Serviço de reconhecimento facial de raspagem de imagem Clearview AI é multado em € 20 milhões na França

A saga Clearview AI continua!

Se você nunca ouviu falar desta empresa antes, aqui está uma resumo claro e conciso do regulador de privacidade francês, CNIL (Comissão Nacional de Computação e Liberdades), que muito habilmente vem publicando suas descobertas e decisões nesta longa história em francês e inglês:

Clearview AI coleta fotografias de muitos sites, incluindo mídias sociais. Recolhe todas as fotografias directamente acessíveis nestas redes (ou seja, que podem ser visualizadas sem iniciar sessão numa conta). As imagens também são extraídas de vídeos disponíveis online em todas as plataformas.

Assim, a empresa coletou mais de 20 bilhões de imagens em todo o mundo.

Graças a esta coleção, a empresa comercializa o acesso à sua base de dados de imagens sob a forma de um motor de busca no qual uma pessoa pode ser pesquisada através de uma fotografia. A empresa oferece este serviço às autoridades policiais para identificar autores ou vítimas de crimes.

A tecnologia de reconhecimento facial é usada para consultar o mecanismo de pesquisa e encontrar uma pessoa com base em sua fotografia. Para isso, a empresa constrói um “modelo biométrico”, ou seja, uma representação digital das características físicas de uma pessoa (o rosto, neste caso). Estes dados biométricos são particularmente sensíveis, sobretudo porque estão ligados à nossa identidade física (o que somos) e permitem-nos identificar-nos de forma única.

A grande maioria das pessoas cujas imagens são coletadas no mecanismo de pesquisa desconhecem esse recurso.

A Clearview AI atraiu a ira de empresas, organizações de privacidade e reguladores nos últimos anos, incluindo:

• Reclamações e ações coletivas arquivada em Illinois, Vermont, Nova York e Califórnia.
• Um desafio legal do American Civil Liberties Union (ACLU).
• Ordens de cessar e desistir do Facebook, Google e YouTube, que consideraram que a Clearview atividades de raspagem violaram seus termos e condições.
• Ação de repressão e multas in Austrália e Reino Unido.
• Uma decisão que considera sua operação ilegal em 2021, pelo supracitado francês regulador.

Sem interesse legítimo

Em dezembro de 2021, a CNIL declarou, bem sem rodeios, que:

[T]esta empresa não obtém o consentimento das pessoas interessadas para coletar e usar suas fotografias para fornecer seu software.

A Clearview AI também não tem interesse legítimo em coletar e usar esses dados, principalmente devido à natureza intrusiva e massiva do processo, que permite recuperar as imagens presentes na Internet de várias dezenas de milhões de usuários da Internet na França. Essas pessoas, cujas fotografias ou vídeos estão acessíveis em vários sites, incluindo mídias sociais, não esperam razoavelmente que suas imagens sejam processadas pela empresa para fornecer um sistema de reconhecimento facial que possa ser usado pelos Estados para fins de aplicação da lei.

A gravidade desta violação levou o presidente da CNIL a ordenar que a Clearview AI cessasse, por falta de base legal, a recolha e utilização de dados de pessoas em território francês, no âmbito do funcionamento do software de reconhecimento facial que comercializa.

Além disso, a CNIL formou a opinião de que a Clearview AI não parecia se importar muito com o cumprimento das regras europeias sobre coleta e manuseio de dados pessoais:

As reclamações recebidas pela CNIL revelaram as dificuldades encontradas pelos reclamantes no exercício dos seus direitos junto da Clearview AI.

Por um lado, a empresa não facilita o exercício do direito de acesso do titular dos dados:

• limitando o exercício deste direito aos dados recolhidos durante os doze meses anteriores ao pedido;
• restringindo o exercício deste direito a duas vezes por ano, sem justificação;
• respondendo apenas a determinadas solicitações após um número excessivo de solicitações da mesma pessoa.

Por outro lado, a empresa não responde de forma eficaz aos pedidos de acesso e apagamento. Fornece respostas parciais ou não responde às solicitações.

A CNIL chegou a publicar um infográfico que resume sua decisão e seu processo decisório:

Os Comissários de Informação da Austrália e do Reino Unido chegaram a conclusões semelhantes, com resultados semelhantes para a Clearview AI: sua extração de dados é ilegal em nossas jurisdições; você deve parar de fazer isso aqui.

No entanto, como dissemos em maio de 2022, quando o Reino Unido informou que multaria a Clearview AI cerca de £ 7,500,000 (descendo do Multa de £ 17 milhões proposta pela primeira vez) e ordenando que a empresa não colete mais dados sobre residentes do Reino Unido, “como isso será policiado, muito menos aplicado, não está claro”.

Podemos estar prestes a descobrir como a empresa será policiada no futuro, com a CNIL perdendo a paciência com a Clearview AI por não cumprir sua decisão de parar de coletar os dados biométricos dos franceses…

…e anunciando uma multa de € 20,000,000:

Na sequência de uma notificação formal que permaneceu sem resposta, a CNIL impôs uma multa de 20 milhões de euros e ordenou que a CLEARVIEW AI parasse de coletar e usar dados sobre indivíduos na França sem base legal e excluísse os dados já coletados.

Qual o proximo?

Como escrevemos antes, a Clearview AI parece não apenas ficar feliz em ignorar as decisões regulatórias emitidas contra ela, mas também esperar que as pessoas sintam pena dela ao mesmo tempo e, de fato, estejam do seu lado para fornecer o que pensa. é um serviço vital para a sociedade.

Na decisão do Reino Unido, onde o regulador adotou uma linha semelhante à CNIL na França, a empresa foi informada de que seu comportamento era ilegal, indesejado e deveria parar imediatamente.

Mas os relatórios da época sugeriam que, longe de mostrar qualquer humildade, o CEO da Clearview, Hoan Ton-That, reagiu com um sentimento de abertura que não estaria fora de lugar em uma trágica canção de amor:

Quebra meu coração que a Clearview AI não tenha sido capaz de ajudar ao receber solicitações urgentes de agências de aplicação da lei do Reino Unido que buscam usar esta tecnologia para investigar casos de abuso sexual grave de crianças no Reino Unido.

Como sugerimos em maio de 2022, a empresa pode encontrar muitos oponentes respondendo com letras de músicas próprias:

Chore-me um rio. (Não aja como se você não soubesse disso.)

O que você acha?

A Clearview AI está realmente fornecendo um serviço benéfico e socialmente aceitável para a aplicação da lei?

Ou está casualmente atropelando nossa privacidade e nossa presunção de inocência ao coletar dados biométricos ilegalmente e comercializá-los para fins de rastreamento investigativo sem consentimento (e, aparentemente, sem limite)?

Deixe-nos saber nos comentários abaixo… você pode permanecer anônimo.

---