דיפסיק שוב מואשמת בהעברת נתונים לא מורשית

This post is also available in: English (אנגלית)

רשות הגנת המידע של דרום קוריאה מצאה כי סטארט-אפ הבינה המלאכותית הסיני DeepSeek העביר מידע על משתמשים והודעות מול הצ'אטבוט ללא הסכמה. הוועדה להגנה על מידע אישי (PIPC) חשפה כי כאשר דיפסיק הייתה עדיין זמינה להורדה במדינה מוקדם יותר השנה, החברה לא עמדה בתקנות הפרטיות המקומיות.

על פי רויטרס, המחלוקת סביב העברת המידע האישי על ידי דיפסיק כוללת העברה של קלט משתמשים ומידע הקשור לאפליקציות, למספר חברות בסין ובארצות הברית. העברות אלה התרחשו ללא קבלת הסכמה מפורשת ממשתמשים בדרום קוריאה, תוך הפרה של חוקי הפרטיות המרכזיים במדינה. ה-PIPC חשף כי הנתונים נשלחו לגופים שונים, כולל Beijing Volcano Engine Technology Co. Ltd., חברת טכנולוגיה סינית, יחד עם נתונים על מכשירים, רשתות ויישומים.

בתגובה להפרה, סוכנות הנתונים של דרום קוריאה נקטה פעולה מהירה, והשעתה את זמינות האפליקציה להורדות חדשות בפברואר. צעד זה בא בעקבות הודאה של דיפסיק כי היא התעלמה מכמה מההנחיות של PIPC להגנה על נתונים בעת השקת היישום בינואר. כתוצאה מכך, רשות הנתונים פרסמה המלצה מתקנת עבור החברה להסיר כל תוכן AI שהועבר בעבר ל-Volcano Engine ולהבטיח כי היא יוצרת מסגרת חוקית להעברת מידע אישי ברחבי העולם.

דיפסיק הבהירה כי ההעברות נועדו לשפר את חוויית המשתמש וציינה כי נכון לאפריל 10, היא עצרה את העברת נתוני השיחות של משתמשים אל Volcano Engine.

המצב העלה חששות רחבים יותר לגבי אבטחת מידע ופרטיות, במיוחד סביב הזרמת נתונים בינלאומית. בתגובה להאשמות של קוריאה הדרומית, משרד החוץ הסיני טען כי ממשלת סין אינה דורשת מחברות לאסוף או לאחסן נתונים באופן בלתי חוקי.

מקרה זה מדגיש את המתח הגובר סביב תקני הפרטיות הגלובליים ואת הביקורת הגוברת של חברות טכנולוגיה בינלאומיות הפועלות בשווקים רגישים.