Anche la distribuzione dei file all’interno delle cartelle non sembra avere alcuna logica e, a complicare ulteriormente le cose, nell’archivio erano presenti più copie dello stesso file. Per riuscire a capirci qualcosa abbiamo dovuto installare un file manager alternativo che permette di visualizzare la struttura delle cartelle in modalità “ad albero” e usare una serie di filtri per cercare i vari file sulla base della loro estensione.
“Una procedura di questo genere non rispetta in alcun modo lo spirito del Gdpr – sottolinea Dimalta -. L’accesso ai dati deve avere caratteristiche di trasparenza e leggibilità. Se il cittadino si trova di fronte un archivio estremamente complesso e deve fare fronte a problemi tecnici per consultarlo, la risposta non soddisfa quanto previsto nel regolamento”.
Cosa sa di noi OpenAI
Al di là di ciò che abbiamo comunicato al chatbot utilizzando il servizio, i dati personali raccolti da OpenAI sono piuttosto scarni. Capire esattamente quali informazioni registrino, però, non è facilissimo. Anche il contenuto dei file, infatti, non è esattamente “human friendly”.
Le conversazioni con il chatbot sono contenute in un gigantesco file Html decisamente comprensibile, ma altre informazioni sono piuttosto criptiche. Un esempio è quello delle informazioni di contatto, inserite in un file .csv. La tabella, che per essere letta deve comunque essere “normalizzata”, presentava 256 colonne e due righe. In tutto 512 campi di cui… erano 425 vuoti. Meno complesso il file relativo al profilo utente, che invece conteneva “solo” 87 colonne.
Chiedendo a ChatGPT di analizzare i documenti, il chatbot li ha classificati come classici file di esportazione da Salesforce. Si tratta di uno dei software Crm (Customer relationship management) più diffusi a livello aziendale. Insomma: quello che ha fatto OpenAI è stato semplicemente avviare l’esportazione di un report da un software usato da tecnici e spedirlo all’utente di turno, senza traduzione e spiegazioni di sorta.
Tra i dati identificativi emergono la geolocalizzazione (effettuata presumibilmente analizzando l’indirizzo IP), i dati relativi al browser utilizzato, la lingua e il sistema operativo del dispositivo. Curiosamente, quest’ultimo dato riportava la versione sbagliata di Windows. Nonostante il profilo sia stato utilizzato più volte anche da iPhone, infine, nel profilo non sono presenti informazioni relative allo smartphone. Merito, probabilmente, delle nuove policy di Apple in tema di privacy che impediscono alle app di rastrellare informazioni.
Quali dati hanno usato per addestrare l’AI?
Rispetto ad altri servizi, ChatGPT ha una particolarità che riguarda la possibilità che OpenAI utilizzi le conversazioni con il chatbot per addestrare l’algoritmo. Opporsi, però, è possibile. Nel primo messaggio di risposta alla richiesta di accesso ai dati che abbiamo ricevuto viene chiarito.
