GROK, AI, ki ga je razvil X (prej Twitter), se sooča z obtožbami o kršitvi več člankov splošne uredbe o varstvu podatkov (GDPR) zaradi nepooblaščene uporabe osebnih podatkov uporabnikov EU. Pritožbe je vodila skupina zagovorništva zasebnosti Noyb, ki je v različne evropske države vložila devet pritožb.
Specifični članki o GDPR, ki naj bi jih Grok kršil, vključujejo:
- Člen 5 (1): Ta članek opisuje načela, ki se nanašajo na zakonitost obdelave osebnih podatkov, poudarjajo, da je treba podatke obdelati zakonito, pošteno in pregledno.
- Člen 5 (2): To nalaga, da morajo organizacije pokazati skladnost z načeli obdelave podatkov.
- Člen 6 (1): Ta članek določa pogoje, pod katerimi se lahko obdelajo osebni podatki, ki zahtevajo pravno podlago za takšna dejanja.
- Člen 9 (1): To prepoveduje obdelavo posebnih kategorij osebnih podatkov, razen če niso izpolnjeni določeni pogoji.
- Člen 12 (1) in (2): Ti članki se osredotočajo na preglednost in komunikacijo z osebnimi podatki o tem, kako se uporabljajo njihovi podatki.
- Člen 13 (1) in (2): Organizacije zahtevajo, da v času zbiranja podatkov posredujejo informacije uporabnikom, vključno z nameni in pravnimi osnovami za obdelavo.
- Člen 17 (1) (c): Ta posamezniku daje pravico, da zahteva izbris svojih osebnih podatkov pod določenimi pogoji.
- Člen 18 (1) (d): To omogoča posameznikom, da omejijo obdelavo, ko izpodbijajo točnost svojih osebnih podatkov.
- 19. člen: To nalaga, da mora biti vsak prejemnik osebnih podatkov obveščen o kakršnem koli odpravljanju ali izbrisu osebnih podatkov ali omejitvi obdelave.
- Člen 21 (1): To posameznikom zagotavlja pravico, da nasprotujejo obdelavi na podlagi legitimnih interesov ali neposrednega trženja.
- 25. člen: To poudarja varstvo podatkov po zasnovi in privzeto, kar zahteva, da organizacije izvajajo ustrezne tehnične in organizacijske ukrepe za zagotovitev skladnosti z načeli GDPR [1] [3] [7] [8].
Te kršitve izhajajo iz domnevne uporabe osebnih podatkov Groka približno 60 milijonov uporabnikov EU za namene usposabljanja, ne da bi pridobili izrecno soglasje, kar je resno pomisleke glede zasebnosti uporabnikov in skladnosti z zakoni EU [2] [5].
Navedbe:[1] https://autogpt.net/xs-grok-ai-faces-privacy-ComPlaints-across-europe/
[2] https://www.socialmediatoday.com/news/x-refutes-calaims-that-it-illegally-useuse-eu-user-data-to-train-its-grok-ai-s/723536/
[3] https://www.bleepingcomputer.com/news/artificial-intelligence/x-faces-gdpr-ComPlaints-for-unathorized-use-of-data-for-ai-training/
[4] https://sprintto.com/blog/gdpr-violations-fines-lessons-learnings/
[5] https://heydata.eu/sl/magazine/ai-at-x-privacy-concerns-gdpr-violations-in-misinformation
[6] https://www.yahoo.com/news/elon-musks-x-tageted-nine-050000654.html
[7] https://www.grip.globalrelay.com/x-could-face-sanctions-for-training-grok-on-europeans-data/
[8] https://www.linkedin.com/posts/rmlibre_edpb-pseudonymation-guidelines-activity-7286764384209567744-Fors
[9] https://www.rpclegal.com/snapshots/data-protection/autumn-2024/x-suspends-training-of-ai-chatbot-grocking-irish-dpc-pressure/