Първото разследване срещу DeepSeek е факт: Италиански регулатор погна платформата
„Данните на милиони италианци са изложени на риск“, се казва в писмо, изпратено от DPA до компанията
Все още не е ясно дали китайският стартъп с изкуствен интелект DeepSeek променя правилата на играта или е част от сложен план на компанията майка, която е хедж фонд, за къси позиции на Nvidia и други технологични акции. Каквото и да е (а може би и двете?), DeepSeek и неговият голям езиков модел предизвикаха сериозни вълни. Сега той привлича и вниманието на органите за защита на данните.
Първият сериозен ход на това поле идва от Euroconsumers, коалиция от потребителски групи в Европа, и италианския орган за защита на данните - DPA, които са подали жалба, свързана с начина на обработване на лични данни от DeepSeek. Според тях той е възможно да нарушава GDPR, регулаторната рамка за защита на данните в Европа, съобщава TechCrunch.
Италианският регулатор е изпратил писмо до DeepSeek с искане за информация. „Данните на милиони италианци са изложени на риск“, се казва в писмото. Компанията има 20 дни, за да отговори.
Една ключова подробност за платформата, върху която много анализатори акцентираха, е, че е направена и работи от Китай. Според нейната политика за поверителност това включва информацията и данните, които DeepSeek събира и съхранява в родната си страна.
В политиките на компанията се казва, че когато прехвърля информацията в Китай, това се прави „в съответствие с изискванията на приложимите закони за защита на данните“. Но Euroconsumers - организацията, която миналата година заведе успешно дело срещу Grok за начина, по който използва данни за обучение на своя изкуствен интелект - и италианската DPA искат повече подробности.
Обръщайки се към Hangzhou DeepSeek Artificial Intelligence и Beijing DeepSeek Artificial Intelligence, италианският регулатор заявява, че иска да знае какви лични данни се събират, от кои източници и за какви цели - включително каква информация се използва за обучение на системата за изкуствен интелект - заедно с какво е правното основание за обработката. Тя иска и повече подробности за сървърите за съхранение в Китай.
Освен това DPA се интересува „в случай, че личните данни се събират чрез скрапинг в интернет“, как потребителите, които са „регистрирани, и тези, които не са регистрирани в услугата, са били информирани за това”.
Euroconsumers пък подчертава, че няма подробности относно това как DeepSeek защитава или ограничава непълнолетните лица в своите услуги - от проверката на възрастта до начина, по който обработва данните на непълнолетните.
Потребителската организация и италианският контролен орган са първите, които предприемат действия срещу DeepSeek. Но надали ще бъдат последните, въпреки че последващите действия може да не са толкова бързи.
По-рано DeepSeek беше основна тема на пресконференция в Европейската комисия. Томас Рение, говорител по въпросите на техническия суверенитет, беше попитан дали на европейско равнище има опасения относно платформата, свързани със сигурността, неприкосновеността на личния живот и цензурата. Основното послание на отговора беше: твърде рано е да се каже каквото и да било за каквито и да било разследвания.
„Услугите, предлагани в Европа, ще се съобразяват с нашите правила“, отбеляза Рение, като добави, че Законът за изкуствения интелект се прилага за всички услуги, предлагани в региона, отказвайки да каже дали DeepSeek спазва тези правила или не.
След това той беше попитан дали цензурата на приложението по политически чувствителни теми в Китай не нарушава правилата за свобода на словото в Европа и дали това заслужава разследване.
„Това са много ранни етапи, все още не говоря за разследване“, каза бързо в отговор Рение. „Нашата рамка е достатъчно солидна, за да се справим с потенциалните проблеми, ако те са налице“.