Служба распознавания лиц Clearview AI, считывающая изображения, оштрафована на 20 миллионов евро во Франции

Сага Clearview AI продолжается!

Если вы еще не слышали об этой компании, вот очень четкий и краткий пересказ от французского регулятора конфиденциальности CNIL (Национальная комиссия по вычислениям и свободам), которая очень ловко публикует свои выводы и постановления в этой многолетней истории на французском и английском языках:

Clearview AI собирает фотографии со многих веб-сайтов, включая социальные сети. Он собирает все фотографии, которые напрямую доступны в этих сетях (т. е. которые можно просматривать без входа в учетную запись). Изображения также извлекаются из видео, доступных онлайн на всех платформах.

Таким образом, компания собрала более 20 миллиардов изображений по всему миру.

Благодаря этой коллекции компания продает доступ к своей базе данных изображений в виде поисковой системы, в которой человека можно найти по фотографии. Компания предлагает данную услугу правоохранительным органам с целью выявления виновных или потерпевших от преступлений.

Технология распознавания лиц используется для запроса поисковой системы и поиска человека по его фотографии. Для этого компания создает «биометрический шаблон», то есть цифровое представление физических характеристик человека (в данном случае лица). Эти биометрические данные особенно чувствительны, особенно потому, что они связаны с нашей физической идентичностью (кто мы есть) и позволяют нам идентифицировать себя уникальным образом.

Подавляющее большинство людей, изображения которых собираются в поисковик, не знают об этой возможности.

За последние несколько лет Clearview AI по-разному вызывал гнев компаний, организаций по защите конфиденциальности и регулирующих органов, в том числе пострадал от:

• Жалобы и коллективные иски подано в Иллинойсе, Вермонте, Нью-Йорке и Калифорнии.
• Правовая проблема из Американский союз гражданских свобод (АСЛУ).
• Приказы о прекращении действия от Facebook, Google и YouTube, которые считают, что Clearview скребковая деятельность нарушил их условия.
• Репрессии и штрафы in Австралия и Великобритания.
• Постановление о признании его деятельности незаконной в 2021 году вышеупомянутым французским регулятор.

Отсутствие законного интереса

В декабре 2021 года CNIL заявила: совершенно прямо, который:

[T] его компания не получает согласия заинтересованных лиц на сбор и использование их фотографий для поставки своего программного обеспечения.

Clearview AI также не имеет законного интереса в сборе и использовании этих данных, особенно с учетом интрузивного и массового характера процесса, который позволяет извлекать изображения, присутствующие в Интернете, у нескольких десятков миллионов пользователей Интернета во Франции. Эти люди, чьи фотографии или видео доступны на различных веб-сайтах, в том числе в социальных сетях, не имеют разумных оснований ожидать, что их изображения будут обработаны компанией для предоставления системы распознавания лиц, которую государства могут использовать в правоохранительных целях.

Серьезность этого нарушения привела к тому, что председатель CNIL приказал Clearview AI прекратить, из-за отсутствия законных оснований, сбор и использование данных от людей на территории Франции в контексте работы программного обеспечения для распознавания лиц, которое она продает.

Кроме того, у CNIL сложилось мнение, что Clearview AI, похоже, не слишком заботится о соблюдении европейских правил сбора и обработки персональных данных:

Жалобы, полученные CNIL, выявили трудности, с которыми столкнулись заявители при осуществлении своих прав с помощью Clearview AI.

С одной стороны, компания не способствует реализации права доступа субъекта данных:

• ограничивая осуществление этого права данными, собранными в течение двенадцати месяцев, предшествующих запросу;
• путем ограничения осуществления этого права до двух раз в год без объяснения причин;
• отвечая только на определенные запросы после чрезмерного количества запросов от одного и того же человека.

С другой стороны, компания не отвечает эффективно на запросы о доступе и стирании. Он предоставляет частичные ответы или вообще не отвечает на запросы.

CNIL даже опубликовала инфографику, резюмирующую свое решение и процесс его принятия:

Уполномоченные по информации Австралии и Великобритании пришли к аналогичным выводам, с аналогичными результатами для Clearview AI: сбор ваших данных является незаконным в наших юрисдикциях; Вы должны прекратить делать это здесь.

Однако, как мы говорили еще в мае 2022 года, когда Великобритания сообщила, что будет штрафовать Clearview AI. около 7,500,000 фунтов стерлингов (вниз от Впервые предложен штраф в размере 17 миллионов фунтов стерлингов) и приказать компании больше не собирать данные о резидентах Великобритании, «Как это будет контролироваться, не говоря уже о соблюдении, неясно».

Возможно, мы собираемся узнать, как компания будет контролироваться в будущем, с CNIL. теряю терпение с Clearview AI за несоблюдение его постановления о прекращении сбора биометрических данных французов…

…и объявляя штраф в размере 20,000,000 XNUMX XNUMX евро:

После официального уведомления, которое осталось без ответа, CNIL наложил штраф в размере 20 миллионов евро и приказал CLEARVIEW AI прекратить сбор и использование данных о физических лицах во Франции без законных оснований и удалить уже собранные данные.

Что дальше?

Как мы уже писали ранее, Clearview AI, кажется, не только счастлив игнорировать нормативные постановления, вынесенные против него, но и ожидает, что люди в то же время пожалеют его, и действительно будет на его стороне, предоставляя то, что он думает. является жизненно важной услугой обществу.

В постановлении Великобритании, где регулирующий орган занял ту же позицию, что и CNIL во Франции, компании было сказано, что ее поведение является незаконным, нежелательным и должно быть немедленно прекращено.

Но сообщения в то время предполагали, что генеральный директор Clearview Хоан Тон-Тат, далекий от скромности, отреагировал сдержанно. вступительное чувство это было бы уместно в трагической песне о любви:

Мое сердце разбивается, что Clearview AI не смог помочь при получении срочных запросов от правоохранительных органов Великобритании, стремящихся использовать эту технологию для расследования случаев жестокого сексуального насилия над детьми в Великобритании.

Как мы предполагали еще в мае 2022 года, у компании могут появиться многочисленные противники, которые ответят собственными текстами песен:

Пускай слезу. (Не веди себя так, как будто ты этого не знаешь.)

Как вы думаете?

Действительно ли Clearview AI предоставляет правоохранительным органам выгодную и социально приемлемую услугу?

Или он небрежно попирает нашу частную жизнь и нашу презумпцию невиновности, незаконно собирая биометрические данные и коммерциализируя их для следственных целей без согласия (и, по-видимому, без ограничений)?

Дайте нам знать в комментариях ниже… вы можете остаться анонимным.

---