A autoridade de proteção de dados da Espanha, AEPD, seguiu o exemplo da Itália e anunciou uma investigação preliminar da OpenAI, fabricante do ChatGPT, por supostas violações do Regulamento Geral de Proteção de Dados da União Europeia (GDPR).
No final do mês passado, o DPA da Itália ordenou que a OpenAI parasse de processar os dados do local, devido a uma série de supostas violações do GDPR, levando rapidamente a OpenAI a bloquear geograficamente o serviço na Itália.
O ChatGPT ainda está acessível por meio de um endereço IP espanhol, o regulador não parece ter emitido uma ordem para suspender o processamento.
Em um comunicado de imprensa sobre seu desempenho, ele escreve: "A Agência Espanhola de Proteção de Dados (AEPD) iniciou ex officio procedimento de investigação preliminar contra a empresa americana OpenAI, proprietária do serviço ChatGPT, por eventual incumprimento do regulamento”.
A declaração não fornece detalhes sobre as preocupações específicas da AEPD.
O DPA da Itália levantou uma série de preocupações relacionadas ao GDPR sobre o ChatGPT, incluindo a legalidade do processamento OpenAI, questões de transparência, bem como requisitos de proteção infantil e acesso a dados.
No início desta semana, ele postou uma lista de medidas que a OpenAI deve implementar se quiser que a ordem de suspensão local seja suspensa, dando-lhe um prazo de final de mês para fazer a maioria das alterações.
A OpenAI não se pronunciou publicamente sobre as mudanças solicitadas pela agência italiana.
Uma porta-voz da OpenAI se recusou a comentar a investigação espanhola.
O comunicado de imprensa da AEPD confirma que solicitou ao European Data Protection Board (EDPB), órgão regulador da aplicação do RGPD, a inclusão do ChatGPT em debate plenário esta semana.
Ele diz que fez essa pergunta considerando que as “operações globais de processamento da OpenAI podem ter um impacto significativo nos direitos das pessoas”, que ele também disse que podem exigir “ações harmonizadas e coordenadas em nível europeu”.
“A Comissão decidiu na sessão plenária de hoje lançar um grupo de trabalho para promover a cooperação e trocar informações sobre a atuação das autoridades de proteção de dados”, acrescenta a AEPD.
O grupo de trabalho da EDPB no ChatGPT atuará em paralelo com as investigações das autoridades individuais. Mas, em última análise, pode ajudar a coordenar a aplicação do GDPR na tecnologia de IA generativa em todo o quarteirão. Embora, a curto prazo, as DPAs pioneiras, como a Itália e a Espanha, possam concluir suas investigações e tomar medidas de execução antes que o Conselho esteja em posição de oferecer recomendações de harmonização.
Uma diferença de abordagem já está em evidência: com a DPA da Itália emitindo uma ordem de suspensão, enquanto a AEPD da Espanha apenas anunciou que está analisando preliminarmente o ChatGPT nesta fase. Embora isso possa sugerir que a investigação da Espanha está menos avançada que a da Itália.
Em declarações públicas adicionais, a AEPD disse que "defende o desenvolvimento e a implementação de tecnologias inovadoras, como a inteligência artificial". Mas ele enfatizou que tal desenvolvimento deve cumprir integralmente a estrutura de proteção de dados da UE e os direitos e liberdades que o GDPR concede aos indivíduos.
