जब आप काम पर पहुंचें तो अपने सबसे मूल्यवान व्यावसायिक टूल में लॉग इन करने की कल्पना करें, केवल इसके द्वारा बधाई दी जाएगी:
“चैटजीपीटी इटली में उपयोगकर्ताओं के लिए अक्षम है
प्रिय चैटजीपीटी ग्राहक,
हमें आपको यह बताते हुए खेद हो रहा है कि हमने इतालवी गैरांटे के अनुरोध पर इटली में उपयोगकर्ताओं के लिए चैटजीपीटी को निष्क्रिय कर दिया है।”
OpenAI ने इतालवी उपयोगकर्ताओं को यह संदेश एक के परिणामस्वरूप दिया जाँच पड़ताल व्यक्तिगत डेटा की सुरक्षा के लिए गारंटर द्वारा। गारंटर का हवाला देते विशिष्ट उल्लंघन इस प्रकार हैं:
- OpenAI ने उपयोगकर्ताओं को ठीक से सूचित नहीं किया कि वह व्यक्तिगत डेटा एकत्र करता है।
- OpenAI ने अपने एल्गोरिथम को प्रशिक्षित करने के लिए व्यक्तिगत जानकारी एकत्र करने का कोई कानूनी कारण नहीं बताया।
- ChatGPT वास्तविक तथ्यों के उपयोग के बिना व्यक्तिगत जानकारी को गलत तरीके से प्रोसेस करता है।
- OpenAI को उपयोगकर्ताओं को अपनी आयु सत्यापित करने की आवश्यकता नहीं थी, भले ही चैटजीपीटी द्वारा उत्पन्न सामग्री उपयोगकर्ताओं के लिए लक्षित हो 13 से अधिक वर्ष की आयु और 18 वर्ष से कम आयु वालों के लिए माता-पिता की सहमति की आवश्यकता है।
प्रभावी रूप से, एक पूरे देश ने एक अत्यधिक उपयोग की जाने वाली तकनीक तक पहुंच खो दी क्योंकि इसकी सरकार चिंतित है कि व्यक्तिगत डेटा को किसी अन्य देश द्वारा अनुचित तरीके से संभाला जा रहा है – और यह तकनीक युवा दर्शकों के लिए असुरक्षित है।
डिलेट्टा डेसिककोडेटा गोपनीयता, साइबर सुरक्षा, और स्क्वायर पैटन बोग्स के साथ डिजिटल संपत्ति पर मिलान स्थित वकील ने नोट किया:
“आश्चर्यजनक रूप से, गैरांटे का निर्णय एक डेटा उल्लंघन के बाद उपयोगकर्ताओं की बातचीत और OpenAI को प्रदान किए गए डेटा को प्रभावित करने के ठीक बाद सामने आया।
यह ऐसे समय में भी आता है जब जनरेटिव एआई आम जनता में तेज गति से अपना रास्ता बना रहे हैं (और न केवल तकनीक-प्रेमी उपयोगकर्ताओं द्वारा अपनाया जाता है)।
कुछ अधिक आश्चर्यजनक रूप से, जबकि इतालवी प्रेस विज्ञप्ति में हाल ही में उल्लंघन की घटना को संदर्भित किया गया है, अस्थायी प्रतिबंध को सही ठहराने के इतालवी निर्णय में इसका कोई संदर्भ नहीं है, जो इस पर आधारित है: डेटा की अशुद्धि, उपयोगकर्ताओं और व्यक्तियों को जानकारी की कमी सामान्य, बच्चों के लिए लापता आयु सत्यापन, और प्रशिक्षण डेटा के लिए कानूनी आधार की कमी।”
हालाँकि OpenAI LLC संयुक्त राज्य अमेरिका में संचालित होती है, लेकिन इसे इतालवी के साथ अनुपालन करना पड़ता है व्यक्तिगत डेटा संरक्षण कोड क्योंकि यह इटली में उपयोगकर्ताओं की व्यक्तिगत जानकारी को संभालता और संग्रहीत करता है।
यूरोपीय संघ द्वारा 2018 में जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) लागू किए जाने तक व्यक्तिगत डेटा सुरक्षा कोड निजी डेटा सुरक्षा से संबंधित इटली का मुख्य कानून था। इटली के कानून को GDPR से मिलान करने के लिए अपडेट किया गया था।
जीडीपीआर क्या है?
GDPR को EU में व्यक्तिगत जानकारी की गोपनीयता की रक्षा के प्रयास में पेश किया गया था। यूरोपीय संघ में काम करने वाले संगठनों और व्यवसायों को व्यक्तिगत डेटा प्रबंधन, भंडारण और उपयोग पर जीडीपीआर नियमों का पालन करना चाहिए।
यदि किसी संगठन या व्यवसाय को किसी इतालवी उपयोगकर्ता की व्यक्तिगत जानकारी को संभालने की आवश्यकता है, तो उसे इतालवी व्यक्तिगत डेटा सुरक्षा कोड और GDPR दोनों का अनुपालन करना होगा।
चैटजीपीटी जीडीपीआर नियम कैसे तोड़ सकता है?
यदि OpenAI इतालवी Garante के खिलाफ अपने मामले को साबित नहीं कर सकता है, तो यह निम्नलिखित से संबंधित GDPR दिशानिर्देशों का उल्लंघन करने के लिए अतिरिक्त जांच कर सकता है:
- चैटजीपीटी स्टोर उपयोगकर्ता का निवेश – जिसमें यूरोपीय संघ के उपयोगकर्ताओं की व्यक्तिगत जानकारी हो सकती है (इसकी प्रशिक्षण प्रक्रिया के एक भाग के रूप में)।
- ओपनएआई प्रशिक्षकों की अनुमति देता है चैटजीपीटी बातचीत देखने के लिए।
- OpenAI उपयोगकर्ताओं को अपने खाते हटाने की अनुमति देता है लेकिन कहता है कि वे विशिष्ट संकेतों को नहीं हटा सकते। यह नोट करता है कि उपयोगकर्ताओं को चैटजीपीटी वार्तालापों में संवेदनशील व्यक्तिगत जानकारी साझा नहीं करनी चाहिए।
OpenAI गोपनीयता नीति की धारा नौ में यूरोपीय आर्थिक क्षेत्र (जिसमें यूरोपीय संघ के देश शामिल हैं), यूके और स्विस उपयोगकर्ताओं से व्यक्तिगत जानकारी को संसाधित करने के लिए कानूनी कारण प्रदान करता है।
उपयोग की शर्तें पृष्ठ परिभाषित करता है संतुष्ट इनपुट (आपका संकेत) और आउटपुट (जनरेटिव एआई प्रतिक्रिया) के रूप में। ChatGPT के प्रत्येक उपयोगकर्ता को व्यक्तिगत और व्यावसायिक रूप से OpenAI टूल का उपयोग करके उत्पन्न सामग्री का उपयोग करने का अधिकार है।
OpenAI OpenAI API के उपयोगकर्ताओं को सूचित करता है कि यूरोपीय संघ के निवासियों के व्यक्तिगत डेटा का उपयोग करने वाली सेवाओं को GDPR, CCPA और अपने उपयोगकर्ताओं के लिए लागू स्थानीय गोपनीयता कानूनों का पालन करना चाहिए।
जैसा कि प्रत्येक एआई विकसित होता है, जनरेटिव एआई सामग्री में इसके प्रशिक्षण डेटा के एक भाग के रूप में उपयोगकर्ता इनपुट शामिल हो सकते हैं, जिसमें दुनिया भर के उपयोगकर्ताओं से व्यक्तिगत रूप से संवेदनशील जानकारी शामिल हो सकती है।
रफी अजीम खानपिल्सबरी विन्थ्रोप शॉ पिटमैन एलएलपी के लिए डेटा गोपनीयता और मार्केटिंग कानून के वैश्विक प्रमुख ने टिप्पणी की:
“यूरोप (एआई अधिनियम) में हाल ही में प्रस्तावित कानूनों ने ध्यान आकर्षित किया है, लेकिन जीडीपीआर जैसे लागू होने वाले अन्य कानूनों को अनदेखा करना अक्सर एक गलती हो सकती है।
इस सप्ताह OpenAI और ChatGPT के खिलाफ इतालवी नियामक की प्रवर्तन कार्रवाई ने सभी को याद दिलाया कि GDPR जैसे कानून AI के उपयोग को प्रभावित करते हैं।
अजीम-खान ने चैटजीपीटी प्रतिक्रियाओं को उत्पन्न करने के लिए उपयोग की जाने वाली सूचना और डेटा के स्रोतों के साथ संभावित मुद्दों की ओर भी इशारा किया।
“एआई के कुछ परिणाम त्रुटियां दिखाते हैं, इसलिए इंटरनेट से स्क्रैप किए गए डेटा की गुणवत्ता और / या तकनीक को प्रशिक्षित करने के लिए उपयोग किए जाने पर चिंताएं हैं,” उन्होंने कहा। “जीडीपीआर व्यक्तियों को त्रुटियों को सुधारने का अधिकार देता है (जैसा कि कैलिफोर्निया में सीसीपीए/सीपीआरए करता है)।”
वैसे भी सीसीपीए के बारे में क्या?
OpenAI कैलिफोर्निया के उपयोगकर्ताओं के लिए गोपनीयता के मुद्दों को इसके खंड पांच में संबोधित करता है गोपनीयता नीति.
यह तृतीय पक्षों के साथ साझा की गई जानकारी का खुलासा करता है, जिसमें सहयोगी, विक्रेता, सेवा प्रदाता, कानून प्रवर्तन और OpenAI उत्पादों के साथ लेन-देन में शामिल पक्ष शामिल हैं।
इस जानकारी में उपयोगकर्ता संपर्क और लॉगिन विवरण, नेटवर्क गतिविधि, सामग्री और जियोलोकेशन डेटा शामिल हैं।
यह इटली और यूरोपीय संघ में Microsoft के उपयोग को कैसे प्रभावित कर सकता है?
डेटा गोपनीयता और GDPR से संबंधित चिंताओं को दूर करने के लिए, Microsoft ने ट्रस्ट केंद्र.
Microsoft उपयोगकर्ता इस बारे में अधिक जान सकते हैं कि उनके डेटा का उपयोग कैसे किया जाता है माइक्रोसॉफ्ट सेवाएंशामिल बिंग और Microsoft Copilot, जो OpenAI तकनीक पर चलता है।
क्या जेनेरेटिव एआई यूजर्स को चिंता करनी चाहिए?
“निष्कर्ष पंक्ति यह है [the Italian Garante case] हिमशैल का सिरा हो सकता है क्योंकि अन्य प्रवर्तक एआई मॉडल पर करीब से नज़र डालते हैं,” अजीम-खान कहते हैं।
डी सिस्को कहते हैं, “यह देखना दिलचस्प होगा कि अन्य यूरोपीय डेटा संरक्षण प्राधिकरण क्या करेंगे,” क्या वे तुरंत गारेंटे का पालन करेंगे या प्रतीक्षा करें और देखें दृष्टिकोण अपनाएंगे। “इस तरह के सामाजिक रूप से संवेदनशील मामले पर एक आम यूरोपीय संघ की प्रतिक्रिया देखने की उम्मीद होगी।”
यदि इटैलियन गारांटे अपना मामला जीत जाता है, तो अन्य सरकारें और अधिक तकनीकों की जांच शुरू कर सकती हैं – चैटजीपीटी के साथियों और Google बार्ड जैसे प्रतिस्पर्धियों सहित – यह देखने के लिए कि क्या वे व्यक्तिगत डेटा और युवा दर्शकों की सुरक्षा के लिए समान दिशानिर्देशों का उल्लंघन करते हैं।
अजीम-खान कहते हैं, “इतालवी प्रतिबंध के बाद और प्रतिबंध लग सकते हैं।” “कम से कम, हम एआई डेवलपर्स को विशाल डेटा सेट हटाने और अपने बॉट्स को पुनः प्रशिक्षित करने के लिए देख सकते हैं।”
विशेष रुप से प्रदर्शित छवि: पीसीक्रूसेटी/शटरस्टॉक