Grok, AI ที่พัฒนาโดย X (เดิมคือ Twitter) กำลังเผชิญกับข้อกล่าวหาว่าละเมิดบทความหลายข้อของกฎระเบียบการป้องกันข้อมูลทั่วไป (GDPR) เนื่องจากการใช้ข้อมูลส่วนบุคคลจากผู้ใช้สหภาพยุโรปโดยไม่ได้รับอนุญาต การร้องเรียนได้รับการกล่าวขานโดยกลุ่มผู้สนับสนุนความเป็นส่วนตัว NOYB ซึ่งได้ยื่นเรื่องร้องเรียนเก้าข้อทั่วประเทศในยุโรป
บทความ GDPR เฉพาะที่ Grok ถูกกล่าวหาว่าละเมิด ได้แก่ :
- ข้อ 5 (1): บทความนี้สรุปหลักการที่เกี่ยวข้องกับความถูกต้องตามกฎหมายของการประมวลผลข้อมูลส่วนบุคคลโดยเน้นว่าข้อมูลจะต้องดำเนินการตามกฎหมายอย่างเป็นธรรมและโปร่งใส
- มาตรา 5 (2): สิ่งนี้มอบหมายให้องค์กรต้องแสดงให้เห็นถึงการปฏิบัติตามหลักการของการประมวลผลข้อมูล
- ข้อ 6 (1): บทความนี้ระบุเงื่อนไขภายใต้ข้อมูลส่วนบุคคลที่อาจดำเนินการโดยต้องใช้พื้นฐานทางกฎหมายสำหรับการกระทำดังกล่าว
- มาตรา 9 (1): สิ่งนี้ห้ามการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษเว้นแต่จะมีเงื่อนไขบางประการ
- ข้อ 12 (1) และ (2): บทความเหล่านี้มุ่งเน้นไปที่ความโปร่งใสและการสื่อสารกับวิชาข้อมูลเกี่ยวกับวิธีการใช้ข้อมูลของพวกเขา
- มาตรา 13 (1) และ (2): สิ่งเหล่านี้กำหนดให้องค์กรต้องให้ข้อมูลแก่ผู้ใช้ในเวลาที่รวบรวมข้อมูลรวมถึงวัตถุประสงค์และฐานทางกฎหมายสำหรับการประมวลผล
- มาตรา 17 (1) (c): สิ่งนี้ให้สิทธิ์แก่บุคคลในการขอลบข้อมูลส่วนบุคคลของพวกเขาภายใต้เงื่อนไขบางประการ
- มาตรา 18 (1) (d): สิ่งนี้ช่วยให้บุคคลสามารถ จำกัด การประมวลผลเมื่อพวกเขาแข่งขันความถูกต้องของข้อมูลส่วนบุคคลของพวกเขา
- ข้อ 19: เอกสารนี้จะต้องแจ้งให้ผู้รับข้อมูลส่วนบุคคลทราบเกี่ยวกับการแก้ไขหรือลบข้อมูลส่วนบุคคลหรือการ จำกัด การประมวลผลใด ๆ
- มาตรา 21 (1): สิ่งนี้ให้สิทธิ์แก่บุคคลในการคัดค้านการประมวลผลตามความสนใจที่ถูกต้องตามกฎหมายหรือการตลาดทางตรง
- ข้อ 25: สิ่งนี้เน้นการปกป้องข้อมูลโดยการออกแบบและโดยค่าเริ่มต้นกำหนดให้องค์กรใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้แน่ใจว่าสอดคล้องกับหลักการ GDPR [1] [3] [7] [8]
การละเมิดเหล่านี้เกิดขึ้นจากการใช้ข้อมูลส่วนบุคคลของ Grok จากผู้ใช้ประมาณ 60 ล้านคนในสหภาพยุโรปเพื่อการฝึกอบรมโดยไม่ได้รับความยินยอมอย่างชัดเจนทำให้เกิดความกังวลอย่างจริงจังเกี่ยวกับความเป็นส่วนตัวของผู้ใช้และการปฏิบัติตามกฎหมายของสหภาพยุโรป [2] [5]
การอ้างอิง:[1] https://autogpt.net/xs-grok-ai-faces-privacy-crofts-across-europe/
[2] https://www.socialmediatoday.com/news/x-refutes-claims-that-it-illegally-used-eu-user-data-to-train-its-grok-ai-s/723536/
[3] https://www.bleepingcomputer.com/news/artificial-intelligence/x-faces-gdpr-cratchaints-for-unauthorized-use-of-data-for-ai-training/
[4] https://sprinto.com/blog/gdpr-violations-fines-lessons-learnings/
[5] https://heydata.eu/en/magazine/ai-at-x-privacy-concerns-gdpr-violations-and-misinformation
[6] https://www.yahoo.com/news/elon-musks-x-targeted-nine-050000654.html
[7] https://www.grip.globalrelay.com/x-could-face-sanctions-for-training-grok-on-europeans-data/
[8] https://www.linkedin.com/posts/rmlibre_edpb-pseudonymisation-guidelines-Astivity-7286764384209567744-fors
[9] https://www.rpclegal.com/snapshots/data-protection/autumn-2024/x-suspends-training-of-ai-chatbot-grok-following-irish-dpc-pressure/