Quanti dati personali condividi con ChatGPT?

ChatGPT e il suo sviluppatore, OpenAI, hanno ricevuto pesanti critiche da governi, esperti di privacy e utenti preoccupati per le sue politiche di raccolta e conservazione dei dati. Quindi, cosa sa davvero il chatbot AI di te e per cosa usa queste informazioni?

Diamo un’occhiata alla sua politica sulla privacy e ai termini di servizio per scoprire cosa sa e quali sono i rischi.

L’informativa sulla privacy di ChatGPT ci dice quasi tutto quello che c’è da sapere sulle sue abitudini di raccolta dei dati. Le informazioni vengono raccolte da tre fonti:

• Informazioni sull’account inserite dall’utente al momento dell’iscrizione o del pagamento di un piano premium.
• Informazioni digitate dall’utente nel chatbot stesso.
• Dati identificativi estratti dal dispositivo o dal browser dell’utente, come l’indirizzo IP e la posizione.

La maggior parte dei dati conservati non è particolarmente allarmante. Anzi, sono piuttosto standard: ci si può aspettare che quasi tutti i siti con cui si ha un account sappiano queste cose su di te.

Il vero rischio è che raccolga dati dalle conversazioni con ChatGPT. Quando si utilizza l’IA, è estremamente facile fornire per errore le proprie informazioni private. Basta dimenticare di censurare un documento che gli hai chiesto di correggere e potresti trovarti in guai seri.

Informazioni sull’account e sulla fatturazione

OpenAI memorizza il tuo nome, i dati di contatto, le credenziali di accesso, le informazioni di pagamento e i record delle transazioni. Questi ultimi vengono conservati solo se si sottoscrive un account premium. Queste informazioni sono di base e possono essere raccolte da quasi tutti i siti web con cui si ha un account.

Se invii un’e-mail all’azienda o contattate il suo servizio di assistenza clienti, il sito registra il tuo nome, l’indirizzo e-mail e il contenuto del messaggio. Allo stesso modo, registra i tuoi contatti sui social media e tutte le informazioni personali che condividi se lasci un commento sulle sue pagine sociali.

Informazioni sul dispositivo

Il servizio ChatGPT raccoglie automaticamente alcune informazioni personali dal tuo dispositivo e dal tuo browser. Queste includono l’indirizzo IP, la posizione, il tipo di browser, la data e l’ora di inizio dell’utilizzo di ChatGPT e la durata della sessione. ChatGPT recupera anche il nome del dispositivo e il sistema operativo.

OpenAI utilizza i cookie per tracciare l’attività di navigazione dell’utente sia nella finestra di chat che sul sito. Dichiara di utilizzare queste informazioni per l’analisi e per scoprire esattamente come interagite con ChatGPT.

Informazioni inserite dall’utente nella chat

ChatGPT registra e memorizza le trascrizioni delle tue conversazioni. Ciò significa che qualsiasi informazione inserita nella chat, comprese le informazioni personali, viene registrata. È facile cadere nella trappola di fornire accidentalmente a ChatGPT i propri dati privati senza rendersene conto fino a quando non è troppo tardi, soprattutto se lo si usa per correggere documenti personali o professionali.

L’uso di ChatGPT per il lavoro è un po’ più pericoloso, perché memorizza le informazioni riservate che digitate sull’azienda per cui lavori, sui tuoi dipendenti e sui tuoi clienti. Ad esempio, se lo utilizzi per raccogliere feedback e organizzarli in un rapporto, potresti inconsapevolmente fornirgli i dati di contatto dei tuoi clienti.

L’informativa sulla privacy stabilisce che se si intende inserire dati personali nella chat, è necessario fornire alle persone coinvolte un’adeguata informativa sulla privacy. È inoltre necessario ottenere il loro consenso ed essere in grado di dimostrare a OpenAI che si stanno trattando questi dati nel rispetto della legge. Inoltre, se stai inserendo informazioni definite come private ai sensi del GDPR, devi contattare OpenAI per eseguire il suo Data Processing Addendum.

ChatGPT registra le tue conversazioni?

Sì, ChatGPT registra tutto ciò che viene digitato. La sua politica sulla privacy afferma che quando utilizzi ChatGPT, esso può raccogliere informazioni personali dai tuoi messaggi, da qualsiasi file caricato e da qualsiasi feedback fornito. Questo rende ChatGPT anche un rischio per la sicurezza informatica.

Inoltre, ChatGPT afferma che le tue conversazioni possono essere esaminate dai suoi formatori di intelligenza artificiale per migliorare la chat e addestrare ulteriormente il sistema. Quindi, i tuoi dati personali non solo sono compromessi, ma vengono utilizzati a vantaggio di OpenAI.

Va notato, tuttavia, che OpenAI consente agli utenti di mantenere un certo grado di controllo sulla propria privacy. Ciò è dovuto principalmente alle modifiche apportate dall’azienda nell’aprile 2023, quando ha introdotto una nuova funzione in ChatGPT. Questa funzione consente agli utenti di disattivare facilmente la cronologia delle chat, tramite il menu delle impostazioni (Impostazioni > Controlli dei dati > Cronologia delle chat e formazione).

In un annuncio di OpenAI fatto all’epoca, si affermava che, quando la cronologia delle chat è disattivata, l’azienda conserva le conversazioni solo per 30 giorni. Dopo 30 giorni, le conversazioni vengono eliminate definitivamente. Le conversazioni vengono esaminate solo quando è necessario monitorarle per individuare abusi e comportamenti inappropriati.

Chi può vedere i miei dati ChatGPT?

Le tue informazioni personali sono disponibili a un numero sorprendente di persone ed entità. Nella sua informativa sulla privacy, OpenAI dichiara di condividere questi dati con:

• Fornitori e fornitori di servizi.
• Altre aziende.
• Affiliati.
• Entità legali.

OpenAI fornisce informazioni molto vaghe su chi condivide i vostri dati e per quale motivo. Dice che può fornire i dati personali dell’utente a fornitori e prestatori di servizi per soddisfare le esigenze aziendali e svolgere determinate funzioni. Questi fornitori includono servizi di web hosting, servizi cloud, altri fornitori IT, gestori di eventi, servizi di posta elettronica e servizi di analisi.

Altre parti sono più semplici. OpenAI condividerà i dati dell’utente con altre aziende con cui è coinvolta durante transazioni, riorganizzazioni, fallimenti o amministrazione controllata. Potrebbe inoltre condividere i dati dell’utente con le forze dell’ordine al fine di proteggere altri utenti, il pubblico o se stesso da responsabilità legali.

OpenAI sostiene di poter divulgare le informazioni degli utenti anche alle aziende con cui è affiliata. Non dice molto di più a riguardo, se non che i suoi affiliati devono rispettare la sua politica sulla privacy quando trattano i vostri dati.

Infine, il personale di formazione di OpenAI esaminerà le tue conversazioni e le utilizzerà per migliorare l’intelligenza artificiale. Inoltre, si assicurano che ciò che si dice nelle chat sia conforme alle politiche dell’azienda. Se si inseriscono informazioni personali nel chatbot, i formatori possono vederle.

Le pressioni normative costringeranno OpenAI a prendere più sul serio la privacy?

Nel maggio 2023, l’Italia ha vietato ChatGPT per presunta violazione del GDPR. Il divieto è stato poi revocato, ma gli enti normativi di tutto il mondo hanno esercitato pressioni su OpenAI, chiedendo maggiore trasparenza e responsabilità.

Nel maggio dello stesso anno, le autorità per la privacy di Canada, Quebec, British Columbia e Alberta hanno deciso di indagare su OpenAI per determinare se il suo prodotto di punta raccoglie dati in conformità con la legge. In una dichiarazione congiunta dell’OPC, le agenzie hanno spiegato che intendono indagare su come e perché ChatGPT raccoglie dati, se rispetta i suoi “obblighi” in materia di trasparenza e se ottiene un “consenso significativo” dagli utenti.

E nel luglio del 2023 è arrivata la notizia che anche gli Stati Uniti stavano indagando su OpenAI. Secondo il Washington Post, la Federal Trade Commission (FTC) ha avviato un’indagine per determinare se OpenAI abbia violato le leggi esistenti in materia di protezione dei consumatori raccogliendo informazioni da Internet, e anche per indagare sulle affermazioni secondo cui ChatGPT diffonde informazioni “false, fuorvianti, denigratorie o dannose”.

La FTC ha anche chiesto a OpenAI di spiegare l’incidente di sicurezza avvenuto nel marzo 2023, quando un bug nel sistema ha permesso ad alcuni utenti di vedere la cronologia delle chat e le informazioni sui pagamenti degli altri. In risposta, l’amministratore delegato di OpenAI Sam Altman ha dichiarato in un post sui social media che la sua azienda collaborerà con l’agenzia, ma ha sottolineato che ChatGPT segue la legge.

È più che probabile che in futuro i governi di tutto il mondo avviino indagini simili su ChatGPT e resta da vedere se questo avrà un impatto sull’approccio di OpenAI alla privacy degli utenti.

ChatGPT: Amico o nemico?

ChatGPT e OpenAI raccolgono molte informazioni sugli utenti. Alcuni dei dati raccolti, come i dettagli dell’account e le informazioni sul dispositivo, sono piuttosto normali. La maggior parte dei siti lo fa.

Tuttavia, raccoglie anche tutte le informazioni personali inserite nel chatbot. Questo è un vero rischio per la privacy. E come se non bastasse, mette queste informazioni a disposizione dei suoi addestratori AI.

Non devi rinunciare completamente all’uso di ChatGPT, ma devi prendere provvedimenti per proteggerti. Soprattutto, devi rimuovere qualsiasi informazione privata dalle tue richieste prima di premere invio.