Нагляд національних органів ЄС із захисту даних за обробкою персональних даних системами штучного інтелекту (на прикладі ChatGPT)

Анотація

У статті порушена проблема захисту персональних даних в умовах швидкого розвитку та поширення штучного інтелекту, яка черговий раз актуалізує тематику взаємозв’язку прав людини та новітніх технологій. Фокус уваги зосереджений на правомірності обробки персональних даних системами штучного інтелекту, зважаючи на доcвід нагляду національних органів ЄС із захисту даних. Інтерес до проблематики прав людини та штучного інтелекту серед іншого пояснюється залежністю штучного інтелекту від величезних обсягів інформації, включаючи персональні дані, – для того, щоб системи штучного інтелекту були максимально корисним, вони повинні бути забезпечені даними в якнайбільшій кількості. Сьогодні широко застосовуваними стали чат-боти на базі штучного інтелекту, в першу чергу ChatGPT від OpenAI, здатні імітувати вміння спілкуватись. Розробку та використання таких чат-ботів супроводжує виникнення небезпек для захисту персональних даних, вже відзначених національними органами ЄС із захисту даних. У статті пояснені особливості правового статусу національних органів ЄС із захисту даних та наведений перелік їхніх повноважень, спрямованих на забезпечення того, щоб обробка персональних даних системами штучного інтелекту відбувалась у відповідності до стандартів Загального регламенту про захист даних (GDPR). Автор статті розглядає детально кейс «Garante Італії проти OpenAI», пов’язаний з тим, що національний орган Італії з захисту даних виявив порушення порушення правил Загального регламенту про захист даних при навчанні та використанні ChatGPT. У статті наведені відомості про інші кейси за участю OpenAI, ініційовані AEPD Іспанії та UODO Польщі, а також про скарги подані до Datenschutzbehörde Австрії та Datatilsynet Норвегії. Результати дослідження можуть бути цінними для вдосконалення системи захисту персональних даних в Україні – прийняті в Європейському Союзі прогресивні підходи та методи слід враховувати національним органам, які контролюють додержання вимог законодавства щодо персональних даних, а також адаптуватись до високих стандартів ЄС приватним компаніям з огляду на євроінтеграційні прагнення України.