Il Garante per la protezione dei dati personali ha sanzionato la società Character Technologies Inc. con 158mila euro a causa di violazioni relative alla sicurezza degli utenti e all’addestramento dei sistemi della piattaforma Character.AI.
I controlli sull’età aggirati e i profili pubblici
Durante le ispezioni, si è riscontrato che le misure di sicurezza per l’iscrizione di minori erano inadeguate. Un test condotto dai tecnici ha dimostrato che un utente che dichiarava di avere quindici anni riusciva a registrarsi facilmente, eludendo il limite europeo di sedici anni. Inoltre, i profili degli utenti minorenni venivano creati come pubblici per impostazione predefinita, esponendo informazioni sensibili a chiunque.
L’addestramento dei sistemi e i ritardi burocratici
La raccolta di dati per l’addestramento dei modelli linguistici è avvenuta senza informare gli iscritti, privandoli della possibilità di opporsi. Ulteriori problematiche sono emerse nella comunicazione delle regole sulla privacy, inizialmente disponibili solo in inglese e successivamente tradotte in modo impreciso. Ritardi significativi nella preparazione della valutazione d’impatto sulla privacy e nella nomina di un rappresentante legale per l’UE hanno aggravato la situazione dell’azienda.
Le attenuanti e i nuovi strumenti per i genitori
Il Garante ha considerato il carattere di start-up dell’azienda e il suo approccio collaborativo nel calcolare la sanzione. Sono state implementate nuove misure, come lo strumento Parental Insight, che consente ai genitori di monitorare l’utilizzo della piattaforma da parte dei figli.
Le regole finali imposte alla piattaforma
Per conformarsi alle normative, Character Technologies deve implementare correttivi tecnici, tra cui garantire l’efficacia dei meccanismi di blocco per utenti di sedici anni e una procedura di periodo di raffreddamento per prevenire registrazioni immediate successive. I profili dei minorenni dovranno essere privati di default, con un termine di 120 giorni per adeguarsi alle disposizioni.
Il provvedimento
__________
Puoi leggere la fonte originale dell’articolo qui
