フランスでClearview AI画像スクレイピング顔認識サービスに20万ユーロの罰金

Clearview AI の物語は続きます!

この会社について聞いたことがない場合は、ここで非常に 明確で簡潔な要約 フランスのプライバシー規制機関である CNIL (Commission Nationale de l'Informatique et des Libertés) は、その調査結果と判決を、フランス語と英語の両方でこの長期にわたる記事で非常に手軽に公開しています。

Clearview AI は、ソーシャル メディアを含む多くの Web サイトから写真を収集します。 これらのネットワークで直接アクセスできる (つまり、アカウントにログインせずに表示できる) すべての写真を収集します。 画像は、すべてのプラットフォームでオンラインで利用できるビデオからも抽出されます。

したがって、同社は世界中で 20 億を超える画像を収集しています。

このコレクションのおかげで、同社は、写真を使用して人物を検索できる検索エンジンの形で、画像データベースへのアクセスを販売しています。 同社は、犯罪の加害者または被害者を特定するために法執行機関にこのサービスを提供しています。

顔認識技術を使用して検索エンジンにクエリを実行し、写真に基づいて人物を見つけます。 そのために、同社は「生体認証テンプレート」、つまり人の身体的特徴 (この場合は顔) のデジタル表現を構築します。 これらの生体認証データは、私たちの身体的アイデンティティ (私たちが何であるか) にリンクされており、独自の方法で自分自身を識別できるようにするため、特に機密性が高くなります。

画像が検索エンジンに収集される大多数の人々は、この機能を認識していません。

過去数年間、Clearview AI はさまざまな企業、プライバシー組織、規制当局の怒りを買ってきました。

• 苦情および集団訴訟 提出 イリノイ、バーモント、ニューヨーク、カリフォルニア。
• 法的な異議申し立て アメリカ自由人権協会 （ACLU）。
• 使用停止命令 Clearview のことを考えた Facebook、Google、YouTube から スクレイピング活動 彼らの利用規約に違反しました。
• 取り締まりと罰金 in オーストラリアとイギリス.
• その運用を違法とする判決 2021年、上記のフランス人による レギュレーター.

正当な利益がない

2021 年 XNUMX 月、CNIL は次のように述べています。 かなり率直に、 それ：

[T]彼の会社は、関係者の写真を収集して使用してソフトウェアを提供することについて、関係者の同意を得ていません。

Clearview AI は、このデータを収集して使用することにも正当な関心を持っていません。特に、フランスの数千万人のインターネット ユーザーのインターネット上に存在する画像を取得することを可能にするプロセスの侵入的で大規模な性質を考えると. ソーシャル メディアを含むさまざまな Web サイトで写真やビデオにアクセスできるこれらの人々は、州が法執行目的で使用できる顔認識システムを提供するために会社が自分の画像を処理することを合理的に期待していません。

この違反の重大性により、CNIL の議長は Clearview AI に対し、同社が販売する顔認識ソフトウェアの運用に関連して、フランス領内の人々からのデータの収集と使用を法的根拠がないとして中止するよう命じました。

さらに、CNIL は、Clearview AI は、個人データの収集と取り扱いに関するヨーロッパの規則への準拠をあまり気にしていないようであるという意見を形成しました。

CNIL が受け取った苦情は、Clearview AI で権利を行使する際に苦情者が直面した困難を明らかにしました。

一方では、会社はデータ主体のアクセス権の行使を促進しません。

• この権利の行使を、要求に先立つ XNUMX か月間に収集されたデータに限定することにより、
• 正当な理由なく、この権利の行使を年 XNUMX 回に制限することにより、
• 同じ人からの要求が多すぎる場合にのみ、特定の要求に応答することによって。

一方、同社はアクセスと消去の要求に効果的に対応していません。 部分的な応答を提供するか、要求にまったく応答しません。

CNIL は、その決定とその意思決定プロセスをまとめたインフォグラフィックを公開しました。

オーストラリアと英国の情報コミッショナーも同様の結論に達し、Clearview AI についても同様の結果になりました。 ここでやめる必要があります。

ただし、2022 年 XNUMX 月に英国が Clearview AI に罰金を科すと報告したときにお伝えしたように、 約£7,500,000 (下から 最初に提案された17万ポンドの罰金) および英国居住者に関するデータをこれ以上収集しないよう会社に命令する、 「これがどのように取り締まられ、施行されるかは不明です。」

CNILを使用して、会社が将来どのように取り締まるかを見つけようとしている可能性があります 忍耐力を失う フランス人の生体認証データの収集を停止するという判決に従わなかった Clearview AI に…

…そして €20,000,000 の罰金を発表:

対処されないままの正式な通知に続いて、CNIL は 20 万ユーロの罰金を科し、CLEARVIEW AI に対し、法的根拠のないフランスでの個人に関するデータの収集と使用を停止し、既に収集されたデータを削除するよう命じました。

次は何？

前に書いたように、Clearview AI は、それに対して発行された規制上の判決を喜んで無視するだけでなく、同時に人々がそれを気の毒に思うことを期待し、実際に自分の考えを提供する側にいるようです。社会に欠かせないサービスです。

規制当局がフランスの CNIL と同様の方針をとった英国の判決では、同社は、その行為は違法であり、望まれないものであり、直ちに停止しなければならないと言われました。

しかし、当時の報道によると、Clearview の CEO である Hoan Ton-That は、謙虚さを示すどころか、 冒頭の感想 それは悲劇的なラブソングでは場違いではありません。

英国の法執行機関から、この技術を使用して英国での深刻な児童虐待の事件を調査しようとする緊急の要請を受けたときに、Clearview AI が支援できなかったことは、私の心を痛めています。

2022 年 XNUMX 月に提案したように、同社は多数の反対者が独自の歌詞で返信しているのを見つける可能性があります。

クライ ミー ア リヴァー。 （知らないふりをしないでください。）

おわりに

Clearview AI は本当に有益で社会的に受け入れられるサービスを法執行機関に提供しているのでしょうか?

それとも、生体認証データを不法に収集し、調査追跡目的で同意なしに (そして明らかに無制限に) 商業化することで、私たちのプライバシーと無罪の推定をさりげなく踏みにじっていますか?

以下のコメントでお知らせください…匿名のままでもかまいません.

---