Usługa rozpoznawania twarzy Clearview AI z grzywną w wysokości 20 mln euro trafiła we Francji

Saga Clearview AI trwa!

Jeśli nie słyszałeś wcześniej o tej firmie, oto bardzo jasne i zwięzłe podsumowanie od francuskiego regulatora prywatności, CNIL (Krajowa Komisja ds. Informatyki i Wolności), która bardzo łatwo publikuje swoje ustalenia i orzeczenia w tej długoletniej historii zarówno w języku francuskim, jak i angielskim:

Clearview AI zbiera zdjęcia z wielu stron internetowych, w tym z mediów społecznościowych. Gromadzi wszystkie zdjęcia, które są bezpośrednio dostępne w tych sieciach (tj. można je przeglądać bez logowania się na konto). Obrazy są również wyodrębniane z filmów dostępnych online na wszystkich platformach.

W ten sposób firma zebrała ponad 20 miliardów zdjęć na całym świecie.

Dzięki tej kolekcji firma oferuje dostęp do swojej bazy zdjęć w postaci wyszukiwarki, w której można wyszukać osobę za pomocą zdjęcia. Firma oferuje tę usługę organom ścigania w celu identyfikacji sprawców lub ofiar przestępstw.

Technologia rozpoznawania twarzy służy do zapytania wyszukiwarki i znalezienia osoby na podstawie jej zdjęcia. W tym celu firma buduje „szablon biometryczny”, czyli cyfrową reprezentację cech fizycznych osoby (w tym przypadku twarzy). Te dane biometryczne są szczególnie wrażliwe, zwłaszcza dlatego, że są powiązane z naszą fizyczną tożsamością (tym, kim jesteśmy) i umożliwiają nam identyfikację w unikalny sposób.

Zdecydowana większość osób, których obrazy są gromadzone w wyszukiwarce, nie zdaje sobie sprawy z tej funkcji.

Clearview AI w ciągu ostatnich kilku lat na różne sposoby wzbudzała gniew firm, organizacji zajmujących się ochroną prywatności i organów regulacyjnych, w tym uderzając w:

• Skargi i pozwy zbiorowe wniesiony w Illinois, Vermont, Nowym Jorku i Kalifornii.
• Wyzwanie prawne z American Civil Liberties Union (ACLU).
• Nakazy zaprzestania działalności z Facebooka, Google i YouTube, którzy uznali, że Clearview zajęcia ze skrobania naruszył ich warunki.
• Akcja likwidacyjna i grzywny in Australia i Wielka Brytania.
• Orzeczenie uznające jego działanie za niezgodne z prawem w 2021 r. przez ww. Francuza regulator.

Brak uzasadnionego interesu

W grudniu 2021 r. CNIL stwierdził: dość dosadnie, że:

[T]y firma nie uzyskuje zgody zainteresowanych osób na gromadzenie i wykorzystywanie ich zdjęć w celu dostarczania swojego oprogramowania.

Clearview AI również nie ma uzasadnionego interesu w gromadzeniu i wykorzystywaniu tych danych, zwłaszcza biorąc pod uwagę natrętny i masowy charakter tego procesu, który umożliwia pobieranie obrazów obecnych w Internecie od kilkudziesięciu milionów użytkowników Internetu we Francji. Osoby te, których zdjęcia lub filmy są dostępne na różnych stronach internetowych, w tym w mediach społecznościowych, nie oczekują, że ich zdjęcia zostaną przetworzone przez firmę w celu dostarczenia systemu rozpoznawania twarzy, który mógłby być wykorzystany przez państwa do celów egzekwowania prawa.

Powaga tego naruszenia skłoniła przewodniczący CNIL do nakazania Clearview AI zaprzestania, z braku podstawy prawnej, gromadzenia i wykorzystywania danych od osób przebywających na terytorium Francji w kontekście działania oprogramowania do rozpoznawania twarzy, które sprzedaje.

Ponadto CNIL sformułował opinię, że Clearview AI wydaje się nie dbać zbytnio o przestrzeganie europejskich przepisów dotyczących gromadzenia i przetwarzania danych osobowych:

Skargi otrzymane przez CNIL ujawniły trudności napotykane przez skarżących w korzystaniu z ich praw w Clearview AI.

Z jednej strony firma nie ułatwia wykonywania prawa dostępu osoby, której dane dotyczą:

• ograniczając korzystanie z tego prawa do danych zebranych w ciągu dwunastu miesięcy poprzedzających żądanie;
• ograniczając korzystanie z tego prawa do dwóch razy w roku bez uzasadnienia;
• odpowiadając tylko na niektóre żądania po nadmiernej liczbie żądań od tej samej osoby.

Z drugiej strony firma nie reaguje skutecznie na prośby o dostęp i usunięcie. Zapewnia częściowe odpowiedzi lub nie odpowiada w ogóle na prośby.

CNIL opublikował nawet infografikę podsumowującą jego decyzję i proces podejmowania decyzji:

Australijscy i brytyjscy komisarze ds. informacji doszli do podobnych wniosków, z podobnymi wynikami dla Clearview AI: pobieranie danych jest nielegalne w naszych jurysdykcjach; musisz przestać to robić tutaj.

Jednak, jak powiedzieliśmy w maju 2022 roku, kiedy Wielka Brytania poinformowała, że ​​będzie karać Clearview AI około 7,500,000 £ (w dół od Pierwsza propozycja grzywny w wysokości 17 milionów funtów) i nakazanie firmie zaprzestania zbierania danych o mieszkańcach Wielkiej Brytanii, „Nie jest jasne, w jaki sposób będzie to nadzorowane, a co dopiero egzekwowane”.

Być może wkrótce dowiemy się, w jaki sposób firma będzie nadzorowana w przyszłości dzięki CNIL tracąc cierpliwość z Clearview AI za nieprzestrzeganie orzeczenia o zaprzestaniu zbierania danych biometrycznych Francuzów…

…i ogłoszenie kary w wysokości 20,000,000 XNUMX XNUMX euro:

Po formalnym zawiadomieniu, które pozostało bez odpowiedzi, CNIL nałożyła karę w wysokości 20 mln euro i nakazała CLEARVIEW AI zaprzestanie gromadzenia i wykorzystywania danych dotyczących osób fizycznych we Francji bez podstawy prawnej oraz usunięcie danych już zebranych.

Co następne?

Jak pisaliśmy wcześniej, Clearview AI wydaje się nie tylko z przyjemnością ignorować wydane przeciwko niej orzeczenia regulacyjne, ale także oczekuje, że ludzie będą jednocześnie współczuć i rzeczywiście stanąć po jej stronie za dostarczanie tego, co myśli. jest podstawową usługą dla społeczeństwa.

W brytyjskim orzeczeniu, w którym regulator przyjął podobną linię do CNIL we Francji, firma została poinformowana, że ​​jej zachowanie jest niezgodne z prawem, niepożądane i musi natychmiast zaprzestać.

Jednak ówczesne doniesienia sugerowały, że dyrektor generalny Clearview, Hoan Ton-That nie okazywał pokory, zareagował z otwierający sentyment to nie byłoby nie na miejscu w tragicznej piosence miłosnej:

Łamie mnie to, że Clearview AI nie była w stanie pomóc w otrzymywaniu pilnych próśb od brytyjskich organów ścigania, które chcą wykorzystać tę technologię do zbadania przypadków poważnego wykorzystywania seksualnego dzieci w Wielkiej Brytanii.

Jak sugerowaliśmy w maju 2022 roku, firma może znaleźć wielu przeciwników, którzy odpowiedzą własnymi tekstami piosenek:

Wypłacz mi rzekę. (Nie zachowuj się, jakbyś tego nie wiedział.)

Co o tym myślisz?

Czy Clearview AI naprawdę zapewnia korzystną i akceptowalną społecznie usługę organom ścigania?

A może niedbale depcze naszą prywatność i nasze domniemanie niewinności poprzez bezprawne zbieranie danych biometrycznych i komercjalizację ich do celów śledzenia dochodzeniowego bez zgody (i najwyraźniej bez ograniczeń)?

Daj nam znać w komentarzach poniżej… możesz pozostać anonimowy.

---