X, социальная платформа, принадлежащая Илону Маску, была целью серии жалоб на нарушение конфиденциальности после того, как она самовольно использовала данные пользователей Европейского союза для обучения моделей искусственного интеллекта без согласия субъектов данных.

В конце прошлого месяца пользователь социальных медиа заметил, что X незаметно начал обрабатывать данные постов региональных пользователей для обучения своего чат-бота Grok. Это обнаружение вызвало выражение "удивления" со стороны Комиссии по защите данных Ирландии (DPC), органа, ответственного за надзор за соблюдением X норм общего регламента по защите данных (GDPR) блока

GDPR, которое может санкционировать подтвержденные нарушения штрафами до 4% от глобального годового оборота, требует, чтобы всякий обработки персональных данных имела законное основание. Девять жалоб против X, которые были поданы в органы по защите данных в Австрии, Бельгии, Франции, Греции, Ирландии, Италии, Нидерландах, Польше и Испании, обвиняют его в том, что он не выполнил этот этап, обрабатывая посты европейцев для обучения искусственного интеллекта без получения их согласия.

Прокомментировав в заявлении, Макс Шрэмс, председатель некоммерческой организации, защищающей права конфиденциальности noyb, которая поддерживает жалобы, сказал: "Мы видели бесчисленные случаи неэффективного и частичного применения DPC за последние годы. Мы хотим обеспечить, чтобы X полностью соблюдал европейское законодательство, которое, по меньшей мере, требует запроса согласия пользователей в данном случае".

DPC уже приняла некоторые меры по обработке X для обучения моделей искусственного интеллекта, начав правовые действия в Ирландском высшем суде с требованием оказать давление, чтобы заставить его прекратить использование данных. Но noyb утверждает, что действия DPC до сих пор недостаточны, указывая на то, что у пользователей X нет возможности заставить компанию удалить "уже принятые данные". В ответ на это noyb подал жалобы по GDPR в Ирландии и еще семи странах.

Жалобы утверждают, что X не имеет законного основания для использования данных примерно 60 миллионов человек в ЕС для обучения ИИ без получения их согласия. Платформа, по-видимому, полагается на законное основание, известное как "законные интересы" для обработки, связанной с ИИ. Однако эксперты по конфиденциальности говорят, что необходимо получить согласие пользователей.

"Компании, которые взаимодействуют непосредственно с пользователями, просто должны показать им запрос на 'да/нет' перед использованием их данных. Они делают это регулярно для многих других вещей, так что это абсолютно возможно и для обучения ИИ", - предложил Шрэмс.

В июне Meta приостановила аналогичный план обработки данных пользователей для обучения ИИ после того, как noyb поддержала некоторые жалобы по GDPR, и регуляторы вмешались.

Но подход X со взятием данных пользователей для обучения ИИ без уведомления людей, по-видимому, позволил ему пролететь незамеченным в течение нескольких недель.

Согласно DPC, X обрабатывал данные европейцев для обучения моделей ИИ между 7 мая и 1 августа.

Пользователям X удалось отключить обработку через настройку, добавленную в веб-версии платформы - видимо, в конце июля. Но до этого не было никакой возможности блокировать обработку. И, конечно же, сложно отказаться от использования ваших данных для обучения ИИ, если вы даже не знаете, что это происходит в первую очередь.

Это важно, потому что GDPR явно направлен на защиту европейцев от неожиданного использования их личной информации, что может повлиять на их права и свободы.

Доказывая свой случай против выбора X законного основания, noyb указывает на решение высшего суда Европы прошлым летом - которое касалось жалобы на нарушение конкуренции против Meta за использование данных пользователей для таргетинга рекламы - где судьи пришли к выводу, что законное основание "законные интересы" не является допустимым для такого использования и должно быть получено согласие пользователя.

Noyb также указывает на то, что поставщики генеративных систем искусственного интеллекта обычно утверждают, что они не в состоянии соблюдать другие основные требования GDPR, такие как право на забвение или право на получение копии ваших персональных данных. Подобные обсуждения есть в других незакрытых жалобах по GDPR против ChatGPT от OpenAI.