Clearview AI görüntü kazıma yüz tanıma hizmeti Fransa'da 20 milyon Euro para cezasına çarptırıldı

Clearview AI destanı devam ediyor!

Bu şirketi daha önce duymadıysanız, işte size çok net ve özlü özet Fransız gizlilik düzenleyicisi CNIL'den (Ulusal Bilgisayar ve Özgürlükler Komisyonu), bu uzun soluklu hikayede bulgularını ve hükümlerini hem Fransızca hem de İngilizce olarak çok kolay bir şekilde yayınlayan:

Clearview AI, sosyal medya da dahil olmak üzere birçok web sitesinden fotoğraf toplar. Bu ağlarda doğrudan erişilebilen (yani bir hesaba giriş yapmadan görüntülenebilen) tüm fotoğrafları toplar. Görüntüler ayrıca tüm platformlarda çevrimiçi olarak sunulan videolardan da alınmıştır.

Böylece şirket dünya çapında 20 milyardan fazla görüntü topladı.

Bu koleksiyon sayesinde şirket, bir kişinin bir fotoğraf kullanılarak aranabileceği bir arama motoru şeklinde kendi resim veri tabanına erişimi pazarlamaktadır. Şirket, bu hizmeti, suç faillerini veya mağdurlarını tespit etmek için kolluk kuvvetlerine sunmaktadır.

Yüz tanıma teknolojisi, arama motorunu sorgulamak ve fotoğrafına göre bir kişiyi bulmak için kullanılır. Bunu yapmak için şirket bir “biyometrik şablon”, yani bir kişinin fiziksel özelliklerinin (bu durumda yüz) dijital bir temsilini oluşturur. Bu biyometrik veriler, özellikle fiziksel kimliğimizle (ne olduğumuz) bağlantılı oldukları ve kendimizi benzersiz bir şekilde tanımlamamızı sağladığı için özellikle hassastır.

Arama motoruna resimleri toplanan kişilerin büyük çoğunluğu bu özellikten habersizdir.

Clearview AI, son birkaç yılda şirketlerin, gizlilik kuruluşlarının ve düzenleyicilerin öfkesini çeşitli şekillerde çekti:

• Şikayetler ve toplu dava davaları dosyalanmış Illinois, Vermont, New York ve Kaliforniya'da.
• Yasal bir meydan okuma itibaren Amerikan Sivil Özgürlükler Birliği (ACLU).
• Durdurma emirleri Clearview'in olduğunu düşünen Facebook, Google ve YouTube'dan kazıma faaliyetleri şartlarını ve koşullarını ihlal etti.
• Sıkıştırma eylemi ve para cezaları in Avustralya ve Birleşik Krallık.
• İşlemini hukuka aykırı bulan bir karar 2021 yılında yukarıda belirtilen Fransız regülatör.

Meşru menfaat yok

Aralık 2021'de CNIL şunları söyledi: açıkçası, bu:

[T]şirketi, yazılımını tedarik etmek için fotoğraflarını toplamak ve kullanmak için ilgili kişilerin onayını almaz.

Clearview AI'nin, özellikle Fransa'daki on milyonlarca İnternet kullanıcısının İnternet'te bulunan görüntülerine erişmeyi mümkün kılan, özellikle sürecin müdahaleci ve yoğun doğası göz önüne alındığında, bu verileri toplama ve kullanma konusunda meşru bir çıkarı yoktur. Fotoğraflarına veya videolarına sosyal medya dahil olmak üzere çeşitli web sitelerinde erişilebilen bu kişiler, makul olarak, fotoğraflarının şirket tarafından işlenmesini ve Devletler tarafından kolluk kuvvetleri için kullanılabilecek bir yüz tanıma sistemi sağlamasını beklememektedir.

Bu ihlalin ciddiyeti, CNIL başkanının, pazarladığı yüz tanıma yazılımının çalışması bağlamında, Fransız topraklarındaki insanlardan veri toplamasını ve kullanmasını yasal bir temel olmadığı için Clearview AI'ye durdurma emri vermesine neden oldu.

Ayrıca CNIL, Clearview AI'nin kişisel verilerin toplanması ve işlenmesiyle ilgili Avrupa kurallarına uymayı pek umursamadığı görüşünü oluşturdu:

CNIL tarafından alınan şikayetler, şikayetçilerin Clearview AI ile haklarını kullanırken karşılaştıkları zorlukları ortaya çıkardı.

Bir yandan şirket, veri sahibinin erişim hakkının kullanılmasını kolaylaştırmaz:

• bu hakkın kullanımını talepten önceki on iki ay boyunca toplanan verilerle sınırlandırarak;
• bu hakkın kullanımını gerekçe göstermeksizin yılda iki kez ile sınırlayarak;
• sadece aynı kişiden gelen aşırı sayıda talepten sonra belirli taleplere cevap vererek.

Öte yandan, şirket erişim ve silme taleplerine etkin bir şekilde yanıt vermemektedir. İsteklere kısmi yanıtlar verir veya hiç yanıt vermez.

CNIL, kararını ve karar verme sürecini özetleyen bir infografik bile yayınladı:

Avustralya ve Birleşik Krallık Bilgi Komisyon Üyeleri, Clearview AI için benzer sonuçlarla benzer sonuçlara vardılar: verilerinizin kazınması, yargı bölgemizde yasa dışıdır; burada yapmayı bırakmalısın.

Ancak, Mayıs 2022'de söylediğimiz gibi, Birleşik Krallık Clearview AI'yi cezalandıracağını bildirdi. yaklaşık 7,500,000 £ (aşağıdan İlk teklif edilen 17 milyon sterlinlik para cezası) ve şirkete artık UK redidents hakkında veri toplamamasını emretmek, “Bunun nasıl denetleneceği değil, nasıl uygulanacağı belirsiz.”

CNIL ile gelecekte şirketin nasıl denetleneceğini bulmak üzere olabiliriz. sabrını kaybetmek Fransız halkının biyometrik verilerini toplamayı durdurma kararına uymadığı için Clearview AI ile…

…ve 20,000,000 € para cezası ilan ederek:

Adressiz kalan resmi bir bildirimin ardından, CNIL 20 milyon Euro'luk bir ceza verdi ve CLEARVIEW AI'ya yasal bir dayanak olmaksızın Fransa'daki bireyler hakkında veri toplamayı ve kullanmayı durdurmasını ve halihazırda toplanmış olan verileri silmesini emretti.

Sırada ne var?

Daha önce yazdığımız gibi, Clearview AI sadece kendisine karşı çıkarılan düzenleyici kararları görmezden gelmekten mutlu olmakla kalmıyor, aynı zamanda insanların aynı anda onun için üzülmesini ve aslında düşündüklerini sağlamak için onun tarafında olmasını bekliyor gibi görünüyor. topluma önemli bir hizmettir.

Düzenleyicinin Fransa'daki CNIL'e benzer bir çizgi izlediği İngiltere kararında, şirkete davranışının yasa dışı, istenmeyen ve derhal durdurulması gerektiği söylendi.

Ancak o zamanki raporlar, Clearview CEO'su Hoan Ton-That'ın herhangi bir alçakgönüllülük göstermediğini öne sürdü. açılış hissi trajik bir aşk şarkısında bu yersiz olmazdı:

Clearview AI'nin, Birleşik Krallık'taki çocukların ciddi cinsel istismarı vakalarını araştırmak için bu teknolojiyi kullanmak isteyen Birleşik Krallık kolluk kuvvetlerinden acil talepler alırken yardımcı olamaması kalbimi kırıyor.

Mayıs 2022'de önerdiğimiz gibi, şirket kendi şarkı sözleriyle cevap veren çok sayıda rakibi bulabilir:

Sel gibi gözyaşı dök bana. (Bilmiyormuş gibi davranmayın.)

Sizce?

Clearview AI, kolluk kuvvetlerine gerçekten faydalı ve sosyal olarak kabul edilebilir bir hizmet sağlıyor mu?

Yoksa biyometrik verileri yasa dışı bir şekilde toplayarak ve izinsiz (ve görünüşe göre sınırsız olarak) araştırma amaçlı izleme amaçları için ticarileştirerek, gizliliğimizi ve masumiyet karinemizi gelişigüzel ayaklar altına mı alıyor?

Aşağıdaki yorumlarda bize bildirin… anonim kalabilirsiniz.

---