법적 근거 없이 개인정보로 AI를 학습시키거나 먹이는 것
"인터넷에 있었어요"는 법적 근거가 아니다. EU에서는 변명거리도 못 된다.
이것은 법률 자문이 아닙니다. 샐리는 특정한 당신의 상황이 아니라 일반적인 행동과 사용 사례를 비꼬며, 여기 있는 어떤 것도 진짜 변호사를 대신하지 않습니다. 사례는 실제이지만, 그에 대해 무엇을 할지는 당신과 그것을 말해 줄 자격이 있는 사람 사이의 문제입니다.
적법한 근거를 찾지도, 누구에게 알리지도 않은 채 긁어모은 데이터나 고객 개인정보를 모델에 쏟아붓는 것.
Garante (Italian DPA) v. OpenAI
EUR 15M fine, ruling Dec. 2024 · EU (Italy)
이탈리아 규제기관은 OpenAI가 유효한 법적 근거 없이 개인정보로 ChatGPT를 학습시키고, 투명성 의무를 위반했으며, 침해 사실을 통지하지 않았다고 판단했다.
EUR 15M 과징금, 첫 대형 생성형 AI GDPR 처벌, 그리고 공공 인식 제고 캠페인 명령. OpenAI는 항소 중이다.
어느 데이터 보호 당국이 유효한 법적 근거 없이 개인정보로 AI를 학습시킨 데 대해 투명성 위반과 누락된 침해 통지까지 더해 여덟 자리 규모의 거액 과징금을 부과했다. EU 데이터법상 첫 대형 생성형 AI 처벌이었고, 마지막은 아닐 것이다.
공개되어 있으면 마음대로 써도 된다는 본능은 GDPR과 부딪치면 살아남지 못한다. 개인정보는 어디서 찾았든 의무를 동반한다. 적법한 근거, 무엇을 하는지에 대한 투명성, 그리고 사람들이 권리를 행사할 수 있는 통로 말이다.
“당신은 모두의 데이터로 학습시키고 그 대가는 한 푼도 예산에 안 잡았다. 규제기관이 대신 예산을 짜줬다.”
- 01어떤 개인정보든 모델 근처에 가기 전에 적법한 근거를 찾고, 그것을 문서로 남겨라.
- 02무엇을 왜 수집하는지 투명하게 밝혀라. 놀라게 하는 것은 컴플라이언스의 적이다.
- 03그 작업에 실제로 필요하지 않은 개인정보는 제거하거나 가명처리하라.
법률 자문이 아닙니다. 당신의 상황이 아니라 사용 사례에 대한 일반적인 논평입니다. 행동하기 전에 진짜 변호사와 상담하세요.