O regulador de dados italiano (Garante per la Protezione dei dati personali) ordenou a limitação temporária do tratamento dos dados dos utilizadores italianos pelo OpenAI, e, consequentemente, da sua popular ferramenta ChatGPT, devido ao lançamento de uma investigação para assegurar o cumprimento do Regulamento Geral Europeu de Protecção de Dados (GDPR).
De acordo com a empresa de cibersegurança Check Point Software Technologies, esta situação decorre da recente violação de dados da ferramenta de inteligência artificial detectada a 20 de Março, na qual as conversas dos utilizadores foram alegadamente expostas juntamente com informação privada, como a facturação dos assinantes e detalhes parciais dos cartões de crédito.
De acordo com a declaração oficial do regulador italiano, o ChatGPT actualmente «não fornece qualquer informação aos utilizadores, nem às pessoas cujos dados foram recolhidos pela OpenAI», observando «a ausência de uma base jurídica adequada em relação à recolha de dados pessoais e ao seu tratamento» e o não cumprimento dos artigos 5, 6, 8, 13 e 25 do GDPR.
Embora neste momento apenas Itália tenha lançado esta proibição e investigação, dada a alegada base de não conformidade com o regulamento europeu de processamento de dados, é possível que outros países ou o próprio organismo central da UE anunciem medidas semelhantes nos próximos dias.
Paal Aaserudseter, engenheiro de segurança da Check Point Software, partilhou a visão da empresa para a Inteligência Artificial, cibersegurança e como as empresas podem permanecer seguras nesta nova era de inovação digital.
«O potencial para a má utilização dos dados é de longe uma das minhas maiores preocupações relativamente ao ChatGPT. O problema aqui é que a maioria dos utilizadores não estão conscientes do risco envolvido no carregamento deste tipo de informação sensível. Esperemos que o efeito positivo da proibição do ChatGPT em Itália seja que a lei de IA da UE entre em vigor muito mais rapidamente.»
