Commissario di Amburgo: la mera conservazione di un LLM non e' trattamento ai fini del GDPR

traduzione automatica

Il Commissario di Amburgo per la protezione dei dati e la libertà di informazione (HmbBfDI) è stato nominato il 15 ottobre. Luglio 2024 un documento di discussione sul rapporto del Regolamento generale sulla protezione dei dati (GDPR) pubblicato su Large Language Models (LLM). Il documento rappresenta lo stato attuale delle conoscenze presso l'HmbBfDI sulla questione se i LLM memorizzano dati personali.

Lo scopo del documento di discussione è quello di creare un impulso al dibattito e di sostenere le imprese e le autorità nell'affrontare le questioni relative alla protezione dei dati relative alle tecnologie LLM. Il documento contiene una spiegazione approfondita degli aspetti tecnici dei LLM e la loro valutazione alla luce della pertinente giurisprudenza della Corte di giustizia europea sulla durata della data personale secondo il GDPR. L'HmbBfDI distingue secondo quello del secondo Nell’agosto del 2024, il regolamento IA entra in vigore tra un LLM come modello di intelligenza artificiale (ad esempio GPT-4o) e come parte di un sistema di intelligenza artificiale (ad es. ChatGPT).

Le principali tesi della carta sono:

• La mera conservazione di un LLM non costituisce un Trattamento ai sensi dell’art. 4 No. 2 Il GDPR. Dopo tutto, nessun dato personale viene memorizzato in LLM. Nella misura in cui i Dati personali sono trattati in un sistema di intelligenza artificiale basato su LLM, le operazioni di Trattamento devono essere conformi ai requisiti del GDPR. Ciò vale in particolare per l'output di tale sistema di IA.
• In assenza di Dati personali memorizzati nel LLM, i diritti dell'interessato del GDPR non possono essere oggetto del modello stesso. Tuttavia, i reclami per le informazioni, la cancellazione o la correzione possono riguardare almeno l'input e l'output di un sistema di intelligenza artificiale dei fornitori responsabili: in o operatore.
• La formazione di LLM con Dati personali deve essere effettuata nel rispetto della protezione dei dati. Devono essere rispettati anche i diritti delle persone interessate. Tuttavia, qualsiasi formazione, se necessario, sulla protezione dei dati non pregiudica la legalità dell’uso di tale modello in un sistema di IA.

Sono inoltre evidenziate le conseguenze di queste tesi per la pratica. La pubblicazione di questo documento di discussione vuole contribuire all'esame professionale delle questioni sollevate.

Leggi il documento di discussione qui: Modelli linguistici e Dati personali.