Storitev Clearview AI za strganje slik za prepoznavanje obrazov je v Franciji prejela kazen v višini 20 milijonov evrov

Saga Clearview AI se nadaljuje!

Če še niste slišali za to podjetje, je tukaj zelo jasen in jedrnat povzetek francoskega regulatorja zasebnosti CNIL (Nacionalna komisija za računalništvo in svoboščine), ki zelo priročno objavlja svoje ugotovitve in odločitve v tej dolgotrajni zgodbi v francoščini in angleščini:

Clearview AI zbira fotografije s številnih spletnih mest, vključno s socialnimi mediji. Zbira vse fotografije, ki so neposredno dostopne v teh omrežjih (tj. ki si jih je mogoče ogledati brez prijave v račun). Slike so izvlečene tudi iz videoposnetkov, ki so na voljo na spletu na vseh platformah.

Tako je podjetje zbralo več kot 20 milijard slik po vsem svetu.

Zahvaljujoč tej zbirki podjetje trži dostop do svoje zbirke slik v obliki iskalnika, v katerem je mogoče osebo iskati po fotografiji. Podjetje ponuja to storitev organom pregona za identifikacijo storilcev ali žrtev kaznivih dejanj.

Tehnologija prepoznavanja obraza se uporablja za poizvedovanje iskalnika in iskanje osebe na podlagi njene fotografije. Da bi to naredili, podjetje izdela »biometrično predlogo«, tj. digitalno predstavitev fizičnih lastnosti osebe (v tem primeru obraza). Ti biometrični podatki so še posebej občutljivi, zlasti zato, ker so povezani z našo fizično identiteto (kaj smo) in nam omogočajo, da se identificiramo na edinstven način.

Velika večina ljudi, katerih slike so zbrane v iskalniku, ne pozna te funkcije.

Clearview AI je v zadnjih nekaj letih različno pritegnil jezo podjetij, organizacij za varstvo zasebnosti in regulatorjev, vključno z:

• Pritožbe in skupinske tožbe vložena v Illinoisu, Vermontu, New Yorku in Kaliforniji.
• Pravni izziv Iz Ameriška unija državljanskih svoboščin (ACLU).
• Ukazi o prekinitvi in ​​opustitvi iz Facebooka, Googla in YouTuba, ki so menili, da je Clearview dejavnosti strganja kršil njihove pogoje.
• Zatiranje in globe in Avstralija in Združeno kraljestvo.
• Odločitev o nezakonitosti delovanja leta 2021, s strani zgoraj omenjenih Francozov regulator.

Brez zakonitega interesa

Decembra 2021 je CNIL izjavil, čisto odkrito, to:

[T]o podjetje ne pridobi soglasja zadevnih oseb za zbiranje in uporabo njihovih fotografij za dobavo svoje programske opreme.

Clearview AI tudi nima zakonitega interesa za zbiranje in uporabo teh podatkov, zlasti glede na vsiljivo in množično naravo postopka, ki omogoča pridobivanje slik, ki so prisotne na internetu več deset milijonov uporabnikov interneta v Franciji. Ti ljudje, katerih fotografije ali videoposnetki so dostopni na različnih spletnih mestih, vključno z družabnimi mediji, ne pričakujejo razumno, da bo njihove slike obdelalo podjetje za zagotavljanje sistema za prepoznavanje obrazov, ki bi ga države lahko uporabljale za namene kazenskega pregona.

Zaradi resnosti te kršitve je predsednik CNIL odredil Clearview AI, naj zaradi pomanjkanja pravne podlage preneha zbirati in uporabljati podatke ljudi na francoskem ozemlju v okviru delovanja programske opreme za prepoznavanje obraza, ki jo trži.

Poleg tega je CNIL oblikoval mnenje, da se zdi, da Clearview AI ni veliko mar za izpolnjevanje evropskih pravil o zbiranju in ravnanju z osebnimi podatki:

Pritožbe, ki jih je prejel CNIL, so razkrile težave, s katerimi se srečujejo pritožniki pri uveljavljanju svojih pravic s Clearview AI.

Po eni strani podjetje ne omogoča uveljavljanja pravice posameznika do dostopa:

• z omejitvijo uveljavljanja te pravice na podatke, zbrane v dvanajstih mesecih pred zahtevo;
• z neutemeljeno omejitvijo uveljavljanja te pravice na dvakrat letno;
• z odgovarjanjem na določene zahteve šele po prevelikem številu zahtev iste osebe.

Po drugi strani pa se podjetje ne odziva učinkovito na zahteve za dostop in izbris. Zagotavlja delne odgovore ali se sploh ne odziva na zahteve.

CNIL je celo objavil infografiko, ki povzema njegovo odločitev in postopek odločanja:

Informacijski pooblaščenec Avstralije in Združenega kraljestva sta prišla do podobnih ugotovitev s podobnimi rezultati za Clearview AI: vaše strganje podatkov je nezakonito v naših jurisdikcijah; tukaj moraš prenehati s tem.

Vendar, kot smo povedali že maja 2022, ko je Združeno kraljestvo poročalo, da bo kaznovalo Clearview AI okoli 7,500,000 funtov (dol od Prvo predlagana kazen 17 milijonov funtov) in odredi podjetju, da ne zbira več podatkov o prebivalcih Združenega kraljestva, "ni jasno, kako bo to nadzorovano, kaj šele uveljavljeno."

Morda bomo ugotovili, kako bo podjetje v prihodnosti nadzorovano s CNIL izgublja potrpljenje z umetno inteligenco Clearview, ker ni upošteval njegove odločitve o prenehanju zbiranja biometričnih podatkov Francozov ...

... in napoveduje globo v višini 20,000,000 €:

Po uradnem obvestilu, ki je ostalo neodgovorjeno, je CNIL naložil kazen v višini 20 milijonov evrov in odredil CLEARVIEW AI, naj preneha zbirati in uporabljati podatke o posameznikih v Franciji brez pravne podlage in izbriše že zbrane podatke.

Kaj je naslednje?

Kot smo že pisali, se zdi, da Clearview AI ne le z veseljem ignorira regulativne odločbe, ki so bile izdane proti njemu, ampak tudi pričakuje, da se mu bodo ljudje hkrati smilili, in je dejansko na njegovi strani, ker zagotavlja, kar misli je pomembna storitev za družbo.

V sodbi Združenega kraljestva, kjer je regulator zavzel podobno stališče kot CNIL v Franciji, je bilo podjetju rečeno, da je njegovo vedenje nezakonito, nezaželeno in da se mora nemudoma ustaviti.

Toda takratna poročila so nakazovala, da se je izvršni direktor Clearviewa Hoan Ton-That daleč od tega, da bi pokazal ponižnost, odzval z uvodni občutek to ne bi bilo odveč v tragični ljubezenski pesmi:

Srce mi zlomi, da Clearview AI ni mogel pomagati pri prejemu nujnih zahtev od organov pregona Združenega kraljestva, ki želijo uporabiti to tehnologijo za preiskovanje primerov hude spolne zlorabe otrok v Združenem kraljestvu.

Kot smo predlagali že maja 2022, bo podjetje morda našlo svoje številne nasprotnike, ki bodo odgovorili z lastnimi besedili pesmi:

Jokaj mi reko. (Ne delaj se, kot da tega ne veš.)

Kaj menite?

Ali Clearview AI res zagotavlja koristno in družbeno sprejemljivo storitev organom pregona?

Ali pa ležerno tepta našo zasebnost in našo domnevo nedolžnosti z nezakonitim zbiranjem biometričnih podatkov in njihovim komercializiranjem za namene preiskovalnega sledenja brez privolitve (in očitno neomejeno)?

Sporočite nam v spodnjih komentarjih ... lahko ostanete anonimni.

---