España podría prohibir ChatGPT: La AEPD inicia una investigación
La agencia española de protección de datos, la AEPD, ha seguido el ejemplo de Italia y ha anunciado una investigación preliminar a OpenAI, fabricante de ChatGPT, por presuntas infracciones del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
A finales del mes pasado, la agencia de protección de datos italiana ordenó a OpenAI que dejara de procesar los datos de los usuarios locales — por una serie de presuntas infracciones del RGPD –, lo que llevó rápidamente a OpenAI a geobloquear el servicio en Italia.
Por el momento, ChatGPT sigue siendo accesible a través de una dirección IP española.
La Agencia Española de Protección de Datos (AEPD) ha iniciado de oficio actuaciones previas de investigación a la empresa estadounidense OpenAI, propietaria del servicio ChatGPT, por un posible incumplimiento de la normativa.
El comunicado no ofrece detalles sobre las preocupaciones concretas de la AEPD. La agencia de Italia ha planteado una serie de preocupaciones en relación con el RGPD sobre ChatGPT, incluida la legalidad del procesamiento de OpenAI, cuestiones de transparencia, además de la protección de menores y los requisitos de acceso a los datos.
A principios de esta semana publicó una lista de medidas que OpenAI debe aplicar si quiere que se levante la orden de suspensión local, dándole de plazo hasta finales de mes para realizar la mayoría de los cambios.
OpenAI no ha hecho comentarios públicos sobre los cambios solicitados por la agencia italiana.
El comunicado de prensa de la AEPD confirma que anteriormente, la Agencia solicitó al Comité Europeo de Protección de Datos (EDPB, por sus siglas en inglés) –del que la AEPD forma parte junto a otras autoridades de protección de datos del EEE– que se incluyera el servicio ChatGPT como tema a abordar en su reunión plenaria,
Dice que hizo esa petición considerando que las «los tratamientos globales que pueden tener un importante impacto sobre los derechos de las personas requieren de acciones armonizadas y coordinadas a nivel europeo en aplicación del Reglamento General de Protección de Datos.».
«l Comité ha decidido en el Plenario celebrado hoy lanzar un grupo de trabajo (task force) para fomentar la cooperación e intercambiar información sobre las acciones llevadas a cabo por las autoridades de protección de datos», añade la AEPD.
El grupo operativo de la AEPD sobre ChatGPT actuará en paralelo a las investigaciones individuales de las autoridades. Pero, en última instancia, puede ayudar a coordinar la aplicación del RGPD sobre la tecnología de IA generativa en todo el bloque. A
A corto plazo, las autoridades de protección de datos, como Italia y España, podrían concluir sus investigaciones y adoptar medidas coercitivas antes de que el Consejo esté en condiciones de ofrecer recomendaciones armonizadoras.
Ya se ha puesto de manifiesto una diferencia de enfoque: La APD italiana ha emitido una orden de suspensión, mientras que la AEPD española sólo ha anunciado que está realizando un examen preliminar de ChatGPT en esta fase. Aunque esto podría sugerir que la investigación en España está menos avanzada que en Italia.
