Investigație asupra încălcărilor de confidențialitate ale DeepSeek
Autoritatea de protecție a datelor din Coreea de Sud a concluzionat că startup-ul chinez de inteligență artificială DeepSeek a colectat informații personale de la utilizatori locali și le-a transferat în străinătate fără permisiunea acestora, conform unui raport publicat pe 24 aprilie 2025 de Comisia pentru protecția informațiilor personale (PICP).
Această investigație a fost demarată după ce aplicația DeepSeek a fost retrasă din magazinele de aplicații sud-coreene în februarie, la recomandarea PICP. Autoritatea a subliniat că DeepSeek s-a angajat să colaboreze pentru a rezolva problemele de confidențialitate și securitate ridicate.
Pe parcursul activității sale în Coreea de Sud, DeepSeek a transferat datele utilizatorilor către firme din China și SUA fără a obține consimțământul necesar sau a informa utilizatorii despre aceste practici. PIPC a evidențiat un caz specific în care informațiile din solicitările AI scrise de utilizatori, precum și date despre dispozitive, rețele și aplicații, au fost transferate către Beijing Volcano Engine Technology Co., o platformă chineză de servicii cloud asociată cu ByteDance, deținătorul TikTok.
Deși PIPC a clarificat că Beijing Volcano Engine este o entitate juridică separată, compania chineză a recunoscut că a folosit serviciile acesteia pentru a îmbunătăți securitatea și experiența utilizatorilor aplicației sale. Totuși, DeepSeek a anunțat că a blocat transferul de informații din solicitările AI începând cu 10 aprilie.
Ancheta a fost generată și de măsurile adoptate de agențiile guvernamentale sud-coreene, care au interzis utilizarea aplicației DeepSeek pe dispozitivele de serviciu. Aceste măsuri au fost urmate și de alte guverne, inclusiv din Taiwan, Australia și Statele Unite.
DeepSeek, fondată în 2023 de Liang Wenfeng, a câștigat rapid popularitate, atrăgând comparații cu Sam Altman de la OpenAI. Modelul său R1, lansat recent, a fost lăudat pentru performanța sa impresionantă la costuri reduse, în ciuda criticilor legate de restricțiile impuse de guvernul chinez.
PIPC a emis recomandări corective, inclusiv distrugerea imediată a datelor AI transferate și implementarea unui cadru legal clar pentru transferul datelor personale în afara țării.
Reprezentanții autorității au subliniat că aplicația DeepSeek va putea reveni în magazinele de aplicații doar după ce va respecta cerințele legale privind protecția datelor.