Investigador de la U. de Perugia y estudiantes de Derecho analizaron la base jurídica europea de la IA

En diciembre del 2024, la Autoridad Italiana de Protección de Datos o “Garante”, impuso una multa de 15 millones de euros a OpenAI. Tras una investigación, detectó que procesó datos personales de los usuarios para entrenar a su filial ChatGPT violando el principio de transparencia, y no adoptó medidas para evitar que menores de 13 años accedieran a contenido inapropiado.

Para el Dr. Roberto Cippitani, investigador y catedrático Jean Monnet de la Università degli Studi di Perugia (Italia), más allá de la cuestión especifica, lo relevante es observar cómo se aplica el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (UE) como norma supranacional.

Durante una charla online con estudiantes de la Universidad Autónoma de Chile, organizada por el Club IA de Derecho Privado y el Módulo Jean Monnet IA y Derecho Privado Europeo de esta casa de estudios, el Dr. Cippitani explicó que para el Garante italiano el filtro de control de edad no era suficientemente rígido, y la recolección de datos en Europa no daba garantías jurídicas.

Frente a ello, Open IA perfeccionó sus mecanismos y argumentó que no era necesaria la aplicación de una base jurídica respecto a la recolección de datos pues la mayoría eran anónimos y no personales o sensibles, por lo que no permitían identificar al usuario.

Frente a ello, la autoridad italiana finalmente adoptó una multa económica y estableció la obligación de OpenAI de poner en marcha una campaña de información sobre los riesgos por la privacidad en el uso de la IA. El Comité Europeo de Protección de Datos personales (autoridad Europea de supervisión en la aplicación del RGPD) remitió los documentos de su investigación a  la Autoridad de Protección de Datos irlandesa (DPC), que ahora es la autoridad competente dado que OpenAI estableció su domicilio en Irlanda.

El Dr. Cippitani agregó que la medida del Garante no ha tenido en cuenta otros temas que surgen del uso de la IA generativa, como el derecho de autor y amenazas de ciberseguridad, que aún no están resueltos en su totalidad.