OpenAIがEU一般データ保護規則違反の疑いでポーランド当局の監視を受ける

今回の措置は、ChatGPTユーザーからポーランド個人データ保護局への苦情がきっかけとなった。

9月20日に発表された公式発表によると、ポーランドの規制当局はOpenAIに対して訴訟を起こした。

ポーランドの個人データ保護局は、OpenAIの人気のあるChatGPTアプリケーションの特定の側面に異議を唱えた苦情を検討していると述べた。

関連する苦情の中で、個々のユーザーは、OpenAI が「違法かつ信頼性の低い方法」でデータを処理し、透明性がないと主張した。具体的には、告訴人は、ChatGPT が自分に関する虚偽の情報を生成することでクエリに応答したと述べ、OpenAI が要求に応じてその応答を修正しなかったと不満を述べました。

さらに、その人物は、自分の個人データのどの部分が ChatGPT によって処理されたのかを判断できないと不満を述べました。原告らはまた、OpenAIが「回避的で誤解を招く、内部的に矛盾した回答」を提供し、そのデータ処理原則について透明性が全般的に欠如していると述べた。

OpenAIは2021年に申立人のデータの処理を開始する際にすべてのデータ義務を遵守し、データが収集されたことを申立人に通知する必要があると言われている。

告発内容が事実であれば、OpenAIの欠陥はデータプライバシーを保証する欧州連合の一般データ保護規則（GDPR）規則に違反する可能性がある。

個人データ保護局は、この訴訟が 2 つの理由から困難であることを認めました: 1 つ目は、OpenAI が EU にないため、2 つ目は、訴状が新しく開発された人工知能技術に関係しているためです。

複数の規制当局が OpenAI を審査中

ChatGPT の最近の人気により、特に欧州連合 (EU) において、OpenAI に対する他の多くの調査や措置が行われています。

イタリアは4月にChatGPTを一時的に禁止したが、同月後半に状況に応じてサービスの再開をすぐに許可した。同じ頃、フランスは OpenAI に関する苦情を 2 件受けたと報告し、スペインは EU のプライバシー監視機関に ChatGPT を巡るプライバシー上の懸念を調査するよう要請した。

4月の報道では、ドイツの規制当局もOpenAIの調査を開始していることが示唆されたが、これらの調査は国内の1つの州に限定されていた。

EU域外では日本の規制当局が6月、機密の個人データを違法に収集しないよう同社に警告した。 5月にはカナダの一部の規制当局もOpenAIとChatGPTに対する調査を開始した。