意大利：OpenAI因ChatGPT违反GDPR被罚1500万欧元
点击文末“阅读原文”，查看公告原文。
近日，意大利数据保护监管机构（Garante）发布公告称，因OpenAI在ChatGPT管理中违反了欧盟《通用数据保护条例》（GDPR），对其处以1500万欧元的罚款，同时将案件转交给爱尔兰数据保护委员会（DPC）继续处理。
根据Garante所发布的公告，OpenAI存在如下违反GDPR的行为：
未向监管机构通报2023年3月20日遭受的数据泄露；
在没有充分合法性基础的情况下处理个人数据以训练ChatGPT；
违反透明度原则，未提供符合要求的隐私政策，具体包括：隐私政策仅以英文提供；隐私政策在其网站上不易访问；隐私政策未包含有关大型语言模型（LLM）训练中处理个人数据的信息；
未提供年龄验证机制，使13岁以下未成年人接触到不适宜的回答。
因此，Garante对OpenAI处以1500万欧元的罚款，并要求其在接下来的6个月内开展信息宣传活动，以提升公众对ChatGPT服务运作、个人数据保护权利的影响、从用户和非用户处收集数据以训练模型的目的，以及个人可以行使的权利（特别是反对权和删除权）的认识和意识。
此外，Garante还提到，由于OpenAI在爱尔兰设立了其欧洲总部，爱尔兰DPC已成为主要监管机构，因此Garante已将相关调查文件转交给爱尔兰DPC，以便其继续调查在欧洲机构开设之前未解决的任何违规行为。
来源：Garante
一个专注于数据、网络安全、科技、媒体和通信（TMT）领域，以及环境、社会和治理（ESG）法律发展的频道，致力于与您分享我们对法律法规、行业动态方面的独家观点和深入解读。
