X, социальная сеть, принадлежащая Илону Маску, подверглась нападению серия жалоб на конфиденциальность после использования пользовательских данных Европейского Союза для обучения моделей ИИ, не спрашивая согласия людей.
В конце прошлого месяца А. внимательный пользователь социальных сетей Компания обнаружила настройку, указывающую на то, что X незаметно начал обрабатывать данные публикаций региональных пользователей для обучения своего чат-бота Grok AI. Это разоблачение вызвало «удивление» со стороны Ирландской комиссии по защите данных (DPC), наблюдательной организации, ответственной за контроль за соблюдением X Общего регламента защиты данных (GDPR).
GDPR, который может наказывать за доказанные нарушения штрафами в размере до 4% от годового мирового оборота, требует, чтобы любое использование персональных данных имело действительную правовую основу. В девяти жалобах на X, поданных в органы по защите данных в Австрии, Бельгии, Франции, Греции, Ирландии, Италии, Нидерландах, Польше и Испании, его обвиняют в том, что он потерпел неудачу на этом этапе, обрабатывая сообщения европейцев для обучения ИИ без получения их согласие.
В своем заявлении Макс Шремс, президент некоммерческой ассоциации по защите прав на конфиденциальность ночь Ассоциация, поддержавшая жалобы, заявила: «За последние годы мы стали свидетелями бесчисленных случаев неэффективного и частичного исполнения закона со стороны DPC. Мы хотим гарантировать, что Twitter полностью соответствует законодательству ЕС, которое требует – как минимум – запрашивать согласие пользователя в этом случае. »
DPC уже принял меры в отношении обработки X данных для обучения моделей ИИ, подав судебный иск в Высокий суд Ирландии с требованием запретить ему прекратить использование данных. Но Noyb утверждает, что меры, принятые на данный момент ЦОД, недостаточны, подчеркивая, что у пользователей X нет возможности заставить компанию удалить «уже полученные данные». В ответ noyb подала жалобы на GDPR в Ирландии и семи других странах.
В жалобах утверждается, что у X нет веских оснований для использования данных около 60 миллионов человек в ЕС для обучения ИИ без получения их согласия. Судя по всему, платформа опирается на юридическую основу, известную как «законный интерес» к обработке данных, связанной с искусственным интеллектом. Однако эксперты по конфиденциальности говорят, что для этого необходимо получить согласие людей.
«Компании, которые напрямую взаимодействуют с пользователями, должны просто попросить их ответить «да» или «нет», прежде чем использовать их данные. Они делают это регулярно для многих других целей, что, безусловно, возможно и для обучения ИИ», — предполагает Шремс.
В июне Meta приостановила аналогичный план по обработке пользовательских данных для обучения ИИ после того, как Noyb поддержал некоторые жалобы на GDPR и вмешались регулирующие органы.
Но подход X, заключающийся в тихом присвоении пользовательских данных для обучения ИИ, даже не сообщая об этом людям, похоже, позволил ему оставаться вне поля зрения в течение нескольких недель.
По данным ЦОД, X обрабатывала данные европейцев для обучения модели ИИ в период с 7 мая по 1 августа.
Пользователи X получили возможность отказаться от обработки с помощью настройки, добавленной в веб-версию платформы, по-видимому, в конце июля. Но до этого не было возможности заблокировать обработку. И, конечно же, сложно отказаться от использования ваших данных для обучения ИИ, если вы вообще не знаете, что это происходит.
Это важно, поскольку GDPR явно направлен на защиту европейцев от любого неожиданного использования их информации, которое может повлиять на их права и свободы.
В качестве аргумента против выбора X правового основания noyb ссылается на решение, вынесенное летом прошлого года высшим судом Европы по жалобе о конкуренции против использования Meta персональных данных для таргетинга рекламы, в котором судьи постановили, что правовое основание основано на этом. о законном интересе недействительно для этого варианта использования, и необходимо было получить согласие пользователя.
Нойб также отмечает, что поставщики генеративных систем искусственного интеллекта обычно заявляют, что они неспособны соблюдать другие основные требования GDPR, такие как право на забвение или право на получение копии ваших личных данных. Эти опасения отражены в других нерешенных жалобах на ChatGPT OpenAI.
