이탈리아에서 1,500만 달러 이상의 벌금형에 처해진 OpenAI

이탈리아의 데이터 보호 당국(Garante)은 OpenAI에 1,500만 유로(1,570만 달러)의 벌금을 부과하고 6개월 동안 대중 인식 개선 캠페인을 진행하도록 지시했습니다.

이 지침은 OpenAI가 사용자 데이터를 수집하고 처리하는 방식에 대한 심층적인 조사에 따른 것입니다.플래그십 AI 모델인 ChatGPT.

12월 20일에 발표된 성명에서 가란테는 조사 과정에서 발견된 몇 가지 위반 사항을 설명했습니다.

2023년 3월에 발생한 중대한 데이터 유출 사고로 사용자 대화 및 결제 정보가 노출된 사실을 OpenAI가 규제 당국에 알리지 않은 것으로 밝혀졌습니다.

또한 조사 결과 다음과 같은 사실이 밝혀졌습니다.OpenAI 적절한 법적 근거를 마련하지 않고 사용자의 개인 데이터를 처리하여 ChatGPT를 학습시키지 않았습니다.

감시 단체에 따르면 이러한 누락은 투명성 원칙에 위배되며 데이터 수집 및 사용 방법에 대해 사용자에게 알려야 할 의무를 위반한 것입니다.

#개인정보 보호 보장#인공 지능 다음에 대한 시정 조치 및 제재#OpenAI 서비스 관리와 관련하여#ChatGPT 6개월간 정보 캠페인을 실시하고 1,500만 유로의 벌금을 지불해야 합니다.https://t.co/mhUb3Wlxlapic.twitter.com/nIAVgcSjUO
- 개인정보 보호 보장 (@GPDP_IT)2024년 12월 20일
a

벌금 및 의무 인식 캠페인은 유럽의 엄격한 데이터 보호 규정을 준수하기 위한 가란테의 광범위한 노력의 일환입니다.

이 기관은 6개월간의 캠페인이 대중에게 다음과 같은 내용을 교육하기 위해 설계되어야 한다고 강조했습니다.ChatGPT 사용자 정보를 수집, 저장 및 AI 학습에 활용하는 방법을 포함한 데이터 관행에 대해 설명합니다.

OpenAI는 데이터 관행을 명확하게 전달하고 향후 사용자 개인정보를 더 잘 보호하기 위한 안전장치를 구현하기 위한 구체적인 지침을 받았습니다.

OpenAI, 인식 개선 캠페인 실시

이탈리아 데이터 보호 당국(IDPA)은 다음에 대한 조사를 완료했습니다.OpenAI 를 통해 미성년자의 서비스 접근을 막기 위한 연령 확인 조치가 미흡한 것으로 드러났습니다.

IDPA는 다음과 같이 지적했습니다:

"또한, OpenAI는 연령 확인 메커니즘을 제공하지 않아 13세 미만의 미성년자가 자신의 발달 수준과 자기 인식에 부적합한 응답에 노출될 위험이 있습니다."

이에 대한 시정 조치로 OpenAI는 라디오, 텔레비전, 신문, 온라인 플랫폼에서 6개월 동안 대중 인식 개선 캠페인을 진행해야 했습니다.

이 캠페인은 대중에게 다음과 같은 방법을 교육하는 것을 목표로 합니다.ChatGPT 의 운영 방식과 유럽연합의 일반 데이터 보호 규정(GDPR)에 따른 사용자의 권리에 대해 안내하고, AI 학습을 위한 데이터 사용에 반대하는 방법도 설명합니다.

IDPA는 이렇게 말했습니다:

"특히 생성 인공 지능의 학습을 위한 사용자 및 비사용자의 데이터 수집과 이의 제기, 수정 및 취소를 포함하여 이해 당사자가 행사할 수 있는 권리에 관한 내용입니다."

GDPR에 따라 기업은 규정 미준수 시 최대 2천만 유로 또는 전 세계 매출액의 4%에 해당하는 과징금을 부과받을 수 있습니다.

IDPA는 조사 과정에서 OpenAI의 '협력적인 태도'를 인정하여 벌금을 감면해 주었습니다.

문의하는 동안OpenAI 는 유럽 본사를 아일랜드로 이전하여 진행 중인 조사에 대한 감독을 아일랜드 데이터 보호 당국(DPC)으로 이관했습니다(아일랜드 데이터 보호 당국은 현재 진행 중인 조사의 주 감독 기관입니다).