שירות זיהוי הפנים של Clearview AI זכה לקנס של 20 מיליון אירו בצרפת

סאגת Clearview AI ממשיכה!

אם לא שמעתם על החברה הזו לפני כן, הנה אחד מאוד סיכום ברור ותמציתי מרגולטור הפרטיות הצרפתי, CNIL (Commission Nationale de l'Informatique et des Libertés), אשר פרסמה בקלות רבה את ממצאיה ופסיקותיה בסיפור ארוך השנים הזה בצרפתית ובאנגלית:

Clearview AI אוספת תמונות מאתרים רבים, כולל מדיה חברתית. הוא אוסף את כל התמונות הנגישות ישירות ברשתות אלו (כלומר שניתן לצפות בהן מבלי להיכנס לחשבון). תמונות מופקות גם מסרטונים הזמינים באינטרנט בכל הפלטפורמות.

לפיכך, החברה אספה למעלה מ-20 מיליארד תמונות ברחבי העולם.

הודות לאוסף זה, החברה משווקת גישה למאגר התמונות שלה בצורה של מנוע חיפוש בו ניתן לחפש אדם באמצעות צילום. החברה מציעה שירות זה לרשויות אכיפת החוק במטרה לזהות מבצעים או נפגעי עבירה.

טכנולוגיית זיהוי פנים משמשת לשאילתות במנוע החיפוש ולמצוא אדם על סמך הצילום שלו. על מנת לעשות זאת, החברה בונה "תבנית ביומטרית", כלומר ייצוג דיגיטלי של המאפיינים הפיזיים של האדם (הפנים במקרה זה). הנתונים הביומטריים הללו רגישים במיוחד, במיוחד בגלל שהם קשורים לזהות הפיזית שלנו (מה שאנחנו) ומאפשרים לנו לזהות את עצמנו בצורה ייחודית.

הרוב המכריע של האנשים שתמונותיהם נאספות במנוע החיפוש אינם מודעים לתכונה זו.

בינה מלאכותית של Clearview משכה באופן שונה את זעמם של חברות, ארגוני פרטיות ורגולטורים במהלך השנים האחרונות, כולל פגיעה ב:

• תלונות ותביעות ייצוגיות הוגש באילינוי, ורמונט, ניו יורק וקליפורניה.
• אתגר משפטי מ איגוד חירויות אזרח אמריקאי (ACLU).
• פקודות הפסקה והפסק מפייסבוק, גוגל ו-YouTube, שסברו כי Clearview's פעילויות גרידה הפרו את התנאים וההגבלות שלהם.
• פעולת פיצוח וקנסות in אוסטרליה ובריטניה.
• פסק דין שקבע כי הפעלתו אינה חוקית בשנת 2021, על ידי הצרפתים הנ"ל וסת.

אין אינטרס לגיטימי

בדצמבר 2021, CNIL הצהיר, בצורה בוטה למדי, ש:

[ה]חברה שלו אינה משיגה את הסכמת האנשים הנוגעים בדבר לאסוף ולהשתמש בתמונותיהם לצורך אספקת התוכנה שלה.

גם ל-Clearview AI אין אינטרס לגיטימי באיסוף ושימוש בנתונים אלו, במיוחד לאור האופי הפולשני והמסיבי של התהליך, המאפשר לאחזר את התמונות הקיימות באינטרנט של כמה עשרות מיליוני משתמשי אינטרנט בצרפת. אנשים אלה, שתצלומים או סרטוני וידאו שלהם נגישים באתרי אינטרנט שונים, כולל מדיה חברתית, אינם מצפים באופן סביר שהתמונות שלהם יעובדו על ידי החברה כדי לספק מערכת זיהוי פנים שיכולה לשמש את המדינות למטרות אכיפת חוק.

חומרת הפרה הזו הובילה את יו"ר CNIL להורות ל-Clearview AI להפסיק, מחוסר בסיס חוקי, את האיסוף והשימוש בנתונים מאנשים בשטח צרפת, במסגרת הפעלת תוכנת זיהוי הפנים שהיא משווקת.

יתרה מזאת, CNIL גיבשה את הדעה כי נראה כי ל-Clearview AI לא היה אכפת במיוחד מעמידה בחוקים האירופיים לגבי איסוף וטיפול בנתונים אישיים:

התלונות שהגיעו ל-CNIL חשפו את הקשיים בהם נתקלו המתלוננים במימוש זכויותיהם עם Clearview AI.

מצד אחד, החברה אינה מקלה על מימוש זכות הגישה של נושא המידע:

• על ידי הגבלת מימוש זכות זו לנתונים שנאספו במהלך שנים עשר החודשים שקדמו לבקשה;
• על ידי הגבלת מימוש זכות זו לפעמיים בשנה, ללא הצדקה;
• רק על ידי מענה לבקשות מסוימות לאחר מספר מופרז של בקשות מאותו אדם.

מצד שני, החברה לא מגיבה ביעילות לבקשות גישה ומחיקה. הוא מספק תשובות חלקיות או אינו מגיב כלל לבקשות.

CNIL אפילו פרסמה אינפוגרפיקה המסכמת את החלטתה ואת תהליך קבלת ההחלטות שלה:

נציבות המידע האוסטרלית ובריטניה הגיעו למסקנות דומות, עם תוצאות דומות עבור Clearview AI: גירוד הנתונים שלך אינו חוקי בתחומי השיפוט שלנו; אתה חייב להפסיק לעשות את זה כאן.

עם זאת, כפי שאמרנו עוד במאי 2022, כאשר בריטניה דיווחה שהיא תקנוס את Clearview AI כ 7,500,000 לירות שטרלינג (למטה מה קנס של 17 מיליון ליש"ט הוצע לראשונה) והורה לחברה לא לאסוף יותר נתונים על שוכרים בבריטניה, "איך זה יטופל, שלא לדבר על אכיפה, לא ברור".

ייתכן שאנו עומדים למצוא כיצד החברה תטופל בעתיד, עם CNIL לאבד סבלנות עם Clearview AI על שלא צייתה לפסיקתה להפסיק לאסוף את הנתונים הביומטריים של צרפתים...

...והכרזה על קנס בסך 20,000,000 אירו:

בעקבות הודעה רשמית שנותרה ללא מענה, ה-CNIL הטיל קנס של 20 מיליון יורו והורה ל-CLEARVIEW AI להפסיק לאסוף ולהשתמש בנתונים על אנשים בצרפת ללא בסיס חוקי ולמחוק את הנתונים שכבר נאספו.

מה הלאה?

כפי שכתבנו בעבר, נראה כי Clearview AI לא רק שמחה להתעלם מפסקי דין רגולטוריים שהונפקו נגדה, אלא גם לצפות מאנשים לרחם עליה בו זמנית, ואכן להיות בצד שלה לספק את מה שהיא חושבת הוא שירות חיוני לחברה.

בפסיקת בריטניה, שבה נקט הרגולטור קו דומה לזה של CNIL בצרפת, נאמר לחברה כי התנהגותה אינה חוקית, לא רצויה ועליה להפסיק לאלתר.

אבל דיווחים דאז העלו כי רחוק מלהפגין ענווה כלשהי, מנכ"ל Clearview, Hoan Ton-That, הגיב עם סנטימנט פתיחה זה לא יהיה במקום בשיר אהבה טרגי:

זה שובר את לבי ש-Clearview AI לא הצליחה לסייע בעת קבלת בקשות דחופות מרשויות אכיפת החוק בבריטניה המבקשות להשתמש בטכנולוגיה זו כדי לחקור מקרים של התעללות מינית חמורה בילדים בבריטניה.

כפי שהצענו עוד במאי 2022, החברה עשויה למצוא את מתנגדיה הרבים עונים במילות שיר משלהם:

תבכה לי נהר. (אל תתנהג כאילו אתה לא יודע את זה.)

מה אתה חושב?

האם Clearview AI באמת מספקת שירות מועיל ומקובל מבחינה חברתית לאכיפת החוק?

או שמא היא רומסת כלאחר יד את פרטיותנו ואת חזקת החפות שלנו על ידי איסוף נתונים ביומטריים שלא כדין, ומסחור אותם למטרות מעקב חקירתי ללא הסכמה (וכנראה, ללא הגבלה)?

ספר לנו בתגובות למטה... אתה עשוי להישאר אנונימי.

---