近日，意大利数据保护机构Garante宣布了对OpenAI的处罚决定，原因是在对生成式AI应用使用个人数据情况的深入调查中，发现OpenAI在训练其热门聊天机器人ChatGPT时，未能遵守意大利的数据隐私法规。因此，Garante对OpenAI开出了高达1500万欧元（折合人民币约1.14亿元）的罚单。
据Garante发布的公告指出，OpenAI在训练ChatGPT的过程中，未能依据意大利的法律框架来处理用户的个人数据，这明显违反了数据处理的透明度原则以及向用户告知相关信息的义务。这一发现揭示了OpenAI在数据隐私保护方面的重大疏忽。
Garante自2023年启动的调查还揭露了OpenAI的另一项不足：缺乏有效的年龄验证机制。这意味着，13岁以下的儿童可能无阻碍地接触到可能对他们不适宜的内容，这无疑加剧了数据隐私和网络安全方面的担忧。
作为处罚的一部分，Garante要求OpenAI在意大利的主要媒体上开展为期六个月的宣传活动，旨在提升公众对ChatGPT工作原理的理解，特别是关于它是如何收集和处理用户及非用户数据来训练其算法的。这一举措旨在增强公众的数据保护意识。
然而，OpenAI对这一处罚决定表示异议，认为它与事实存在出入，并计划对此提出上诉。OpenAI的声明表明，该公司对于Garante的指控持有不同意见，并希望通过法律途径来维护自己的权益。
此次事件再次引发了关于大型科技公司如何在全球范围内遵守不同国家数据隐私法规的讨论。随着生成式AI技术的快速发展，如何在保障技术创新的同时，确保用户的数据隐私和权益，成为了亟待解决的问题。
