ChatGPT 在欧盟遭遇了另一起隐私投诉问题“幻觉”

OpenAI在欧盟面临另一起隐私投诉。这起投诉是由隐私权非盈利组织noyb代表一个个人提起的，针对其AI聊天机器人ChatGPT生成有关个人的错误信息后无法进行更正。

已经有充分的记录说明，人工智能工具倾向于产生错误的信息。但这也使得这项技术与欧盟的《通用数据保护条例》（GDPR）发生冲突——该条例规定了如何处理地区用户的个人数据。

对于未遵守GDPR的处罚可高达全球年营业额的4%。对于像OpenAI这样资源丰富的巨头而言更为重要的是：数据保护监管机构可以下令改变信息处理方式，因此GDPR的执行可能会重新塑造生成式人工智能工具在欧盟的操作方式。

OpenAI 在 2023 年早期受到意大利数据保护局的干预后已经被迫进行一些调整，当时曾暂时迫使 ChatGPT 在当地关闭。

现在 noyb 代表一位匿名投诉人（被描述为“公众人物”）向奥地利数据保护机构提交了最新的GDPR投诉，指控ChatGPT制作的AI聊天机器人给出了错误的出生日期。

根据《GDPR》，欧盟的人们拥有一系列与他们相关信息的权利，包括有权要求更正错误数据。noyb认为OpenAI未能遵守这一义务，未能就其聊天机器人的输出进行更正。该公司拒绝了投诉人有关更正错误出生日期的请求，并称无法技术上更正。

相反，它提出了将数据进行筛选或屏蔽，例如投诉人的姓名。

OpenAI的隐私政策规定，如果用户注意到AI聊天机器人生成了“关于您的事实不准确的信息”，可以通过privacy.openai.com或发送电子邮件至dsar@openai.com提交“更正请求”。然而，该政策通过警告补充了这一规定：“鉴于我们模型工作的技术复杂性，我们可能无法在每个情况下更正不准确的信息。”

在这种情况下，OpenAI建议用户通过填写一个网页表单请求ChatGPT完全删除他们的个人信息。

人工智能巨头的问题在于，GDPR权利并非可任意选择。欧洲的人们有权要求纠正信息。他们也有权要求删除自己的数据。但正如noyb指出的那样，OpenAI不能自行选择这些权利中的哪些是可以使用的。

投诉的其他方面主要集中在关于GDPR透明度的担忧上。noyb认为OpenAI无法说明其生成个人数据的来源，也无法说明聊天机器人存储了关于人们的哪些数据。

这很重要，因为规定给了个人通过提出所谓的主题访问请求（SAR）的权利来请求此类信息。根据noyb的说法，OpenAI没有充分回应投诉人的SAR，未披露有关处理的数据、来源或接收方的任何信息。

就这项投诉发表声明的noyb数据保护律师玛尔查·德·格拉夫表示：“捏造虚假信息本身就是相当棘手的问题。但是当涉及到对个人的虚假信息时，可能会有严重后果。很明显，目前公司无法让像ChatGPT这样的聊天机器人符合欧盟法律，当处理有关个人的数据时。如果系统无法产生准确透明的结果，就不能用来生成有关个人的数据。技术必须遵守法律要求，而不是相反。”

该公司表示，已要求奥地利数据保护局调查有关OpenAI数据处理的投诉，并敦促对方处以罚款以确保未来的合规性。但补充说，很可能该案件将通过欧盟合作解决。

OpenAI在波兰面临着非常类似的投诉。去年九月，当地数据保护机构在接到一位隐私和安全研究人员的投诉后，针对ChatGPT展开了调查。该研究人员还发现OpenAI无法更正关于他的错误信息。该投诉还指控这家人工智能巨头未能遵守规定的透明度要求。

与此同时，意大利数据保护机构仍在对ChatGPT展开调查。在一月份，他们发布了一份草案决定，表示相信OpenAI在多个方面违反了GDPR，包括与该聊天机器人产生关于人们的错误信息的倾向相关。调查结果还涉及其他关键问题，例如处理的合法性。

意大利当局已经给OpenAI一个月的时间来回应他们的调查结果。最终决定仍在等待中。

现在，OpenAI再次面临着一份GDPR投诉，风险增加了，可能会面临欧盟各成员国的一连串GDPR执法行动。

去年秋天，该公司在都柏林开设了一个地区办事处 — 这一举措看起来旨在通过让隐私投诉经由爱尔兰数据保护委员会处理来减少其监管风险，这得益于GDPR中的一个机制，该机制旨在通过将投诉引导至公司“主要设立”的单一成员国当局来简化跨境投诉的监督。