La AEPD abre una investigación a ChatGPT, y la UE da los primeros pasos para su regulación

La Agencia Española de Protección de Datos, la AEPD, ha anunciado la apertura de oficio de una investigación preliminar a OpenAI, la compañía desarrolladora de ChatGPT. Según ha confirmado la AEPD en un comunicado, la investigación se ha iniciado por la sospecha de que el chatbot viola las normas estipuladas en la RGPD de la Unión Europea sobre protección de datos.

Esta investigación se suma a las medidas tomadas por Italia, que a finales del mes pasado ordenó a Open AI que dejase de procesar los datos de los usuarios que tuviese en el país por sospechas de violación de varias normas de la RGPD, lo que llevó a la suspensión del servicio en el país.

Entre otras cosas, a la autoridad de protección de datos italiana le preocupaban la legalidad del proceso de información de OpenAI, su transparencia, la protección de los menores usuarios y los requisitos de acceso en cuanto a datos. Pero el bloqueo del servicio puede no ser definitivo, puesto que las autoridades italianas ya han comunicado a la compañía las medidas que tiene que poner en marcha si quiere que se levante la orden de suspensión. Tienen hasta finales de este mes para activarlas.

Mientras tanto, en España no se ha bloqueado, al menos por ahora, la actividad de ChatGPT. Pero la AEPD ya ha pedido a la Unión Europea que actúe de cara a la toma de medidas conjuntas sobre el chatbot, lo que ha llevado a la apertura de un grupo de trabajo a nivel de la Unión Europea sobre él.

Hace unos días que la AEPD solicitó al Comité Europeo de Protección de Datos (EDPB), del que la AEPD forma parte, que se incluyese a ChatGPT como tema a abordar en su reunión plenaria. Lo hizo porque consideraron que «los tratamientos globales que pueden tener un importante impacto sobre los derechos de las personas requieren de acciones armonizadas y coordinadas a nivel europeo en aplicación del Reglamento General de Protección de Datos».

Una vez celebrado dicha reunión plenaria, se ha creado el grupo de trabajo mencionado para «fomentar la cooperación e intercambiar información sobre las acciones llevadas a cabo por las autoridades de protección de datos«. De esta manera, la AEPD «actúa en paralelo en el marco de sus potestades y competencias como autoridad nacional de supervisión y control, además de en coordinación con sus homólogas europeas a través del Comité«.

Por lo tanto, el grupo de trabajo europeo actuará en paralelo a las investigaciones de las autoridades locales de protección de datos. Además, puede ayudar a coordinar el refuerzo de la RGPD sobre tecnologías de Inteligencia Artificial generativas en la región. No obstante, es probable que los países que han dado ya los primeros pasos para investigar la actividad de ChatGPT, como Italia y España, concluyan sus investigaciones y tomen medidas antes de que el grupo de trabajo, y por tanto el EDPB, estén en una posición adecuada para ofrecer recomendaciones que armonicen las posturas a nivel de la UE.

La AEPD ha recordado que «apuesta por el desarrollo e implementación de tecnologías innovadoras, como la Inteligencia Artificial«, pero ha subrayado que este desarrollo debe cumplir el marco legar sobre protección de datos de la Unión Europea, así como garantizar los derechos y libertades que la RGPD otorga a los individuos.