ChatGPT está violando sua privacidade, diz reclamação importante do GDPR

Desde que as primeiras ferramentas generativas de inteligência artificial (IA) explodiram no cenário tecnológico, tem havido dúvidas sobre onde eles estão obtendo seus dados e se estão coletando seus dados privados para treinar seus produtos. Agora, o OpenAI, fabricante do ChatGPT , pode estar em maus lençóis exatamente por esses motivos.

De acordo com o TechCrunch , uma reclamação foi apresentada ao Escritório Polonês de Proteção de Dados Pessoais alegando que o ChatGPT viola um grande número de regras encontradas no Regulamento Geral de Proteção de Dados (GDPR) da União Europeia. Isso sugere que a ferramenta da OpenAI tem coletado dados do usuário de todas as maneiras questionáveis.

Aplicativo ChatGPT em execução em um iPhone.

A reclamação diz que a OpenAI violou as regras do GDPR em termos de base legal, transparência, justiça, direitos de acesso a dados e privacidade desde a concepção.

Estas parecem ser acusações graves. Afinal, o reclamante não está alegando que a OpenAI simplesmente violou uma ou duas regras, mas que violou uma infinidade de proteções projetadas para impedir que os dados privados das pessoas sejam usados ​​e abusados ​​sem a sua permissão. Visto de uma forma, poderia ser interpretado como um desrespeito quase sistemático às regras que protegem a privacidade de milhões de utilizadores.

Chatbots na linha de fogo

Um MacBook Pro em uma mesa com o site do ChatGPT aparecendo no display.

Não é a primeira vez que a OpenAI se encontra na mira. Em março de 2023, entrou em conflito com os reguladores italianos, fazendo com que o ChatGPT fosse banido na Itália por violar a privacidade do usuário. É outra dor de cabeça para o chatbot de IA gerador de vírus, num momento em que rivais como o Google Bard estão se levantando.

E a OpenAI não é o único fabricante de chatbot que levanta questões de privacidade. No início de agosto de 2023, o proprietário do Facebook, Meta, anunciou que começaria a fabricar seus próprios chatbots , gerando temores entre os defensores da privacidade sobre quais dados privados seriam coletados pela empresa notoriamente avessa à privacidade.

As violações do GDPR podem levar a multas de até 4% do faturamento anual global para as empresas penalizadas, o que poderia levar a OpenAI a enfrentar uma multa enorme se aplicada. Se os reguladores decidirem contra o OpenAI, poderá ser necessário alterar o ChatGPT até que esteja em conformidade com as regras, como aconteceu com a ferramenta na Itália.

Multas enormes podem estar chegando

A mão de uma pessoa segurando um smartphone. O smartphone está mostrando o site da IA ​​generativa ChatGPT.

A queixa polaca foi apresentada por um investigador de segurança e privacidade chamado Lukasz Olejnik, que ficou preocupado pela primeira vez quando usou o ChatGPT para gerar uma biografia de si mesmo, que descobriu estar cheia de afirmações e informações factualmente imprecisas.

Ele então contatou a OpenAI, solicitando a correção das imprecisões, e também solicitou o envio de informações sobre os dados que a OpenAI havia coletado sobre ele. No entanto, ele afirma que a OpenAI não forneceu todas as informações exigidas pelo GDPR, sugerindo que não estava sendo transparente nem justa.

O GDPR também afirma que as pessoas devem ter permissão para corrigir as informações que uma empresa detém sobre elas, caso sejam imprecisas. No entanto, quando Olejnik pediu à OpenAI para retificar a biografia errada que ChatGPT escreveu sobre ele, ele disse que a OpenAI alegou que não foi capaz de fazê-lo. A reclamação argumenta que isto sugere que a regra do GDPR “é completamente ignorada na prática” pela OpenAI.

Não é uma boa aparência para a OpenAI, pois parece estar a infringir inúmeras disposições de uma importante peça legislativa da UE. Uma vez que poderia potencialmente afectar milhões de pessoas, as penalidades poderiam ser realmente muito severas. Fique de olho em como isso acontece, pois pode levar a grandes mudanças não apenas para o ChatGPT, mas para os chatbots de IA em geral.