X избежала оборотного штрафа за нарушение прав пользователей

Компания X* завершила судебное разбирательство с ирландским регулятором по защите данных (DPC) по поводу использования данных пользователей для обучения модели Grok без их согласия. Это произошло после того, как X согласилась постоянно соблюдать обязательства, принятые перед Верховным судом Ирландии.

В начале августа X приостановила обработку данных пользователей из ЕС для обучения ИИ после того, как DPC подала на компанию в суд. Причиной иска стало использование данных для обучения чат-бота Grok без получения согласия пользователей.

По данным комиссии, X использовала данные европейских пользователей для обучения Grok с 7 мая по 1 августа, а 8 августа пообещала прекратить этот процесс и согласилась на постоянное соблюдение принятых условий. После этого DPC объявила о завершении судебного разбирательства. Несмотря на закрытие дела, подробности соглашения между X и DPC не были обнародованы, но предполагается, что в нём ограничивается использование данных пользователей. X удалось избежать штрафа, хотя нарушения были достаточно серьёзными для привлечения судебного запрета.

Регуляторы ЕС строго контролируют соблюдение GDPR, который требует наличия законных оснований для обработки персональных данных. Нарушения GDPR могут привести к штрафам до 4% от мирового годового оборота компании. В случае X удалось избежать санкций, но компания продолжает сталкиваться с жалобами, связанными с использованием данных без согласия.

Правозащитная организация NOYB заявила, что продолжит подавать жалобы на компанию X. Правозащитники отметили, что, несмотря на прекращение судебного дела, вопрос незаконного использования данных остается нерешённым. DPC также запросила у Европейского совета по защите данных (EDPB) мнение по поводу использования персональных данных в обучении ИИ, чтобы установить общие правила на уровне ЕС.

С аналогичными проблемами столкнулась и компания Meta**. Австрийская организация по защите конфиденциальности NOYB подала жалобы против Meta в 11 странах Европы. Meta обвиняется в использовании персональных данных пользователей для обучения ИИ-моделей.

NOYB уже подала несколько жалоб против Meta и других крупных технологических компаний за предполагаемые нарушения GDPR. Например, ЕС начал расследование в отношении Microsoft 365 Education из-за возможных нарушений конфиденциальности после жалобы NOYB. Компания OpenAI также стала объектом иска NOYB. Организация утверждает, что ChatGPT нарушает правила GDPR из-за невозможности корректировки неточной информации.

* Социальная сеть запрещена на территории Российской Федерации.
** Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.