OpenAI despidió a un grupo de empleados vinculados a una filtración de datos interna y, según se informó, los afectados declararon públicamente que les preocupa que sus ex colegas tengan miedo de hablar o de trabajar con libertad dentro de la compañía.
El incidente se conoció a través de declaraciones de los propios trabajadores desvinculados, quienes según se informó manifestaron su inquietud por el efecto disciplinario que las desvinculaciones podrían tener sobre quienes aún permanecen en la empresa. Los despidos se habrían producido como consecuencia directa de la filtración de información, aunque los detalles sobre el tipo de datos comprometidos, su volumen y los destinatarios de esa información no han sido confirmados públicamente por OpenAI hasta el momento.
Lo que está confirmado y lo que falta verificar
- OpenAI procedió a despedir empleados en relación con una filtración de datos: confirmado según se informó por los propios afectados.
- Los ex empleados expresaron preocupación por un posible clima de autocensura entre quienes siguen en la compañía: confirmado en declaraciones públicas atribuidas a los despedidos.
- Naturaleza, volumen y destino de los datos filtrados: no confirmados. OpenAI no emitió comunicado oficial accesible al momento de esta publicación.
- Si la filtración involucra datos personales de usuarios o de terceros: no confirmado. La información disponible apunta a datos internos, pero sin precisión.
Qué falta saber — y por qué importa para la región
El punto crítico aún sin respuesta es si los datos filtrados incluyen información personal de usuarios de productos OpenAI — ChatGPT, API, entre otros — que podría activar obligaciones de notificación bajo distintos marcos legales. En Brasil, la Lei Geral de Proteção de Dados (LGPD) establece en su artículo 48 que el controlador debe comunicar a la Autoridade Nacional de Proteção de Dados (ANPD) y a los titulares afectados cualquier incidente de seguridad que pueda acarrear riesgo o daño relevante, en un plazo que la ANPD ha fijado operativamente en 72 horas para la notificación preliminar. En Argentina, la Ley 25.326 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP) contemplan obligaciones similares para quienes traten datos de ciudadanos argentinos. México, a través del INAI y la LFPDPPP, también exige notificación ante vulnerabilidades de seguridad que afecten datos personales.
Si OpenAI opera como responsable o encargado del tratamiento de datos de usuarios latinoamericanos — lo que es altamente probable dado el volumen de uso regional de sus servicios — cualquier brecha que comprometa esos registros podría desencadenar procedimientos regulatorios en varios países de la región de manera simultánea. La ausencia de un comunicado oficial de la compañía prolonga la incertidumbre tanto para los reguladores como para los propios usuarios.
El próximo hito a monitorear es si OpenAI emite una declaración formal que aclare el alcance de la filtración y si alguna autoridad de protección de datos — en particular la ANPD brasileña o la AAIP argentina — abre una actuación de oficio ante la falta de notificación espontánea.
