En Italia, sancionan a OpenAI por usar los datos para entrenar a ChatGPT

El Garante para la Protección de los Datos Personales en Italia (GPDP) impuso una multa de 15 millones de euros a OpenAI, responsable de ChatGPT. Esto tras concluir una investigación sobre el manejo de datos personales por parte de esta aplicación de inteligencia artificial. El regulador determinó que OpenAI no informó adecuadamente una violación de datos ocurrida en marzo de 2023 y utilizó datos personales de usuarios para entrenar ChatGPT sin contar con una base legal adecuada, violando principios de transparencia y obligaciones informativas.
El GPDP también señaló que OpenAI no implementó mecanismos para verificar la edad de los usuarios, exponiendo a menores de 13 años a posibles contenidos inapropiados. Como medida correctiva, además de la multa, el organismo ordenó a OpenAI realizar una campaña de comunicación institucional durante seis meses. Esta campaña deberá sensibilizar a los usuarios sobre el tratamiento de datos personales, los derechos que les asisten, según el Reglamento General de Protección de Datos (GDPR) y el funcionamiento de ChatGPT. El contenido de la campaña debe ser aprobado por el GPDP.
La investigación fue remitida a la Autoridad de Protección de Datos de Irlanda, donde OpenAI tiene su sede europea, para analizar posibles violaciones adicionales. OpenAI no ha emitido comentarios al respecto, aunque previamente ha declarado que sus prácticas cumplen con la legislación de la Unión Europea.
El GPDP destacó que la campaña de OpenAI deberá informar sobre la recopilación de datos, tanto de usuarios como de no usuarios para entrenar su IA generativa y explicar derechos como la oposición, rectificación y cancelación de datos. La sanción subraya la postura estricta de las autoridades europeas frente a las plataformas de IA en términos de privacidad.
En 2023, Italia ya había suspendido brevemente el uso de ChatGPT por supuestas infracciones a las normas de privacidad, reactivando el servicio tras ajustes de OpenAI, como permitir que los usuarios denegaran el consentimiento para el uso de sus datos personales. Esta nueva multa refleja el escrutinio continuo de las autoridades sobre el cumplimiento de las normativas de protección de datos en el desarrollo y operación de tecnologías avanzadas como la inteligencia artificial.

Pablo Garabito