TAIPEI, Taiwán – El servicio de IA generativo chino Deepseek transfirió los datos personales de los usuarios coreanos a las empresas en China y los Estados Unidos sin la aprobación adecuada durante su corto negocio en el país, dijo el jueves la Guardia de Protección de Datos de Corea del Sur.
La aplicación de chatbot de Deepseek una vez se descargó al iPhone de Apple y excedió la compañía estadounidense OpenAis Chatgt. Si bien fue elogiado por la eficiencia, se preocupaba por la censura de temas delicados, protección de datos y conexiones con el gobierno chino con algunos gobiernos, incluida Corea del Sur que prohíbe la aplicación.
Entre el 15 de enero y el 15 de febrero de 2025, Deepseek se suspendió temporalmente a tres compañías en China y una en los Estados Unidos, cuando el servicio se suspendió temporalmente de acuerdo con la controversia para la protección de datos, la Comisión de Protección de Datos Personales o PIPC.
El servicio chino no recibió el consentimiento de los usuarios para estas transferencias internacionales ni esta práctica en su Directiva de Protección de Datos. Con alrededor de 50,000 usuarios diarios durante el período de servicio de un solo mes, el PIPC estimó que la información de alrededor de 1.5 millones de usuarios puede no haber sido transferido adecuadamente al extranjero.
La Comisión también encontró que Deepseek envió no solo información de dispositivos, redes y aplicaciones, sino también el contenido que los usuarios enviaron a las solicitudes de IA a Vulcano, una de las tres compañías chinas y una subsidiaria de Bytedance, la empresa matriz de Tikok.
Deepseek reconoció las transferencias al volcán, pero dijo que los servicios en la nube de la compañía se utilizaron para mejorar las brechas de seguridad y la experiencia del usuario. El PIPC anunció Deepseek que la transferencia de las entradas rápidas era innecesaria y confirmó que la compañía había bloqueado las transferencias desde el 10 de abril.
«Deepseek explicó que, aunque está asociado con el byte, Vulkan explicó como una persona jurídica separada que no está relacionada con las operaciones de bytete como una persona jurídica separada», dijo el PIPC en una explicación.
«Se aseguraron de que la información procesada solo se utilizaría para el servicio y la mejora, no para fines de marketing, y prometieron proteger estrictamente la información personal en armonía con requisitos legales».
El examen también mostró que a Deepseek le faltaba una función de «opción» con la que los usuarios podían evitar sus entradas rápidas para la capacitación y el desarrollo de la IA. Esta función solo se implementó después de que PIPC señaló el defecto.
Aunque Deepseek afirmó no recopilar datos personales de niños menores de 14 años, no tenía un proceso de verificación de edad durante el registro.
Desde entonces, la Compañía ha determinado los procedimientos de revisión de edad durante el proceso de inspección.
La guía de protección de datos, que solo está disponible en chino e inglés, también emitió la información requerida sobre procedimientos de extinción de datos, métodos y medidas de seguridad requeridas por la Ley de Protección de Datos de Corea del Sur.
El PIPC inmediatamente recomendó que Deepseek fuera admitido que eliminó el contenido del indicador de entrada del usuario en Vulcano e implementar varias mejoras, incluido el nombramiento de un representante nacional en Corea del Sur y la mejora de las medidas de seguridad generales para sus sistemas de procesamiento de información personal.
Si Deepseek acepta estas recomendaciones dentro de los 10 días, se considera equivalente a la recepción de una regulación de corrección oficial de acuerdo con las leyes relevantes, por lo que la Compañía debe informar los resultados de implementación al PIPC dentro de los 60 días.
Deepseek había reconocido previamente su consideración inadecuada de las leyes de protección de datos de Corea del Sur cuando detuvo temporalmente nuevas descargas en los mercados de aplicaciones nacionales después de que comenzó el examen PIPC.
Si bien la comisión no declaró cuándo Deepseek en Corea del Sur podría reanudar los servicios, se espera que la compañía se reanude pronto porque afirma haber abordado la mayoría de los problemas identificados.
Deepseek no hizo comentarios sobre los resultados de Corea del Sur.
Partido comunista ‘Ejecutivo’
El examen de Corea del Sur tuvo lugar durante una semana después de que el Comité Selecto de la Casa de los EE. UU. Del Partido Comunista de China (PCCh) establezca que hasta el 85% de las respuestas a Deepseek fueron cambiadas o suprimidas para operar las historias del KPCH.
El chatbot utiliza el filtrado automatizado de respuestas y prejuicios integrados para servir como el «ejecutor digital del KPCH».
El examen mostró que Deepseek canalizó la información de los usuarios estadounidenses directamente al KPCP a través de la infraestructura de backend, que están conectadas a China Mobile y están enumerados por el gobierno de los Estados Unidos como una empresa militar china.
Por lo tanto, los datos de millones de usuarios de los Estados Unidos sirven como una «capacidad de inteligencia de código abierto de alta calidad para el KPCH», dijo.
Publicado por Mike Firn y Stephen Wright.