ChatGPT ha problemi di privacy?

ChatGPT e il suo sviluppatore OpenAI hanno ricevuto pesanti critiche da governi, esperti di privacy e utenti preoccupati per le loro politiche di conservazione dei dati. Quindi cosa sa veramente di te un chatbot AI e per cosa usa queste informazioni?

Controlla l'informativa sulla privacy e i termini di servizio di ChatGPT per scoprire cosa sa e quale rischio per la privacy comporta per te.

Quali informazioni memorizza ChatGPT?

Chat ChatGPT in cui si afferma che OpenAI conserva alcuni dati personali.

L'informativa sulla privacy di ChatGPT ci dice quasi tutto quello che c'è da sapere sulle sue abitudini di conservazione dei dati. ChatGPT raccoglie informazioni da 3 fonti:

• Informazioni sull'account che inserisci quando ti iscrivi o paghi per un piano a pagamento.
• Informazioni che inserisci nel chatbot stesso.
• Identifica i dati che estrae dal tuo dispositivo o browser, come il tuo indirizzo IP e la tua posizione.

La maggior parte dei dati conservati non sono particolarmente allarmanti. In realtà, questo è considerato standard: quasi tutti i siti web su cui hai un account contengono queste informazioni.

Il rischio reale è che raccolga dati dalle tue conversazioni con ChatGPT. Quando utilizzi l’intelligenza artificiale, è molto facile fornirle erroneamente le tue informazioni personali. Tutto quello che devi fare è dimenticare di correggere un documento che hai chiesto di correggere e potresti trovarti nei guai.

Il tuo account e le informazioni di pagamento

OpenAI memorizza il tuo nome, i dettagli di contatto, le informazioni di accesso, le informazioni di pagamento e i record delle transazioni. Mantiene quest'ultimo solo se ti registri per un account premium. Queste informazioni sono basilari e puoi aspettarti che quasi tutti i siti web con cui hai un account le raccolgano da te.

Se invii un'e-mail all'azienda o contatti l'assistenza clienti, lo strumento registra il tuo nome, indirizzo e-mail e contenuto del messaggio. Allo stesso modo, registra i dettagli di contatto dei tuoi social media e tutte le informazioni personali che condividi se lasci commenti sulle sue pagine di social media.

Informazioni sul tuo dispositivo

I servizi di ChatGPT raccolgono automaticamente alcune informazioni personali dal tuo dispositivo e browser. Ciò include il tuo indirizzo IP, la posizione, il tipo di browser, la data e l'ora in cui hai iniziato a utilizzare ChatGPT e la durata della sessione. ChatGPT recupera anche il nome del tuo dispositivo e il sistema operativo.

OpenAI utilizza i cookie per tracciare la tua attività di navigazione sia nella finestra della chat che sul suo sito web. Afferma di utilizzare queste informazioni per analizzare e comprendere esattamente come interagisci con ChatGPT.

Informazioni che inserisci nella conversazione

Una chat con ChatGPT che mostra OpenAI che memorizza il testo delle chat.

ChatGPT registra e memorizza un record delle tue chat. Ciò significa che tutte le informazioni che includi nella chat, comprese le informazioni personali, vengono registrate. È facile cadere nella trappola di fornire accidentalmente a ChatGPT le tue informazioni personali senza rendertene conto finché non è troppo tardi, soprattutto se lo usi per correggere documenti personali o professionali.

Usare ChatGPT per il tuo lavoro è un po' più pericoloso perché memorizzerà le informazioni riservate che inserisci sull'azienda per cui lavori, sui tuoi dipendenti e sui tuoi clienti. Ad esempio, se lo utilizzi per raccogliere feedback e organizzarli in un report, potresti fornire accidentalmente le informazioni di contatto del cliente.

La privacy policy prevede che se si intende inserire dati personali nella chat è necessario fornire ai soggetti coinvolti un'adeguata informativa privacy. Devi anche ottenere il loro consenso ed essere in grado di dimostrare a OpenAI che stai elaborando questi dati secondo la legge. Inoltre, se inserisci informazioni ritenute private ai sensi del GDPR, devi contattare OpenAI per applicare l'addendum sull'elaborazione dei dati di OpenAI.

ChatGPT registra le tue conversazioni?

Sì, ChatGPT registra tutto ciò che digiti. La sua politica sulla privacy afferma che quando utilizzi ChatGPT, potrebbe raccogliere informazioni personali dai tuoi messaggi, da qualsiasi file caricato e da qualsiasi feedback fornito. Ciò rende anche ChatGPT un rischio per la sicurezza informatica.

Afferma inoltre che le tue chat possono essere riviste dai loro istruttori AI per migliorare la chat e addestrare ulteriormente il sistema. Quindi i tuoi dati personali non solo vengono compromessi ma vengono anche utilizzati a vantaggio di OpenAI.

Tuttavia, va notato che OpenAI consente agli utenti di mantenere un livello di controllo sulla propria privacy. Ciò è dovuto principalmente alle modifiche apportate dall’azienda nell’aprile 2023, quando ha introdotto una nuova funzionalità in ChatGPT. Questa funzionalità consente agli utenti di disattivare facilmente la cronologia chat tramite il menu delle impostazioni ( Impostazioni > Controlli dati > Cronologia chat e formazione ).

In un annuncio OpenAI fatto all'epoca, si affermava che quando la cronologia chat è disattivata, la società conserva le chat solo per 30 giorni. Dopo 30 giorni, le conversazioni verranno eliminate definitivamente. Le chat vengono esaminate solo quando è necessario monitorarle per individuare eventuali abusi e comportamenti inappropriati.

Chi può vedere i tuoi dati ChatGPT?

Conversazione ChatGPT che consente ai formatori AI di vedere i nostri registri.

Le tue informazioni personali sono rese disponibili a molte persone e organizzazioni. Nella sua politica sulla privacy, OpenAI afferma di condividere questi dati con:

• Fornitori e prestatori di servizi.
• Altre attività.
• Rami.
• Persone giuridiche.
• L'allenatore AI rivede la tua chat.

OpenAI fornisce informazioni molto vaghe su chi condivide i tuoi dati e per quale motivo. Ha affermato che potrebbe fornire le tue informazioni personali a venditori e fornitori di servizi per assisterli nel soddisfare le esigenze aziendali e nello svolgimento di determinate funzioni. Questi fornitori includono servizi di hosting, servizi cloud, altri fornitori IT, gestori di eventi, servizi di posta elettronica e servizi di analisi.

Altre parti sono più semplici. OpenAI condividerà i tuoi dati con altre aziende con le quali è coinvolta nel corso di una transazione, riorganizzazione, liquidazione o amministrazione controllata. Potrebbe inoltre condividere i tuoi dati con le forze dell'ordine per proteggere altri utenti, il pubblico o se stesso dalla responsabilità.

OpenAI afferma che potrebbe divulgare le tue informazioni alle società a cui è affiliato. OpenAI non dice molto al riguardo, a parte il fatto che i suoi affiliati devono seguire una politica sulla privacy quando gestiscono i tuoi dati.

Infine, lo staff di formazione di OpenAI esaminerà le tue conversazioni e le utilizzerà per migliorare l'intelligenza artificiale. Si assicurano inoltre che ciò che dici nella chat sia conforme alla politica aziendale. Se inserisci informazioni personali nel chatbot, questi dipendenti potranno vederle.

La pressione normativa costringerà OpenAI a prendere più sul serio la privacy?

Nel maggio 2023, l'Italia ha bandito ChatGPT per presunta violazione del GDPR. Da allora il divieto è stato revocato, ma le autorità di regolamentazione di tutto il mondo hanno esercitato pressioni su OpenAI, chiedendo maggiore trasparenza e responsabilità.

Nel maggio dello stesso anno, le agenzie per la privacy di Canada, Quebec, Columbia Britannica e Alberta accettarono di indagare su OpenAI per determinare se il suo prodotto di punta raccogliesse dati in conformità con la legge. In una dichiarazione congiunta dell'OPC, le agenzie hanno spiegato che intendono indagare su come e perché ChatGPT raccoglie dati, se rispetta o meno i suoi "obblighi" di trasparenza e se riceve il "consenso" dagli utenti.

E nel luglio 2023 è arrivata la notizia che anche gli Stati Uniti stavano indagando su OpenAI. Secondo il Washington Post, la Federal Trade Commission (FTC) ha avviato un'indagine per determinare se OpenAI abbia violato le leggi esistenti sulla protezione dei consumatori raccogliendo informazioni da Internet, mentre indaga anche sulle affermazioni secondo cui ChatGPT diffonde informazioni "false, fuorvianti o dannose".

La FTC ha anche chiesto a OpenAI di spiegare un incidente di sicurezza avvenuto nel marzo 2023, quando un bug nel sistema ha consentito ad alcuni utenti di visualizzare la cronologia chat e le informazioni di pagamento di altre persone. In risposta, il CEO di OpenAI Sam Altman ha dichiarato in un post sui social media che la sua azienda lavorerà con l'agenzia, ma ha sottolineato che ChatGPT è conforme alla legge.

È probabile che i governi di tutto il mondo avvieranno indagini simili su ChatGPT in futuro, e resta da vedere se ciò avrà un impatto sull'approccio di OpenAI alla privacy degli utenti.