İtalyan veri koruma otoritesinin gizlilik ihlalleri gerekçesiyle ChatGPT’ye geçici yasak getirdiği ve OpenAI’ın düzenlemeleri sonrası yasağın kaldırıldığı bildirildi

İtalyan veri koruma kurumu Garante, Mart 2023’te ChatGPT’nin İtalyan kullanıcılarına ait verileri işlemesini geçici olarak durdurma kararı aldı. Kurum, OpenAI’ın yapay zekâ algoritmalarını eğitmek amacıyla gerçekleştirdiği devasa boyuttaki veri toplama ve depolama faaliyetlerinin hukuki bir dayanağı olmadığını ileri sürdü. Ayrıca sistemin kullanıcıların yaşını doğrulamadığı, bu durumun çocukları gelişim düzeylerine uygun olmayan yanıtlara maruz bıraktığı ve sistemin kişisel verileri hatalı işlediği iddia edildi. Kararda, olaydan kısa bir süre önce yaşanan ve kullanıcı konuşmaları ile ödeme bilgilerinin ifşa olmasına neden olan veri sızıntısına da atıfta bulunuldu.

OpenAI, düzenleyici kurumun bulgularına katılmadığını ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) dâhil olmak üzere gizlilik yasalarına uyumlu hareket ettiğini savundu. Ancak şirket, yasal sürece uyum sağlamak adına İtalya’daki erişimi geçici olarak durdurdu. Bu süreçte OpenAI; kullanıcıların verilerinin modelleri eğitmek için kullanılmasını reddedebileceği (opt-out) araçlar, yeni bir gizlilik politikası paneli ve kullanıcıların yaşını doğrulayan bir sistem devreye alacağını taahhüt etti. Ayrıca şirket, bu süreçle eş zamanlı olarak, kullanıcıların konuşma geçmişini kaydetmeden sistemi kullanabilmelerine olanak tanıyan ve 'incognito mode' olarak adlandırılan yeni bir gizlilik özelliğini de küresel olarak tanıttı.

Nisan 2023 sonunda Garante, OpenAI’ın talep edilen şeffaflık ve kullanıcı hakları iyileştirmelerini gerçekleştirdiğini teyit ederek yasağı kaldırdı. Şirket, Avrupa Birliği’ndeki kullanıcıların kişisel verilerinin işlenmesine itiraz edebilmeleri için yeni formlar yayımladı. Bununla birlikte İtalyan otorite, OpenAI hakkındaki incelemelerin devam ettiğini ve Avrupa Veri Koruma Kurulu bünyesinde kurulan özel bir çalışma grubuyla koordineli hareket edileceğini belirtti.