義大利因侵犯隱私對OpenAI 處以1570萬美元罰款

義大利資料保護機構義大利資料保護局(IDPA) 因侵犯隱私而對OpenAI 處以1,500 萬歐元（1,570 萬美元）的罰款。該機構還命令OpenAI 進行為期六個月的公眾意識活動，以教育使用者ChatGPT 如何收集和處理個人資料。

IDPA 的調查顯示，OpenAI 未能就2023 年3 月發生的資料外洩事件通知當局。監管機構還發現，該公司在沒有建立有效法律依據的情況下處理個人資料來訓練其人工智慧模型，違反了歐洲《通用資料保護條例》規定的透明度義務（ GDPR）。

調查發現OpenAI 缺乏適當的年齡驗證機制，可能會讓13 歲以下的兒童接觸到不適當的內容。 IDPA 強調，這種監督可能會傷害那些在發展上不具備負責任地使用此類技術的未成年人。

該監管機構表示，“OpenAI 尚未提供年齡驗證機制，因此存在使13 歲以下未成年人面臨不適合其發展水平和自我意識的反應的風險。”

作為糾正措施的一部分，IDPA 要求OpenAI 透過廣播、電視、報紙和線上平台發起為期六個月的公眾宣傳活動。該活動必須告知用戶和非用戶ChatGPT 如何收集和使用數據，並解釋GDPR 下的可用權利，包括反對數據使用、請求更正或要求刪除數據的能力。

在活動結束時，IDPA 希望用戶了解如何行使其權利來保護其個人資料。

IDPA 注意到OpenAI 在調查期間的合作行為，這有助於減少罰款。儘管如此，該機構還是強調了遵守GDPR 標準的重要性。

調查結束後，OpenAI 將其歐洲總部遷至愛爾蘭。未來的調查現在將由作為主要監管機構的愛爾蘭資料保護委員會(DPC) 管轄。

該案例提醒人們，違反GDPR 法規的公司可能會面臨後果，罰款最高可達2,000 萬歐元，即全球年收入的4%。