|
금요일 (현지 시각) 이탈리아 데이터 보호국 (Garante) 은 생성형 인공지능 (AI) 앱의 개인 데이터 사용에 대한 조사를 마친 뒤 ChatGPT 제조업체 OpenAI에 1500만 유로 (약 1558만 달러) 의 벌금을 부과했다고 공시했다.
Garante는 OpenAI가 충분한 법적 근거 없이 고객의 개인 데이터를 사용하여 ChatGPT를 훈련하는 것이 투명성 원칙과 사용자에 대한 관련 정보 의무를 위반한다는 것을 발견했다고 밝혔다.
또 OpenAI는 지난해 3월 사용자 정보 유출 사건이 발생했지만 규제 기관에 제때 알리지 않았다.Garante는 또한 OpenAI가 연령 검증 메커니즘을 제공하지 않았으며 이는 미성년자가 부적절한 응답을 받을 수 있다고 주장했다.
작년 3월 25일, OpenAI는 일부 ChatGPT Plus 서비스 구독 사용자가 개인 프라이버시와 지불 정보를 유출했다는 것을 확인했고, 그 후 이 회사는 취약점을 복구했으며, 사용자와 전체 ChatGPT 커뮤니티에 신뢰 재건에 노력하겠다고 사과했다.
Garante는 위의 사건이 발생한 후 OpenAI에 대한 조사를 시작했으며 금요일에 벌금 결정을 내렸다.이 규제 당국은 또한 OpenAI에게 라디오, TV, 인쇄 미디어 및 네트워크에서 ChatGPT와 데이터를 처리하는 방식을 홍보하기 위해 6 개월 동안 대중 홍보 활동을 수행하도록 명령했다.
OpenAI의 한 대변인은 이 회사가 규제기관의 처벌 결정이"비례적이지 않다"며 벌금에 항소할 것이라고 밝히면서 이탈리아의 인공지능 개발 야망을 훼손했다고 주장했다.
이 대변인은 "Garante가 2023년에 이탈리아에서 ChatGPT 제공을 중단하라고 명령했을 때 우리는 그들과 협력한 뒤 한 달 후에 서비스를 재개했다"며 "그들은 이미 인공지능 프라이버시를 보호하는 우리의 업계 선두 방법을 인정했지만, 이번 벌금은 우리가 관련 기간 이탈리아에서 얻은 수입의 거의 20배에 달한다"고 지적했다.
이와 동시에 OpenAI는 당지의 개인비밀법규를 계속 준수하고 감독관리기구와 협력을 유지하겠다고 밝혔다.
이탈리아 Garante는 인공 지능 플랫폼이 EU 데이터 개인 정보 보호 제도를 준수하는지 여부를 평가하는 데 EU에서 가장 적극적이고 능동적인 규제 기관 중 하나입니다.
Garante는 OpenAI에 1500만 유로의 벌금을 부과할 때 이미 이 회사의'협력 태도'를 고려했으며, 그렇지 않으면 벌금의 금액이 더 커질 수 있다고 지적했다.
유럽 연합이 2018 년에 제정 한 범용 데이터 보호 규정 (GDPR) 에 따르면 규정을 위반한 것으로 발견 된 회사는 2 천만 유로 또는 전 세계 매출의 4% 에 달하는 벌금을 부과 할 수 있습니다.
GDPR은 개인 데이터를 수집·처리할 때 합법적 공정성과 투명성 원칙, 목적성 원칙, 데이터 최소화 원칙, 정확성 원칙, 저장 제한 원칙, 보안 원칙을 준수하도록 했고, 고액 과징금 부과, 정부 감독기관 설립 등을 통해 데이터 보호 수준을 대폭 끌어올렸다. |
|