कनाडाई गोपनीयता नियामकों का कहना है कि OpenAI ने संघीय और प्रांतीय कानूनों का उल्लंघन किया
नियामक पाते हैं कि OpenAI सहमति और डेटा सुरक्षा मानकों पर खरा नहीं उतरा
कनाडाई गोपनीयता नियामकों का कहना है कि OpenAI की प्रशिक्षण प्रक्रिया ने संघीय और प्रांतीय गोपनीयता कानूनों का उल्लंघन किया, और निकाला गया निष्कर्ष यह था कि कंपनी व्यक्तिगत जानकारी के संग्रह और उपयोग के नियमों के साथ अनुपालनीय थी।
Philippe Dufresne, कनाडा के गोपनीयता आयुक्त, ने कहा कि यह निष्कर्ष अल्बर्टा, क्यूबेक और ब्रिटिश कोलंबिया के समकक्षों के साथ एक संयुक्त जांच के बाद आया। आयुक्तों ने कहा कि OpenAI का डेटा संग्रह और सहमति पर आधारित दृष्टिकोण कनाडा के Personal Information Protection and Electronic Documents Act (PIPEDA) के नियमों के विरुद्ध था, जो व्यावहारिक रूप से कंपनियों द्वारा व्यक्तिगत जानकारी के प्रबंधन को नियंत्रित करता है।
जांच सारांश के अनुसार, नियामकों ने कई चिंताएँ पहचानीं। उन्होंने कहा कि OpenAI ने बड़ी मात्रा में व्यक्तिगत जानकारी इकट्ठा की बिना पर्याप्त सुरक्षात्मक उपायों के ताकि उस डेटा का उपयोग इसके मॉडलों के प्रशिक्षण के लिए रोका जा सके, और व्यक्तिगत जानकारी एकत्र करने और उपयोग करने से पहले सहमति प्राप्त करने में नाकाम रहा। उन्होंने उपयोगकर्ताओं की डेटा तक पहुँच की कमी पर भी चिंता जताई, नोट करते हुए कि ChatGPT उपयोगकर्ता उन तीसरे-पक्ष व्यक्तिगत सूचनाओं तक पहुँच, सुधार या हटाने का अनुरोध नहीं कर सकते जो प्रशिक्षण डेटासेट में शामिल हो सकती हैं।
आयुक्तों ने ChatGPT के गलत उत्तरों के संचालन के बारे में OpenAI के तरीके की ओर भी संकेत किया, कहते हुए कि कंपनी की त्रुटियों को स्वीकार करने और उन्हें संबोधित करने की कोशिशें अपर्याप्त थीं।
OpenAI ने परिवर्तनों पर सहमति दी
कनाडा के गोपनीयता आयुक्त ने कहा कि OpenAI जांच के दौरान खुला और उत्तरदायी था और उसने ChatGPT को कनाडाई गोपनीयता कानून के अनुरूप लाने के इरादे से पहले ही कुछ परिवर्तन करने की प्रतिबद्धता जताई है।
आयुक्त ने कहा कि कंपनी ने उन पुराने मॉडलों को रिटायर कर दिया है जो कनाडाई गोपनीयता नियमों का उल्लंघन करते थे और अब अपने मॉडलों के प्रशिक्षण के लिए प्रयोग किए जाने वाले सार्वजनिक रूप से सुलभ इंटरनेट डेटा और लाइसेंस प्राप्त डेटासेट में नाम और फोन नंबर जैसे व्यक्तिगत जानकारी का पता लगाने और छुपाने के लिए एक फ़िल्टरिंग टूल का उपयोग करती है।
OpenAI ने यह भी सहमति दी है कि वह साइन-आउट किए गए संस्करण के ChatGPT में तीन महीनों के भीतर एक नया नोटिस जोड़ेगी, जिसमें चेतावनी दी जाएगी कि चैट्स का उपयोग प्रशिक्षण के लिए किया जा सकता है और संवेदनशील जानकारी साझा नहीं करनी चाहिए।
छह महीनों के भीतर, कंपनी को अपने डेटा एक्सपोर्ट टूल्स को अधिक समझने और उपयोग करने में आसान बनाना होगा, उपयोगकर्ताओं को यह बेहतर तरीके से समझाना होगा कि वे ChatGPT की सटीकता को कैसे चुनौती दे सकते हैं, रिटायर किए गए डेटासेट्स के लिए मजबूत सुरक्षा की पुष्टि करनी होगी ताकि उन्हें सक्रिय विकास के लिए उपयोग न किया जा सके, और सार्वजनिक हस्तियों के नाबालिग रिश्तेदारों के लिए सुरक्षा उपायों का परीक्षण करना होगा ताकि मॉडल ऐसे अनुरोधों को अस्वीकार कर दें जिनमें नाम या जन्मतिथि जैसे विवरण माँगे जाएँ।
OpenAI की गोपनीयता नीतियों के बारे में यह जांच 2023 में शुरू हुई थी। कंपनी को फरवरी 2026 में Tumbler Ridge में हुई एक सामूहिक गोलीबारी से जुड़ी हालिया जांचों के चलते भी नियामकों की ओर से अधिक चौकसी का सामना करना पड़ा है।
Sources:
Doppler VPN: 6 server locations, VLESS protocol, zero tracking. मुफ्त शुरू करें.