Carlos B Fernández. Dentro del plazo que le otorgó en su día el Garante italiano de la protección de Datos, OpenAI, la empresa estadounidense que explota ChatGPT, presentó las medidas aplicadas para cumplir con los requisitos establecidos para levantar la orden de suspensión temporal emitida el pasado 11 de abril.
En un documento remitido al Garante, OpenAI explicó que había ampliado la información a los usuarios y no usuarios europeos, que había modificado y aclarado varios mecanismos y que había desplegado soluciones adecuadas para que los usuarios y no usuarios pudieran ejercer sus derechos. Basándose en estas mejoras, OpenAI restableció el acceso a ChatGPT para los usuarios italianos.
Medidas adoptadas
Según la información publicada por el Garante, OpenAI:
- ha redactado y publicado en su sitio web una nota informativa dirigida a los usuarios y no usuarios, en Europa y en otros lugares, en la que se describe qué datos personales se tratan y con arreglo a qué modalidades para el entrenamiento de algoritmos, y se recuerda que todo el mundo tiene derecho a excluirse voluntariamente de dicho tratamiento;
- amplió su política de privacidad para los usuarios y la hizo también accesible desde la página de registro previa a la inscripción en el servicio;
- concedió a todas las personas en Europa, incluidos los no usuarios, el derecho a excluirse voluntariamente del tratamiento de sus datos para el entrenamiento de algoritmos, también mediante un formulario ad hoc en línea de fácil acceso;
- introdujo una página de bienvenida en caso de restablecimiento del servicio en Italia que contiene enlaces a la nueva política de privacidad y al aviso informativo sobre el tratamiento de datos personales para el entrenamiento de algoritmos
- introdujo mecanismos para que los interesados puedan obtener la supresión de la información que se considere inexacta, al tiempo que declaró que es técnicamente imposible, a partir de ahora, rectificar las inexactitudes;
- aclaró en la nota informativa para los usuarios que seguiría tratando determinados datos personales para permitir la prestación de sus servicios sobre una base contractual, si bien trataría los datos personales de los usuarios para algoritmos de entrenamiento sobre la base jurídica de su interés legítimo, sin perjuicio del derecho de los usuarios a excluirse voluntariamente de dicho tratamiento;
- implementó un formulario para permitir a todos los usuarios europeos excluirse voluntariamente del tratamiento de sus datos personales y filtrar así sus chats y su historial de chats de los datos utilizados para los algoritmos de entrenamiento;
- añadido, en la página de bienvenida reservada a los usuarios registrados italianos, un botón para que confirmen que son mayores de 18 años antes de acceder al servicio, o bien que son mayores de 13 años y han obtenido el consentimiento de sus padres o tutores a tal efecto;
- incluir la solicitud de especificar la fecha de nacimiento en la página de registro del servicio para bloquear el acceso a los usuarios menores de 13 años y solicitar la confirmación del consentimiento dado por los padres o tutores para los usuarios de entre 13 y 18 años.
Satisfacción por las medidas
La Autoridad italiana ha acogido con satisfacción las medidas aplicadas por OpenAI y pide a la empresa que cumpla las peticiones adicionales establecidas en su orden de 11 de abril; en particular la aplicación de un sistema de verificación de la edad y la planificación y realización de una campaña de información para informar a los italianos de lo sucedido, así como de su derecho a no participar en el tratamiento de sus datos personales para algoritmos de entrenamiento.
La autoridad italiana reconoce igualmente los pasos adelante dados por OpenAI para conciliar los avances tecnológicos con el respeto de los derechos de las personas y espera que la empresa continúe en su empeño de cumplir la legislación europea en materia de protección de datos.
En todo caso, concluye, la Autoridad italiana proseguirá sus actividades de investigación sobre OpenAI también en el marco del grupo de trabajo ad hoc creado por el Consejo Europeo de Protección de Datos.