X criticado com reclamação de privacidade de dados sobre treinamento de IA – Euractiv

X criticado com reclamação de privacidade de dados sobre treinamento de IA – Euractiv

Tecnologia

Organizações de consumidores alegam que a ferramenta de inteligência artificial (IA) da X viola o Regulamento Geral de Proteção de Dados (GDPR) em uma reclamação apresentada à Comissão Irlandesa de Proteção de Dados (DPC) na segunda-feira (5 de agosto).

Esta é a terceira plataforma de grande tecnologia a enfrentar uma reclamação de privacidade sobre o uso de dados de usuários para treinar modelos de IA, depois da Meta e do LinkedIn.

Publicidade

O queixa formal, que foi movido em nome do advogado Marco Scialdone, da Euroconsumers, e da Altroconsumo, alega que X cometeu diversas violações do regulamento de proteção de dados da UE.

Scialdone é advogado e professor adjunto de direito e gestão de conteúdo e serviços digitais na Universidade Europeia de Roma. A Euroconsumers é uma organização europeia de consumidores que representa vários grupos nacionais de consumidores, enquanto a Altroconsumo é uma associação italiana de consumidores que faz parte da Euroconsumers.

X usuários notaram que o compartilhamento de dados para treinar um chatbot de IA generativo, Grok, foi ativado automaticamente, no final de julho. Grok foi desenvolvido pela xAI, uma empresa fundada pelo proprietário da X, Elon Musk, e é usado como um assistente de pesquisa em X.

X não respondeu ao pedido de comentário da Euractiv sobre a reclamação no momento da publicação.

A queixa acusou a X de não explicar claramente como usa dados para treinamento de IA, argumentando que a X coleta mais dados do que o necessário e pode estar lidando com dados confidenciais sem motivos suficientes.

Scialdone, portanto, solicitou ao DPC irlandês na reclamação que avisasse a X, ordenando que parasse de usar dados pessoais para IA e garantisse que a empresa cumprisse o GDPR.

Como as operações da X na UE estão sediadas em Dublin, a autoridade irlandesa tem a tarefa de supervisionar sua conformidade com o GDPR.

Publicidade

Queixas semelhantes contra a Meta pela organização sem fins lucrativos de direitos digitais Noyb foram registradas no início de junho. A Meta retirou seus recursos de IA da UE poucos dias depois, citando uma solicitação do DPC irlandês.

A revisão do RGPD pela Comissão Europeia encontra problemas de aplicação

A Comissão Europeia encontrou sérios problemas de aplicação do Regulamento Geral de Proteção de Dados (GDPR) e pediu diretrizes mais claras para fortalecer a proteção de dados em todos os estados-membros em um relatório publicado na quinta-feira (25 de julho).

A reclamação X

Na reclamação, Scialdone está preocupado que esse uso de dados não seja claramente comunicado ou justificado. Ele argumenta que a política de privacidade da X não explica de forma transparente a base legal para usar dados pessoais para treinar modelos de IA. A base legal para tal processamento é mencionada apenas em um link secundário, o que, ele acredita, não é imediatamente óbvio para os usuários.

O mais recente de X política de Privacidadeque remonta a setembro de 2023, diz a empresa, “pode usar as informações que coletamos e as informações disponíveis publicamente para ajudar a treinar modelos de IA para os propósitos descritos nesta política”.

X usa a base legal chamada 'interesse legítimo' sob o GDPR para processar dados pessoais para treinar modelos de IA. Isso significa que a plataforma pode usar os dados se for necessário para um propósito válido, desde que não infrinja os direitos dos usuários.

Scialdone também mencionou problemas como a falha de X em responder à sua solicitação para interromper o processamento de dados para a AI, dificuldades em enviar a solicitação e comunicação inadequada sobre o processo.

O tema comum

Scialdone e Euroconsumers apresentou uma reclamação semelhante sobre as práticas de IA do LinkedIn com a Autoridade Italiana de Proteção de Dados e a DPC no mês passado.

As reclamações do X e do LinkedIn “destacam uma tendência comum entre VLOPs (Very Large Online Platforms) em relação ao uso de dados pessoais dos usuários para treinar sistemas de inteligência artificial”, disse Scialdone à Euractiv.

VLOPs são grandes sites de mídia social como Instagram e X, conforme descrito no regulamento de moderação de conteúdo da UE, o Digital Services Act (DSA). Eles precisam seguir requisitos rigorosos de acordo com o DSA.

Scialdone espera que sua reclamação legal alcance uma “abordagem uniforme das Autoridades de Proteção de Dados; caso contrário, além das disparidades de tratamento entre os usuários dependendo da plataforma, há o risco de criar desigualdades de mercado”.

Como a proteção ao consumidor pode ser reforçada no comércio eletrônico

Publicidade

Esta semana, junto com Marco Scialdone, advogado e professor adjunto de direito e gestão de conteúdo e serviços digitais na Universidade Europeia de Roma, nos aprofundamos no impacto da Lei de Serviços Digitais (DSA) da UE.

(Editado por Eliza Gkritsi/Rajnish Singh)

Leia mais com Euractiv



Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *