El servicio de reconocimiento facial Clearview AI image-scraping recibe una multa de 20 millones de euros en Francia

¡La saga Clearview AI continúa!

Si no ha oído hablar de esta empresa antes, aquí hay una muy resumen claro y conciso del regulador de privacidad francés, CNIL (Comisión Nacional de Computación y Libertades), que muy fácilmente ha estado publicando sus hallazgos y fallos en esta larga historia tanto en francés como en inglés:

Clearview AI recopila fotografías de muchos sitios web, incluidas las redes sociales. Recopila todas las fotografías a las que se puede acceder directamente en estas redes (es decir, que se pueden ver sin iniciar sesión en una cuenta). Las imágenes también se extraen de videos disponibles en línea en todas las plataformas.

Así, la compañía ha recopilado más de 20 mil millones de imágenes en todo el mundo.

Gracias a esta colección, la compañía comercializa el acceso a su base de datos de imágenes en forma de buscador en el que se puede buscar a una persona a partir de una fotografía. La empresa ofrece este servicio a las autoridades encargadas de hacer cumplir la ley con el fin de identificar a los autores o víctimas de delitos.

La tecnología de reconocimiento facial se utiliza para consultar el motor de búsqueda y encontrar a una persona en función de su fotografía. Para ello, la empresa construye una “plantilla biométrica”, es decir, una representación digital de las características físicas de una persona (el rostro en este caso). Estos datos biométricos son especialmente sensibles, sobre todo porque están vinculados a nuestra identidad física (lo que somos) y nos permiten identificarnos de una manera única.

La gran mayoría de las personas cuyas imágenes se recopilan en el motor de búsqueda desconocen esta función.

Clearview AI ha atraído de diversas maneras la ira de empresas, organizaciones de privacidad y reguladores en los últimos años, incluso con:

• Quejas y demandas colectivas archivado en Illinois, Vermont, Nueva York y California.
• Un desafío legal del desplegable Unión Americana de Libertades Civiles (ACLU)
• Órdenes de cesar y desistir de Facebook, Google y YouTube, quienes consideraron que Clearview's actividades de raspado violado sus términos y condiciones.
• Acción de represión y multas in Australia y el Reino Unido.
• Una sentencia que declara ilegal su funcionamiento en 2021, por el mencionado francés organismo regulador.

Sin interés legítimo

En diciembre de 2021, la CNIL declaró: sin rodeos, ese:

[E]sta empresa no obtiene el consentimiento de las personas interesadas para recopilar y utilizar sus fotografías para suministrar su software.

Clearview AI tampoco tiene un interés legítimo en recopilar y utilizar estos datos, especialmente dada la naturaleza intrusiva y masiva del proceso, que permite recuperar las imágenes presentes en Internet de varias decenas de millones de usuarios de Internet en Francia. Estas personas, cuyas fotografías o videos son accesibles en varios sitios web, incluidas las redes sociales, no esperan razonablemente que sus imágenes sean procesadas por la empresa para proporcionar un sistema de reconocimiento facial que los Estados puedan utilizar con fines de aplicación de la ley.

La gravedad de esta infracción llevó al presidente de la CNIL a ordenar a Clearview AI que cesara, por falta de fundamento jurídico, la recopilación y el uso de datos de personas en territorio francés, en el contexto del funcionamiento del software de reconocimiento facial que comercializa.

Además, la CNIL se formó la opinión de que Clearview AI no parecía preocuparse mucho por cumplir con las normas europeas sobre la recopilación y el manejo de datos personales:

Las quejas recibidas por la CNIL revelaron las dificultades encontradas por los denunciantes para ejercer sus derechos con Clearview AI.

Por un lado, la empresa no facilita el ejercicio del derecho de acceso del interesado:

• limitando el ejercicio de este derecho a los datos recopilados durante los doce meses anteriores a la solicitud;
• restringiendo el ejercicio de este derecho a dos veces al año, sin justificación;
• respondiendo solo a ciertas solicitudes después de un número excesivo de solicitudes de la misma persona.

Por otro lado, la empresa no responde de forma efectiva a las solicitudes de acceso y supresión. Proporciona respuestas parciales o no responde en absoluto a las solicitudes.

CNIL incluso publicó una infografía que resume su decisión y su proceso de toma de decisiones:

Los Comisionados de Información de Australia y el Reino Unido llegaron a conclusiones similares, con resultados similares para Clearview AI: su extracción de datos es ilegal en nuestras jurisdicciones; debes dejar de hacerlo aquí.

Sin embargo, como dijimos en mayo de 2022, cuando el Reino Unido informó que multaría a Clearview AI. alrededor de £ 7,500,000 (abajo de la Multa de £ 17 millones propuesta por primera vez) y ordenar a la empresa que no recopile más datos sobre los residentes en el Reino Unido, “Cómo se controlará esto, y mucho menos se hará cumplir, no está claro”.

Es posible que estemos a punto de descubrir cómo se vigilará a la empresa en el futuro, con CNIL perdiendo la paciencia con Clearview AI por no cumplir con su decisión de dejar de recopilar los datos biométricos de los franceses...

…y anunciando una multa de 20,000,000€:

Tras una notificación formal que quedó sin respuesta, la CNIL impuso una sanción de 20 millones de euros y ordenó a CLEARVIEW AI que dejara de recopilar y utilizar datos sobre personas en Francia sin una base legal y eliminar los datos ya recopilados.

¿Qué sigue?

Como hemos escrito antes, Clearview AI parece no solo estar feliz de ignorar los fallos regulatorios emitidos en su contra, sino también esperar que las personas sientan lástima por él al mismo tiempo y, de hecho, estar de su lado para proporcionar lo que piensa. es un servicio vital para la sociedad.

En el fallo del Reino Unido, donde el regulador adoptó una línea similar a la de la CNIL en Francia, se le dijo a la empresa que su comportamiento era ilegal, no deseado y que debía detenerse de inmediato.

Pero los informes en ese momento sugirieron que, lejos de mostrar humildad, el director ejecutivo de Clearview, Hoan Ton-That, reaccionó con una sentimiento de apertura eso no estaría fuera de lugar en una trágica canción de amor:

Me rompe el corazón que Clearview AI no haya podido ayudar cuando recibió solicitudes urgentes de las agencias policiales del Reino Unido que buscan utilizar esta tecnología para investigar casos de abuso sexual severo de niños en el Reino Unido.

Como sugerimos en mayo de 2022, la compañía puede encontrar a sus numerosos oponentes respondiendo con letras de canciones propias:

Puedes llorar todo lo que quieras. (No actúes como si no lo supieras).

¿Qué piensas?

¿Clearview AI realmente brinda un servicio beneficioso y socialmente aceptable para las fuerzas del orden?

¿O está pisoteando casualmente nuestra privacidad y nuestra presunción de inocencia al recopilar datos biométricos de manera ilegal y comercializarlos con fines de seguimiento de investigación sin consentimiento (y, aparentemente, sin límite)?

Háganos saber en los comentarios a continuación ... puede permanecer en el anonimato.

---