la cancellazione dei propri dati personali se non sono più necessari per gli scopi per cui sono stati raccolti o se il trattamento è illecito.
4. Diritto di opposizione: L’utente può opporsi in qualsiasi momento al trattamento dei propri dati personali, specialmente se basato su un legittimo interesse della società.

È fondamentale che gli utenti leggano attentamente le informative sulla privacy prima di utilizzare un servizio e che siano consapevoli delle impostazioni disponibili per limitare la raccolta dei dati. La decisione finale del Garante potrebbe portare a ulteriori obblighi per OpenAI, rafforzando le tutele per tutti i consumatori in Italia e in Europa.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp