Sin embargo, el uso de ChatGPT plantea algunas dudas sobre su cumplimiento con el marco regulatorio de la Unión Europea en materia de protección de datos personales, conocido como el Reglamento General de Protección de Datos (RGPD). El RGPD es una normativa que entró en vigor en 2018 y que establece los derechos y obligaciones de los ciudadanos y las organizaciones respecto al tratamiento de los datos personales.

Uno de los derechos fundamentales que reconoce el RGPD es el derecho al olvido, que permite a las personas solicitar la eliminación de sus datos personales cuando ya no sean necesarios para el fin para el que se recogieron o cuando retiren su consentimiento para su tratamiento. El derecho al olvido también implica que las organizaciones que hayan difundido los datos personales de alguien deben informar a otros responsables del tratamiento para que también los borren.

El problema con ChatGPT es que no está claro si respeta este derecho al olvido y si es capaz de borrar completamente los datos personales de las personas que lo soliciten. ChatGPT se basa en datos extraídos de Internet, que pueden contener información personal sobre individuos, como nombres, apellidos, direcciones, opiniones, gustos, etc. Estos datos pueden quedar incorporados al modelo y ser utilizados para generar textos que los revelen o los distorsionen.

Además, ChatGPT no ofrece ninguna información a los usuarios ni a los interesados sobre cómo recoge y trata sus datos personales, ni sobre la base legal que justifica este tratamiento. Tampoco dispone de ningún sistema para verificar la edad de los usuarios, a pesar de que su servicio está reservado a mayores de 13 años, según sus términos de uso.

Estas infracciones han llevado a la autoridad italiana de protección de datos (GPDP) a prohibir el uso de ChatGPT en Italia y a abrir una investigación sobre OpenAI. El GPDP ha ordenado el bloqueo inmediato del servicio y ha exigido a OpenAI que cumpla con el RGPD y que comunique las medidas que ha tomado para garantizar el derecho al olvido de las personas cuyos datos ha recopilado y procesado.

La decisión del GPDP puede sentar un precedente para otros países europeos que también podrían tomar medidas contra ChatGPT por violar el RGPD. Se trata de un caso que pone en evidencia los desafíos éticos y legales que plantean los modelos de inteligencia artificial basados en grandes cantidades de datos y que requieren una mayor transparencia y responsabilidad por parte de sus desarrolladores.

Las dudas en este sentido son amplias, solo un estudio profundo por parte de las autoridades de control Europeo, permitirán el uso de la IA dentro del marco de la RGPD.

La entrada ¿ChatGTP incumple el RGPD? infracción de derechos. se publicó primero en Adaptación RGPD.

En el art.85 de la LOPDGDD se establece el derecho que tenemos a la libertad de expresión en Internet. En este sentido, además, los responsables de redes sociales y servicios equivalentes deben adoptar los protocolos adecuados para posibilitar el ejercicio del derecho de rectificación. Es decir, aquellos interesados que entiendan que algún contenido publicado atenta contra su derecho al honor, la intimidad personal y familiar en Internet, pueden exigir la rectificación de ese contenido al usuario que haya difundo dichos comentarios. Para ejercer este derecho a la rectificación, se seguirá todo lo dispuesto en la Ley Orgánica 2/1984, de 26 de marzo, reguladora del derecho de rectificación.

Cuando sean los medios de comunicación digitales los que deban atender la solicitud de rectificación, tendrán que publicar en sus archivos digitales un aviso aclaratorio que manifieste que la noticia original no refleja la situación actual del individuo. Este aviso deberá estar en un lugar visible junto con la información original.

IMPORTANTE

La AEPD tiene publicado en su página web un espacio con múltiples recursos para proteger la privacidad en Internet y las redes sociales

La entrada Garantía de los derechos digitales: derecho de rectificación en Internet (II) se publicó primero en Adaptación RGPD.

Para dar contestación a esta consulta, la AEPD aporta en su informe una interpretación conjunta de la normativa que regula el derecho al olvido, tanto el RGPD como la LOPDPGD, las Directrices dictadas por el CEPD, y la jurisprudencia del Tribunal Supremo y de Justicia emitida en estos casos.

Las conclusiones a la que llega la AEPD es que, por regla general, el Derecho al Olvido frente a buscadores abarcaría únicamente la búsqueda realizada a partir del nombre entendiendo este término como nombre y apellidos y con carácter excepcional se podrían admitir otros términos distintos al nombre, siempre y cuando éstos produzcan los mismos efectos de identificación y singularización de la persona que ejerce el derecho al olvido en los buscadores de Internet. Es decir, que ese dato, permita identificar inequívocamente a una persona frente a la generalidad.

La AEPD en su informe recoge resoluciones favorables al derecho al olvido a partir de una información distinta al nombre y apellidos. Es el caso, por ejemplo, de búsquedas realizadas a partir del diminutivo del nombre compuesto del afectado.

IMPORTANTE

La admisión de variantes distintas al nombre es excepcional, lo relevante es como se conoce a la persona a nivel general.

La entrada Informe de la AEPD sobre el Derecho al Olvido en buscadores de Internet se publicó primero en Adaptación RGPD.

En el artículo 17 del RGPD se regulan los supuestos en los está obligado a su supresión:

1. a) Los datos ya no son necesarios para los fines por los que se recogieron.
2. b) Cuando el interesado retira su consentimiento y el tratamiento de los datos personales no tenga otra base legal.
3. c) El interesado se opone a su tratamiento.
4. d) Los datos personales se han obtenido de forma ilícita.
5. e) Cuando los datos se obtienen de un menor en relación con la oferta de servicios en Internet.

Ahora bien, no siempre que al responsable le solicitan suprimir los datos personales ha de borrarlos. Es el caso, por ejemplo, de un periódico que publica un hecho noticiable, en el que se puede ver perjudicado un personaje público, no tiene que suprimir los datos personales, ya que está ejerciendo su derecho a la libertad de expresión e información. Tampoco se suprimirán cuando los datos sean necesarios para la formulación, ejercicio o defensa de reclamaciones o bien, existe una obligación legal que exige su conservación durante un plazo determinado de tiempo.

La entrada ¿Se deben borrar siempre los datos cuando lo solicite el interesado? se publicó primero en Adaptación RGPD.

En este artículo nos vamos a centrar en el derecho de acceso.

En primer lugar, hemos de acudir a los arts.15 y 13 respectivamente del RGPD y de la LOPDGDD.

Estos artículos nos indican cual es el contenido mínimo que he de contener la forma contestación.

Lo primero de todo señalar los datos de contacto del responsable del tratamiento.

Una vez indicados estos datos, desde el punto de vistas del responsable, debemos proceder a la contestación a los interesados y en particular hemos de indicar qué tipo de datos personales de los interesados reclamantes tratamos (datos identificativos, de empleo, financieros, de salud, etc.…)

A continuación, indicar la finalidad por la cual tratamos los datos personales anteriormente descritos, junto con los destinatarios de los datos, si los hubiera y el plazo de conservación.

Por último y no menos importante, hemos de señalar como hemos conseguido los datos de los interesados, que puede presentar una reclamación ante la AEPD, si se van a tomar decisiones automatizadas y que puede solicitar la rectificación o supresión de sus datos, en el caso de que sean incompletos o inexactos.

Todo ello junto con una copias de los datos personales del interesado objeto del tratamiento.

Finalmente, fecha y firma.

IMPORTANTE

Es conveniente que en nuestras entidades dispongamos de formularios de contestación al ejercicio de derechos.

La entrada Fórmula de contestación del derecho de acceso se publicó primero en Adaptación RGPD.

Este derecho en ocasiones choca con la libertad de expresión y de información.

Últimamente se habla mucho de la sentencia del Tribunal de Justicia de la Unión Europea que obliga a Google a reconocer el Derecho al Olvido a un ciudadano español al que una noticia del pasado publicada en un medio de comunicación, le estaba dañando su imagen en el presente.

La repercusión internacional ocasionada está generando controversias sobre si este derecho también es aplicado en otros países de la UE, incluso de fuera del EEE.

Para ejercitar el Derecho al Olvido se utilizarán formularios que los propios buscadores han creado para este fin, debiendo el  afectado:

• Concretar la URL o contenido a eliminar del buscador.
• Identificar al individuo al que se refiere la página web publicada.
• Indicar los motivos por los que se solicita la eliminación de la URL y porqué vulnera su derecho a la protección de datos.

A TENER EN CUENTA

El reconocimiento de este derecho demuestra que la protección de datos también existe en Internet y que las empresas también tienen responsabilidades en este ámbito.

La entrada ¿Qué es el derecho al olvido? se publicó primero en Adaptación RGPD.