La autoridad de protección de datos de España, la AEPD, siguió el ejemplo de Italia y anunció una investigación preliminar del fabricante de ChatGPT, OpenAI, por presuntas infracciones del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
A fines del mes pasado, la DPA de Italia ordenó a OpenAI que dejara de procesar los datos de los locales, sobre una serie de presuntas infracciones del RGPD, lo que llevó rápidamente a que OpenAI geobloqueara el servicio en Italia.
ChatGPT sigue siendo accesible a través de una dirección IP española, el regulador no parece haber emitido una orden para suspender el procesamiento.
En una nota de prensa sobre su actuación escribe: “La Agencia Española de Protección de Datos (AEPD) ha iniciado de oficio procedimiento de investigación preliminar contra la empresa estadounidense OpenAI, propietaria del servicio ChatGPT, por posible incumplimiento de la normativa”.
El comunicado no proporciona ningún detalle de las preocupaciones específicas que tiene la AEPD.
La DPA de Italia ha planteado una serie de inquietudes relacionadas con el RGPD sobre ChatGPT, incluida la legalidad del procesamiento de OpenAI, problemas de transparencia, además de la protección infantil y los requisitos de acceso a los datos.
A principios de esta semana, publicó una lista de medidas que OpenAI debe implementar si quiere que se levante la orden de suspensión local, dándole una fecha límite de fin de mes para realizar la mayoría de los cambios.
OpenAI no ha comentado públicamente sobre los cambios solicitados por la agencia italiana.
Una portavoz de OpenAI se negó a comentar sobre la investigación española.
La nota de prensa de la AEPD confirma que pidió al Consejo Europeo de Protección de Datos (EDPB), órgano rector de la aplicación del RGPD, que incluyera ChatGPT en un debate plenario esta semana.
Dice que hizo esa pregunta considerando que las «operaciones de procesamiento global de OpenAI pueden tener un impacto significativo en los derechos de las personas», lo que también dijo que puede requerir «acciones armonizadas y coordinadas a nivel europeo».
“La Comisión ha decidido en el pleno de hoy poner en marcha un grupo de trabajo para promover la cooperación e intercambiar información sobre las actuaciones de las autoridades de protección de datos”, añade la AEPD.
El grupo de trabajo de EDPB en ChatGPT actuará en paralelo con las investigaciones de autoridad individuales. Pero, en última instancia, puede ayudar a coordinar la aplicación de GDPR en la tecnología de IA generativa en todo el bloque. Aunque, a corto plazo, las APD pioneras como Italia y España podrían concluir sus investigaciones y tomar medidas de ejecución antes de que la Junta esté en condiciones de ofrecer recomendaciones de armonización.
Una diferencia de enfoque ya está en evidencia: con la DPA de Italia emitiendo una orden de suspensión, mientras que la AEPD de España solo ha anunciado que está dando una mirada preliminar a ChatGPT en esta etapa. Aunque eso podría sugerir que la investigación de España está menos avanzada que la de Italia.
En declaraciones públicas adicionales, la AEPD dijo que “aboga por el desarrollo e implementación de tecnologías innovadoras, como la inteligencia artificial”. Pero enfatizó que dicho desarrollo debe cumplir completamente con el marco de protección de datos de la UE y los derechos y libertades que el RGPD otorga a las personas.
