La Agencia Española de Protección de Datos (AEPD) ha iniciado de oficio una investigación a la compañía estadounidense OpenAI, responsable de ChatGPT, la plataforma conversacional de inteligencia artificial. La semana pasada, la AEPD solicitó al Comité Europeo de Protección de Datos (EDPB, por sus siglas en inglés) que incluyeran ChatGPT como punto a tratar en su sesión plenaria, puesto que la institución considera que puede tener impacto sobre los derechos de las personas, ya que se puede estar produciendo un “posible incumplimiento de la normativa”.

La AEPD participará en el grupo de trabajo creado por el Comité Europeo para cooperar e intercambiar información acerca de las acciones que lleven a cabo para garantizar la protección de datos. Así, la Agencia Española, ha anunciado que actuará en paralelo, “en el marco de sus potestades y competencias como autoridad nacional de supervisión y control, además de en coordinación con sus homólogas europeas a través del Comité”. 

España se une con esta declaración a la lista de países que han puesto el foco sobre ChatGPT. China y EE.UU., anunciaban esta misma semana su intención de regular esta inteligencia artificial. Por su parte, Italia ha decidido bloquear su uso en el país porque consideran que vulnera su legislación de protección de datos.

¿Qué datos recoge ChatGPT?

Marc Rivero, Senior Security Researcher de Kaspersky, explica que “cuando un usuario hace una consulta, los datos asociados se transmiten a través de una conexión segura, utilizando un protocolo de encriptación HTTPS. Este novedoso sistema de Inteligencia Artificial está diseñado con medidas de seguridad para proteger la información que recopila durante una sesión de chat”, pero hay que tener en cuenta, señala Rivero, que “la política de privacidad de ChatGPT se refiere únicamente al uso de los datos de los usuarios registrados en dicha plataforma, pero no especifica nada sobre el uso de datos personales que puede hacer la IA de otras fuentes, como las que usa para generar los textos que devuelve”. 

Desde Kaspersky explican que ChatGPT es un servicio cuya política de privacidad “puede recoger la dirección IP, el tipo de navegador y su configuración, así como datos sobre las funciones que utilizan y las acciones. También puede guardar información sobre el comportamiento de navegación y sitios web visitados por los usuarios que usen la plataforma”. 

Cómo proteger la información

Con el fin de proteger la seguridad y privacidad de los usuarios, Marc Rivero aconseja tener en cuenta aspectos como no compartir información personal y tener precaución con los enlaces sospechosos; usar contraseñas seguras y no compartirlas; verificar las fuentes de información recibidas a través de ChatGPT, especialmente si son datos importantes o confidenciales, y por último, asegurarse de cerrar la sesión para evitar que terceros puedan acceder a las conversaciones. Aun así, el Senior Security Researcher de Kaspersky, advierte que “aunque se tomen precauciones, no se puede garantizar la seguridad completa. Por ello, siempre es recomendable ser cuidadoso y estar alerta al utilizar cualquier servicio en línea, además de disponer de una solución de seguridad de confianza”. 

En todo caso, la AEPD afirma en su comunicado que “aboga por el desarrollo y la puesta en marcha de tecnologías innovadoras como la inteligencia artificial desde el pleno respeto a la legislación vigente, ya que considera que sólo desde ese punto de partida puede llevarse a cabo un desarrollo tecnológico compatible con los derechos y libertades de las personas”