意大利数据保护机构Garante已明确指出OpenAI必须采取的措施,以撤销对ChatGPT实施的禁令。该禁令于2023年3月发布,监管机构怀疑这款人工智能(AI)聊天机器人服务违反了欧盟的《通用数据保护条例》(GDPR),并要求美国公司停止处理来自该欧盟国家居民的个人数据。
监管机构的新闻发布要求OpenAI增加透明度,并发布一份信息通知,全面概述其数据处理做法。此外,声明还要求OpenAI立即实施年龄限制措施,防止未成年人使用其技术,并采用更严格的年龄验证方法。OpenAI必须明确其依赖于何种法律依据来处理个人数据以训练其AI,并且不能仅依赖于合同履行。这意味着OpenAI必须在获得用户同意和依赖合法利益之间做出选择。OpenAI的隐私政策目前提到三种法律依据,但似乎在提供像ChatGPT这样的服务时更侧重于合同履行。
此外,OpenAI必须允许用户和非用户行使他们对个人数据的权利,包括请求更正ChatGPT生成的任何错误信息或删除他们的数据。此外,监管机构还要求OpenAI允许用户反对将其数据用于训练算法的处理。OpenAI还需在意大利开展一项宣传活动,告知个人其信息正在被用来训练AI。
Garante为OpenAI设定了4月30日的截止日期,以完成大部分任务。OpenAI还获得了更多时间,以满足将现有的年龄限制儿童安全技术迁移到更强大的年龄验证系统的额外需求。具体而言,OpenAI需在5月31日前提交一份计划,概述实施年龄验证技术的方案,以筛查13岁以下的用户(以及13至18岁且未获得父母同意的用户)。部署这一更强大系统的最终期限定为9月30日。
在国家数据保护机构对可能的隐私违规和无法验证用户年龄提出担忧后,由微软支持的OpenAI于3月31日星期五在意大利下线了ChatGPT。