Социальная сеть X, принадлежащая Илону Маску, столкнулась с критикой после того, как стало известно о нарушении конфиденциальности данных пользователей из Европейского Союза. Сообщается, что X использовала эти данные для обучения своего чат-бота Grok AI без предварительного согласия пользователей, что привлекло внимание ирландской Комиссии по защите данных (DPC), контролирующей соблюдение GDPR.
В конце прошлого месяца один из пользователей социальных сетей заметил, что X начала использовать его данные для обучения искусственного интеллекта. Это вызвало девять жалоб от пользователей из различных стран ЕС в органы защиты конфиденциальности. Они обвиняют X в незаконной обработке сообщений европейских пользователей для обучения ИИ.
Макс Шремс, председатель правозащитной организации noyb, поддерживающей эти жалобы, выразил недовольство по поводу недостаточной эффективности DPC в обеспечении соблюдения законов. Он подчеркнул необходимость получения явного согласия пользователей для использования их данных. DPC уже инициировала действия против X в ирландском Верховном суде, требуя приостановить использование данных. Однако noyb считает, что этого недостаточно, поскольку пользователи не имеют возможности удалить свои данные.
Жалобы утверждают, что X использовала данные 60 миллионов европейцев без их согласия, опираясь на понятие «законный интерес». Однако эксперты по конфиденциальности отмечают, что для этого требуется согласие пользователей. Шремс подчеркивает, что компании, взаимодействующие с пользователями, обязаны запрашивать их согласие, и это должно применяться также к обучению ИИ.
Ранее, в июне, Meta (запрещенная в России) отказалась от аналогичного плана по обработке данных пользователей после вмешательства регуляторов и поддержки со стороны noyb. X, тем временем, сумела избежать внимания регуляторов в течение нескольких недель. По информации DPC, X обрабатывала данные европейцев для обучения ИИ с 7 мая по 1 августа.
Пользователи X могли отказаться от обработки своих данных только после добавления соответствующей функции в веб-версии платформы в конце июля. До этого у них не было возможности заблокировать этот процесс, что ставит под сомнение соблюдение требований GDPR, целью которого является защита прав и свободы европейцев от непредвиденного использования их информации.