Сервіс розпізнавання облич Clearview зі штучним інтелектом оштрафований на 20 мільйонів євро у Франції

Сага Clearview AI триває!

Якщо ви раніше не чули про цю компанію, ось дуже чіткий і стислий підсумок від французького регулятора конфіденційності, CNIL (Національна комісія з обчислювальної техніки та свобод), яка дуже спритно публікує свої висновки та рішення в цій довготривалій історії французькою та англійською мовами:

Clearview AI збирає фотографії з багатьох веб-сайтів, у тому числі соціальних мереж. Він збирає всі фотографії, до яких можна отримати прямий доступ у цих мережах (тобто які можна переглядати без входу в обліковий запис). Зображення також витягуються з відео, доступних онлайн на всіх платформах.

Таким чином, компанія зібрала понад 20 мільярдів зображень по всьому світу.

Завдяки цій колекції компанія продає доступ до своєї бази даних зображень у формі пошукової системи, у якій людину можна шукати за фотографією. Цю послугу компанія пропонує правоохоронним органам з метою виявлення злочинців або жертв злочину.

Технологія розпізнавання обличчя використовується для запиту в пошуковій системі та пошуку людини за її фотографією. Для цього компанія створює «біометричний шаблон», тобто цифрове зображення фізичних характеристик людини (в даному випадку обличчя). Ці біометричні дані є особливо чутливими, особливо тому, що вони пов’язані з нашою фізичною ідентичністю (тим, ким ми є) і дозволяють нам ідентифікувати себе унікальним способом.

Переважна більшість людей, чиї зображення збираються в пошуковій системі, не знають про цю функцію.

Протягом останніх кількох років штучний інтелект Clearview викликав різну гнів компаній, організацій із захисту конфіденційності та регуляторів, зокрема через:

• Скарги та колективні позови подано в Іллінойсі, Вермонті, Нью-Йорку та Каліфорнії.
• Юридичний виклик від Американський союз громадянських свобод (ACLU).
• Накази про припинення від Facebook, Google і YouTube, які вважали, що Clearview вишкрібання діяльності порушили їх умови.
• Репресії та штрафи in Австралії та Великобританії.
• Постанова про визнання його діяльності незаконною у 2021 році вищезазначеними французами регулятор.

Немає законного інтересу

У грудні 2021 року CNIL заявив, досить відверто, що:

[T]а компанія не отримує згоди зацікавлених осіб на збір і використання їхніх фотографій для постачання свого програмного забезпечення.

Clearview AI також не має законного інтересу в зборі та використанні цих даних, особливо враховуючи нав’язливий і масштабний характер процесу, який дає змогу отримати зображення, наявні в Інтернеті кількох десятків мільйонів користувачів Інтернету у Франції. Ці люди, чиї фотографії або відео доступні на різних веб-сайтах, у тому числі в соціальних мережах, не розумно очікують, що їхні зображення будуть оброблені компанією для забезпечення системи розпізнавання облич, яка могла б використовуватися державами для цілей правоохоронних органів.

Серйозність цього порушення змусила голову CNIL наказати Clearview AI припинити через відсутність правових підстав збір і використання даних людей на території Франції в контексті роботи програмного забезпечення для розпізнавання облич, яке воно продає.

Крім того, CNIL сформував думку, що Clearview AI, схоже, не дуже дбає про дотримання європейських правил збору та обробки персональних даних:

Скарги, отримані CNIL, виявили труднощі, з якими стикаються скаржники під час реалізації своїх прав із Clearview AI.

З одного боку, компанія не сприяє здійсненню права суб’єкта даних на доступ:

• шляхом обмеження здійснення цього права даними, зібраними протягом дванадцяти місяців, що передували запиту;
• шляхом безпідставного обмеження здійснення цього права до двох разів на рік;
• лише відповідаючи на певні запити після надмірної кількості запитів від однієї особи.

З іншого боку, компанія не відповідає ефективно на запити щодо доступу та стирання. Він надає часткові відповіді або взагалі не відповідає на запити.

CNIL навіть опублікував інфографіку, яка підсумовує його рішення та процес прийняття рішень:

Уповноважені з питань інформації Австралії та Великої Британії дійшли подібних висновків із подібними результатами щодо Clearview AI: збирання ваших даних є незаконним у нашій юрисдикції; ти повинен припинити це робити тут.

Однак, як ми говорили ще в травні 2022 року, коли Великобританія повідомила, що оштрафує Clearview AI близько 7,500,000 фунтів стерлінгів (вниз від Перший запропонований штраф у розмірі 17 мільйонів фунтів стерлінгів) і наказав компанії більше не збирати дані про резидентів Великобританії, «Незрозуміло, як це буде контролюватись, не кажучи вже про примусове виконання».

Можливо, ми збираємося дізнатися, як компанія буде контролюватись у майбутньому за допомогою CNIL втрачаючи терпіння з Clearview AI за невиконання його рішення припинити збір біометричних даних французів…

…і оголосити штраф у розмірі 20,000,000 XNUMX XNUMX євро:

Після офіційного повідомлення, яке залишилося без розгляду, CNIL наклав штраф у розмірі 20 мільйонів євро та зобов’язав CLEARVIEW AI припинити збір і використання даних про осіб у Франції без законної підстави та видалити вже зібрані дані.

Що далі?

Як ми вже писали раніше, Clearview AI, схоже, не тільки із задоволенням ігнорує регулятивні постанови, винесені проти нього, але й очікує, що люди в той же час пожаліють його, і справді буде на його боці за надання того, що він думає є життєво важливою послугою для суспільства.

У рішенні Великобританії, де регулятор дотримувався подібної позиції до CNIL у Франції, компанії було сказано, що її поведінка є незаконною, небажаною та має бути негайно припинена.

Але тодішні звіти свідчили про те, що генеральний директор Clearview Хоан Тон-Тат відреагував не лише на смирення, але й початковий настрій це було б недоречним у трагічній пісні кохання:

Мене розриває те, що Clearview AI не зміг допомогти при отриманні термінових запитів від правоохоронних органів Великобританії, які намагаються використати цю технологію для розслідування випадків серйозного сексуального насильства над дітьми у Великобританії.

Як ми припускали ще в травні 2022 року, компанія може знайти своїх численних опонентів, які відповідатимуть власними текстами пісень:

Плач мені рікою. (Не робіть так, ніби ви цього не знаєте.)

Що ви думаєте?

Чи справді Clearview AI надає правоохоронним органам корисну та соціально прийнятну послугу?

Або це випадково порушує нашу конфіденційність і нашу презумпцію невинуватості, незаконно збираючи біометричні дані та комерціалізуючи їх для цілей розслідування без згоди (і, очевидно, без обмежень)?

Дайте нам знати в коментарях нижче… Ви можете залишитися анонімним.

---