Garante privacy, inviato un avvertimento formale al Gruppo Gedi

Negli archivi digitali dei giornali sono conservate le storie di milioni di persone, con informazioni, dettagli, dati personali, anche molto delicati, che non possono essere licenziati in uso a terzi per addestrare l’intelligenza artificiale, senza le dovute cautele.

Se il Gruppo Gedi, in forza dell’accordo firmato lo scorso 24 settembre con OpenAI, comunicasse a quest’ultima i dati personali contenuti nel proprio archivio, potrebbe violare le disposizioni del Regolamento Ue, con conseguenze, anche di carattere sanzionatorio, previste dalla normativa.

E' questo, in sintesi, il contenuto di un avvertimento formale che il Garante Privacy ha inviato a Gedi e a tutte le società (Gedi News Network Spa, Gedi Periodi e Servizi Spa, Gedi Digital Srl, Monet Srl e Alfemminile Srl) che sono parte dell’accordo di comunicazione dei contenuti editoriali stipulato con OpenAI. Il provvedimento è stato adottato dopo i primi riscontri forniti dalla società, nell’ambito dell’istruttoria avviata di recente dall’Autorità.

Le valutazioni del Garante

Sulla base delle informazioni ricevute, l’Autorità ritiene che le attività di trattamento sono destinate a coinvolgere un grande volume di dati personali, anche di natura particolare e di carattere giudiziario, e che la valutazione d’impatto, svolta dalla società e trasmessa al Garante, non analizzi a sufficienza la base giuridica in forza della quale l’editore potrebbe cedere o licenziare in uso a terzi i dati personali presenti nel proprio archivio a OpenAI, perché li tratti per addestrare i propri algoritmi.

Il provvedimento di avvertimento evidenzia, infine, come non appaiano sufficientemente adempiuti gli obblighi informativi e di trasparenza nei confronti degli interessati e che Gedi non sia nelle condizioni di garantire a questi ultimi i diritti loro spettanti ai sensi della disciplina europea sulla privacy, in particolare il diritto di opposizione.