이탈리아, ChatGPT GDPR 위반으로 OpenAI에 1500만 유로 벌금 부과

이탈리아 데이터 보호 당국(DPA)은 금요일 ChatGPT의 제작사인 OpenAI에 대해 인공지능 앱의 데이터 개인정보 보호법 위반으로 1500만 유로(약 1566만 달러)의 벌금을 부과했습니다.

이탈리아 감시 기관인 Garante Per La Protezione Dei Dati Personali는 OpenAI에게 ChatGPT에 대한 대중의 인식을 높이기 위해 라디오, 텔레비전, 신문 및 인터넷에서 6개월간의 기관 커뮤니케이션 캠페인을 시작할 것을 명령했습니다.

이 캠페인은 OpenAI의 AI 모델 훈련을 위한 사용자 및 비사용자로부터의 데이터 수집 관행과 사용자들이 행사할 수 있는 권리, 즉 반대, 수정 및 취소의 권리에 대해 구체적으로 설명할 것입니다.

“ChatGPT 사용자와 비사용자는 개인 데이터로 생성적 인공지능 훈련에 반대하는 방법을 인식해야 하며, 따라서 일반 데이터 보호 규정(GDPR) 하에서 그들의 권리를 행사할 수 있는 위치에 효과적으로 놓여야 합니다.”라고 Garante는 보도 자료에서 밝혔습니다.

2023년 3월에 시작된 조사에서는 OpenAI의 여러 GDPR 위반 사항이 드러났으며, 여기에는 사용자 정보를 노출한 데이터 유출에 대해 Garante에 신속하게 통지하지 않은 회사의 실패가 포함되었습니다.

이러한 투명성 부족은 당국이 대응하고 영향을 받은 개인을 보호하는 능력을 지연시켰습니다.

또한 OpenAI는 ChatGPT 훈련을 위해 사용자 개인 데이터를 “적절한 법적 근거를 먼저 식별하지 않고” 사용했으며, 사용자에 대한 투명성 원칙과 관련된 정보 의무를 위반한 것으로 나타났습니다.

추가로 OpenAI는 연령 확인 조치를 구현하지 않아 13세 미만의 아동이 그들의 발달 단계와 자기 인식에 부적절한 콘텐츠에 노출될 우려를 불러일으켰습니다.

최근 벌금에 대한 반응으로 OpenAI는 이 결정을 “불균형적”이라고 언급하며 항소할 것이라고 발표했습니다.

“Garante가 2023년 이탈리아에서 ChatGPT 제공 중단을 명령했을 때, 우리는 그들과 협력하여 한 달 후에 재개했습니다. 그들은 이후 AI에서 개인정보 보호를 보호하는 우리의 업계 선도적인 접근 방식을 인정했지만, 이번 벌금은 관련 기간 동안 이탈리아에서 우리가 벌어들인 수익의 거의 20배에 해당합니다.”라고 OpenAI 대변인이 이메일 성명에서 밝혔습니다.

그러나 OpenAI는 “전 세계의 개인정보 보호 당국과 협력하여 개인정보 보호 권리를 존중하는 유익한 AI를 제공하기 위해 최선을 다하고 있다”고 덧붙였습니다.

OpenAI에 부과된 최근 벌금은 Garante가 2023년 3월 유럽연합의 GDPR 위반 혐의로 해당 국가에서 ChatGPT를 일시적으로 금지한 이전 조치에 따른 것입니다.

그러나 OpenAI가 AI 훈련에서 데이터 사용에 대한 사용자 동의와 관련된 조치를 도입한 후 플랫폼은 나중에 복원되었습니다.