La APDCAT recomana que no s’incorpore ChatGPT en la prestació de serveis públics quan es tracten dades personals
L’Autoritat Catalana de Protecció de Dades (APDCAT) ha publicat la Recomanació 1/2023, per a advertir a les entitats i organismes del seu àmbit d’actuació sobre els riscos d’utilitzar l’eina d’intel·ligència artificial ChatGPT, pel que fa al compliment dels requeriments en matèria de protecció de dades. El document es dirigeix a la Generalitat, els ajuntaments, les escoles i universitats públiques i privades de Catalunya i els col·legis professionals, entre altres, i recomana que no s’incorpore l’eina ChatGPT en l’exercici de funcions públiques i la prestació de serveis públics, quan es tracten dades personals, fins que el Comité Europeu de Protecció de Dades es pronuncie sobre aquest tema.
La recomanació recull la preocupació manifesta i creixent en les últimes setmanes per l’impacte que l’ús de la intel·ligència artificial, i més singularment el servei ChatGPT, pot tindre en els drets i llibertats de les persones físiques afectades.
Entre altres coses, es refereix a l’anunci del Comité Europeu de Protecció de Dades de crear un grup de treball per a cooperar i intercanviar informació sobre accions que les autoritats de protecció de dades poden emprendre en relació amb aquesta qüestió, d’acord amb el principi de coherència recollit en el Reglament general de protecció de dades. Això, arran del bloqueig de l’eina acordat pel Garant per la Protezione dei Dati Personali, l’autoritat de control en matèria de protecció de dades a Itàlia.
La APDCAT adverteix que hui dia l’ús de ChatGPT genera importants dubtes sobre la informació de caràcter personal que tracta, tant la de les persones que ho utilitzen directament com la de tercers que es pot estar bolcant. Això pot incloure el tractament d’informació sensible o relativa a col·lectius vulnerables com a menors d’edat, sense control i sense una base jurídica adequada.
La APDCAT també alerta dels dubtes per la falta de control que tenen les persones afectades sobre aquest tractament, així com sobre la impossibilitat pràctica d’exercir els drets d’autodeterminació informativa (accés, rectificació, supressió, etc.). També adverteix del clar desconeixement de les condicions de seguretat, els terminis de conservació de les dades o la comunicació de dades a tercers, entre altres qüestions.
IA respectuosa amb la privacitat
En la recomanació, la APDCAT reconeix la intel·ligència artificial com una eina de suport a la presa de decisions en qualsevol àmbit, però al mateix temps reclama que el seu desenvolupament respecte el marc normatiu en matèria de protecció de dades i no supose un greuge per a a els drets i llibertats de la ciutadania.
En aquest sentit, recorda que actualment la tecnologia permet dibuixar perfils i patrons a partir de dades personals, que poden servir per a influir directament en les persones, i alerta que davant l’ús massiu i intensiu de dades és necessari trobar les eines adequades per a protegir els drets i llibertats.