Lực lượng đặc nhiệm ChatGPT của EU chưa đưa ra kết luận cuối cùng về sự tuân thủ quyền riêng tư

- Lực lượng đặc nhiệm bảo vệ dữ liệu của EU đã dành hơn 1 năm xem xét cách áp dụng quy tắc bảo vệ dữ liệu của EU đối với chatbot ChatGPT của OpenAI. Tuy nhiên, họ vẫn chưa đưa ra kết luận cuối cùng về các vấn đề pháp lý quan trọng như tính hợp pháp và công bằng trong việc xử lý dữ liệu của OpenAI.
- Theo GDPR, các công ty xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. OpenAI dường như đang dựa vào "lợi ích hợp pháp" (LI), nhưng cần chứng minh sự cần thiết, giới hạn xử lý và cân bằng lợi ích với quyền của chủ thể dữ liệu.
- Báo cáo gợi ý các biện pháp bảo vệ như tiêu chí thu thập dữ liệu chính xác, chặn một số loại dữ liệu nhạy cảm có thể giúp OpenAI đáp ứng yêu cầu LI. Tuy nhiên, các cơ quan giám sát địa phương (DPA) sẽ quyết định liệu OpenAI có thực sự đáp ứng được hay không.
- OpenAI cần tuân thủ nguyên tắc công bằng, minh bạch của GDPR, không được chuyển rủi ro cho người dùng. Họ cũng phải cung cấp thông tin rõ ràng về tính chất xác suất và độ tin cậy hạn chế của ChatGPT.
- Nhiều khiếu nại GDPR về ChatGPT đã được gửi đến các DPA, nhưng việc thực thi dường như bị trì hoãn do sự tồn tại của lực lượng đặc nhiệm. Các DPA có quan điểm khác nhau về mức độ khẩn cấp cần hành động.
- OpenAI đã thành lập một pháp nhân tại Ireland, cho phép họ đưa Ireland DPC trở thành cơ quan giám sát chính theo cơ chế "One-Stop Shop" của GDPR. Điều này có thể giúp OpenAI tránh được các hành động thực thi phi tập trung từ các DPA khác.

📌 Mặc dù lực lượng đặc nhiệm ChatGPT của EU đã đưa ra một số gợi ý về cách OpenAI có thể tuân thủ GDPR, nhưng họ vẫn chưa đưa ra kết luận cuối cùng về tính hợp pháp của việc xử lý dữ liệu. Trong khi đó, nhiều khiếu nại đang chờ xử lý và các DPA có quan điểm khác nhau về mức độ khẩn cấp cần hành động. Việc OpenAI thành lập pháp nhân tại Ireland cũng có thể giúp họ tránh được các hành động thực thi phi tập trung.

Citations:
[1] https://techcrunch.com/2024/05/27/eus-chatgpt-taskforce-offers-first-look-at-detangling-the-ai-chatbots-privacy-compliance/