Η εποπτική αρχή προστασίας προσωπικών δεδομένων της Νότιας Κορέας ανακοίνωσε στις 24 Απριλίου ότι η κινεζική νεοφυής εταιρεία τεχνητής νοημοσύνης DeepSeek μετέφερε δεδομένα χρηστών σε πολλαπλές εταιρείες στην Κίνα και τις Ηνωμένες Πολιτείες χωρίς τη συγκατάθεση των χρηστών.
Η Επιτροπή Προστασίας Προσωπικών Δεδομένων (Personal Information Protection Commission – PIPC) δημοσίευσε τα προκαταρκτικά ευρήματα της έρευνάς της για το DeepSeek. Η υπηρεσία τεχνητής νοημοσύνης της εταιρείας και οι νέες λήψεις της από τα καταστήματα εφαρμογών της Νότιας Κορέας είχαν προσωρινά ανασταλεί στις 15 Φεβρουαρίου λόγω μη συμμόρφωσης με τη νομοθεσία περί προστασίας προσωπικών δεδομένων της χώρας.
Σύμφωνα με την PIPC, το DeepSeek δεν είχε εξασφαλίσει τη συγκατάθεση των χρηστών πριν από τη διαβίβαση των δεδομένων τους στο εξωτερικό, ούτε είχε γνωστοποιήσει αυτήν την πρακτική στην πολιτική επεξεργασίας προσωπικών δεδομένων της. Η πρακτική αυτή παραβιάζει τη νοτιοκορεατική νομοθεσία, η οποία απαιτεί από τις εταιρείες να λαμβάνουν ρητή συγκατάθεση των χρηστών πριν διαβιβάσουν τα δεδομένα τους σε τρίτους.
Ο ακριβής αριθμός των αμερικανικών και κινεζικών εταιρειών στις οποίες το DeepSeek φέρεται να έχει διαβιβάσει δεδομένα παραμένει ασαφής.
Η PIPC ανέφερε ότι το DeepSeek είχε μεταφέρει πληροφορίες που σχετίζονταν με προτροπές τεχνητής νοημοσύνης που εισήγαγαν οι χρήστες, καθώς και δεδομένα συσκευών, δικτύου και εφαρμογών, στην κινεζική πλατφόρμα υπηρεσιών cloud Beijing Volcano Engine Technology, πριν από την αναστολή της παρουσίας της στα καταστήματα εφαρμογών της Νότιας Κορέας τον Φεβρουάριο.
Η Επιτροπή χαρακτήρισε την Beijing Volcano Engine Technology ως «θυγατρική» της μητρικής εταιρείας του TikTok, ByteDance, διευκρινίζοντας ωστόσο ότι αποτελεί «ξεχωριστή νομική οντότητα χωρίς άμεση σχέση» με τη ByteDance.
Η Epoch Times επιχείρησε να επικοινωνήσει με το DeepSeek και τη ByteDance για σχόλια, χωρίς να λάβει απάντηση μέχρι τη δημοσίευση του άρθρου.
Σύμφωνα με τα ευρήματα της PIPC, το DeepSeek ενημέρωσε την εποπτική αρχή ότι χρησιμοποίησε τις υπηρεσίες cloud της κινεζικής εταιρείας για τη βελτίωση «ευπαθειών ασφαλείας» και της εμπειρίας των χρηστών. Η εταιρεία υποστήριξε επίσης ότι προχώρησε τελικά στη διακοπή της μεταφοράς δεδομένων εισαγωγών χρηστών τεχνητής νοημοσύνης προς την κινεζική πλατφόρμα.
Παράλληλα, το DeepSeek αρνήθηκε ότι συνέλεγε προσωπικά δεδομένα από χρήστες κάτω των 14 ετών. Ωστόσο, η PIPC διαπίστωσε ότι η εταιρεία δεν είχε διαδικασία επαλήθευσης της ηλικίας των χρηστών κατά την εγγραφή. Μετά τον έλεγχο ασφαλείας, η εταιρεία εισήγαγε διαδικασία επαλήθευσης ηλικίας.
Η Επιτροπή ανακοίνωσε ότι θα εκδώσει διορθωτική σύσταση προς το DeepSeek, ζητώντας από την εταιρεία να θεμελιώσει νομικά τη δυνατότητα διαβίβασης προσωπικών δεδομένων στο εξωτερικό.
Επιπλέον, το DeepSeek θα υποχρεωθεί να καταστρέψει άμεσα τα δεδομένα εισαγωγών χρηστών τεχνητής νοημοσύνης που είχαν ήδη μεταφερθεί στην Beijing Volcano Engine Technology και να ενισχύσει τη διαφάνεια στις υπηρεσίες της, όπως ανέφερε η PIPC.
Τόσο το DeepSeek όσο και το TikTok βρίσκονται υπό αυξημένο έλεγχο λόγω ανησυχιών για την εθνική ασφάλεια, που σχετίζονται με την κινεζική ιδιοκτησία τους. Το TikTok αντιμετωπίζει πιθανό ομοσπονδιακό αποκλεισμό στις Ηνωμένες Πολιτείες, εκτός αν η ByteDance προβεί στην πώλησή του. Παράλληλα, διάφορες χώρες, καθώς και ορισμένες αμερικανικές κυβερνητικές υπηρεσίες, έχουν ήδη απαγορεύσει τη χρήση της εφαρμογής DeepSeek σε κρατικές συσκευές.
Η κυκλοφορία του DeepSeek τον Ιανουάριο, ως ενός δωρεάν και ανοιχτού κώδικα μοντέλου τεχνητής νοημοσύνης, προκάλεσε διεθνείς ανησυχίες σχετικά με την προστασία δεδομένων. Σύμφωνα με την ιστοσελίδα της πολιτικής απορρήτου της εταιρείας, η εφαρμογή ελέγχεται από τις Hangzhou DeepSeek Artificial Intelligence και Beijing DeepSeek Artificial Intelligence.
Στην ίδια ιστοσελίδα, η εταιρεία αναφέρει ότι ενδέχεται να γνωστοποιήσει πληροφορίες χρηστών σε τρίτους εφόσον θεωρεί ότι η γνωστοποίηση αυτή είναι αναγκαία «για τη συμμόρφωση με ισχύουσα νομοθεσία, νομικές διαδικασίες ή αιτήματα κυβερνητικών αρχών, σύμφωνα με τα διεθνώς αναγνωρισμένα πρότυπα».
Υπό το καθεστώς του κινεζικού νόμου περί αντικατασκοπείας, οι εταιρείες στην Κίνα υποχρεούνται να παραδίδουν δεδομένα χρηστών κατόπιν αιτήματος των κινεζικών αρχών.
Η Αυστραλία και η Ταϊβάν έχουν απαγορεύσει τη χρήση της εφαρμογής DeepSeek σε κυβερνητικές συσκευές λόγω ανησυχιών για την ασφάλεια των δεδομένων, ενώ η Αρχή Προστασίας Δεδομένων της Ιταλίας μπλόκαρε την πρόσβαση στην εφαρμογή για λόγους προστασίας προσωπικών δεδομένων.
Στις 7 Φεβρουαρίου, Αμερικανοί νομοθέτες κατέθεσαν νομοθεσία με στόχο την απαγόρευση της χρήσης και της λήψης της εφαρμογής DeepSeek σε κυβερνητικές συσκευές στις Ηνωμένες Πολιτείες. Ήδη η Πολιτεία του Τέξας έχει απαγορεύσει τόσο το DeepSeek όσο και το TikTok σε κυβερνητικές συσκευές.
