El Garante Italiano para la Protección de Datos Personales (en adelante, GPDP, por sus siglas en inglés), ha sancionado a la multinacional propietaria de ChatGPT, OpenAI, con 15 millones de euros, dando así por concluida la investigación que inició en marzo de 2023.
En su resolución, el GPDP hace constar que:
- OpenAI no notificó a la Autoridad la brecha de seguridad sufrida en marzo de 2023.
- A través de ChatGPT, OpenAI utilizó los datos personales de las personas usuarias para entrenar sus modelos sin base de licitud alguna.
- OpenAI incumplió el RGPD. En particular, el principio de transparencia y la obligación de información a las personas interesadas.
Además, la resolución del GPDP pone de manifiesto cómo OpenAI no proporcionó mecanismos para la verificación de la edad, con el consiguiente riesgo de exponer a los niños menores de 13 años a respuestas inadecuadas “a su grado de desarrollo y autoconciencia”.
Como consecuencia de todo ello, la Autoridad Italiana impone a OpenAI una sanción que asciende a 15 millones de euros.
