Итальянский орган по защите данных (Italian Data Protection Authority, IDPA), известный также как Garante, выписал штраф OpenAI в размере €15 млн (эквивалент $15,7 млн) за нарушения, связанные с конфиденциальностью данных при работе с ChatGPT.
По результатам расследования IDPA, OpenAI не сообщила агентству о серьезной утечке личной информации, которая произошла в марте 2023 г. Выяснилось, что персональные данные пользователей использовались для обучения ИИ без необходимых правовых оснований, что противоречит принципам прозрачности и обязательствам по информированию.

В тарифной войне ЕС и США победит Китай
Дополнительно IDPA подчеркнул отсутствие эффективных механизмов проверки возраста в сервисе, что допускает использование ChatGPT несовершеннолетними, включая детей младше 13 лет.
В рамках корректирующих мер OpenAI обязана в течение шести месяцев провести масштабную информационную кампанию, охватывающую радио, телевидение, печатные издания и интернет. Ее основная цель – разъяснить принципы работы ChatGPT и права пользователей в соответствии с Общим регламентом по защите данных (General Data Protection Regulation, GDPR).
GDPR – это основной закон ЕС, регулирующий обработку персональных данных граждан и обеспечивающий защиту их конфиденциальности, он вступил в силу в мае 2018 г. Он предусматривает право пользователя на доступ к своим данным, исправление неверной информации, удаление и перенос персональных данных, возражение против их обработки.
IDPA отметила, что общая сумма штрафа могла быть выше, но благодаря согласию OpenAI на сотрудничество в процессе расследования размер штрафа ниже указанного в GDPR. Документ предусматривает штрафы до €20 млн или 4% от глобального годового оборота компании за несоблюдение установленных правил.
В ходе расследования OpenAI перенесла свою европейскую штаб-квартиру в Ирландию, где местный орган по защите данных (Irish Data Protection Authority, Irish DPC) будет вести дальнейшие проверки, при необходимости.
Италия является единственной европейской страной, временно блокировавшей доступ к ChatGPT в марте-апреле 2023 г. из-за опасений, связанных с конфиденциальностью данных и нарушением законодательства о защите персональной информации.