Филипп Дюфрен, комиссар по конфиденциальности Канады, обнаружил, что OpenAI «не соответствует» канадским федеральным и провинциальным законам о конфиденциальности после расследования практики сбора данных и получения согласия компании. В расследовании участвовали коллеги из Альберты, Квебека и Британской Колумбии, и оно было сосредоточено на подходе OpenAI в соответствии с Законом о защите личной информации и электронных документов (PIPEDA).
Следователи сообщили, что OpenAI собрала огромное количество личной информации без достаточных мер безопасности и без получения необходимого согласия. Хотя предупреждения в ChatGPT указывали на то, что взаимодействия можно использовать для обучения, было подчеркнуто, что сторонние данные, купленные или собранные компанией, включают личные данные, о которых пользователи могут не знать.
Расследование показало, что пользователи ChatGPT не имели возможности получать доступ, исправлять или удалять свои данные, что вызывает серьезные проблемы с конфиденциальностью. Кроме того, следователи раскритиковали OpenAI за неадекватное признание неточностей в некоторых ответах, генерируемых ChatGPT.
Дюфрен заявил, что OpenAI сотрудничала в ходе расследования и обязалась внести ряд изменений, чтобы обеспечить соблюдение канадских законов о конфиденциальности. OpenAI отказалась от более ранних моделей, которые нарушали правила, и теперь использует инструмент фильтрации для маскировки личной информации в общедоступных данных и лицензированных наборах данных, используемых для обучения.
В течение трех месяцев OpenAI добавит уведомление в версию ChatGPT для выхода из системы, информируя пользователей о том, что чаты могут использоваться для обучения, и советуя не делиться конфиденциальной информацией. Кроме того, в ближайшие шесть месяцев компания планирует упростить свои инструменты экспорта данных и разъяснить пользователям процесс проверки точности ответов ChatGPT.
OpenAI также согласилась подтвердить комиссарам по конфиденциальности, что для будущих устаревших наборов данных будет установлена надежная защита. Кроме того, компания протестирует меры защиты, направленные на сохранность личной информации несовершеннолетних родственников публичных деятелей.
Расследование практики OpenAI в отношении конфиденциальности началось в 2023 году. Недавно компания оказалась под пристальным вниманием в связи с массовой стрельбой в Тамблер-Ридж в феврале 2026 года. В сообщениях указывается, что в 2025 году аккаунт предполагаемого стрелка был помечен как содержащий предупреждения о насилии в реальном мире, но OpenAI не передала эти опасения правоохранительным органам.
После стрельбы регулирующие органы потребовали внести изменения в протоколы безопасности OpenAI, в результате чего компания согласилась более тесно сотрудничать с канадскими правоохранительными органами и агентствами здравоохранения в будущем.
<час />
