В драматическом повороте событий, напоминающем шахматный маневр, где ставки – неприкосновенность частной жизни пользователей, платформа X (ранее известная как Twitter), принадлежащая Илону Маску, согласилась на постоянные ограничения в использовании пользовательских данных для обучения своих моделей искусственного интеллекта. Это произошло после того, как ирландский регулятор конфиденциальности – Комиссия по защите данных (DPC) – подал иск против компании за несанкционированное использование информации о людях для тренировки своего чат-бота Grok.
Грохот в Ирландии: GDPR встает на защиту пользователей
В начале августа DPC, словно молния из ясного неба, выдвинул обвинения против X, заявив, что компания нарушила Общий регламент ЕС по защите данных (GDPR) – главный закон Европы по охране личных данных. DPC утверждал, что X незаконно использовала данные европейских пользователей для обучения Grok без их согласия. Это вызвало настоящий скандал, ведь GDPR устанавливает строгие правила обработки персональных данных, требуя явной правовой основы для любого действия с информацией о людях.
Подобный конфликт уже бушевал и вокруг Meta, которая также столкнулась с критикой регуляторов ЕС за аналогичные практики. X оказалась не единственной компанией, попавшей под прицел GDPR в этом вопросе – словно гром среди ясного неба, выяснилось, что обучение ИИ без согласия пользователей может иметь серьезные последствия.
Перемирие: X уступает, но на каких условиях?
В среду DPC объявило о прекращении судебного разбирательства после того, как X согласилась с постоянными ограничениями, взятыми на себя ранее перед ирландским судом. Хотя точные детали соглашения не были обнародованы, предполагается, что оно ограничивает возможности использования пользовательских данных для обучения ИИ. DPC подчеркнул, что это решение защищает права граждан ЕС/ЕЭЗ и демонстрирует решимость регулятора действовать в случае нарушений.
Интересно, что X избежала штрафа, который по GDPR может достигать 4% от глобального годового оборота. Возможно, компания решила избежать длительной и дорогостоящей юридической битвы, тем более что у Маска уже немало судебных тяжб на фронте.
Критика: Победа над X – лишь частичная
Несмотря на достигнутое соглашение, Макс Шремс, европейский защитник прав на неприкосновенность частной жизни и глава организации noyb, которая поддерживала жалобы против X и других компаний по вопросу обучения ИИ в соответствии с GDPR, считает это решение недостаточным. Он подчеркнул, что Twitter фактически отделался легким испугом, избежав серьезных санкций, а данные, уже использованные для Grok, не будут удалены.
Шремс также заявил, что noyb продолжит свои жалобы в DPC, требуя более решительных мер и полного устранения нарушений. Эта позиция подчеркивает, что борьба за прозрачность и защиту данных в эпоху ИИ только начинается.
EDPB: На горизонте – новые правила для ИИ
В свете этого конфликта DPC обратился к Европейскому совету по защите данных (EDPB) с просьбой дать разъяснения по применению GDPR в отношении использования персональных данных для обучения моделей искусственного интеллекта. DPC стремится получить четкие рекомендации от EDPB, которые бы прояснили правовые рамки этой сложной области и помогли обеспечить более последовательное регулирование.
EDPB уже занимался подобными вопросами, например, в отношении ChatGPT от OpenAI, и его будущий отчет станет важным ориентиром для всех компаний, работающих с ИИ. Это подчеркивает стремление европейских регуляторов установить четкие правила игры в мире искусственного интеллекта, где защита данных пользователей должна стоять на первом месте.
История X и DPC – это не просто юридическая коллизия, а важный этап в эволюции регулирования ИИ. Она демонстрирует, что эпоха хаотичного сбора и использования данных для обучения алгоритмов подходит к концу, уступая место более ответственному и прозрачному подходу.
