ICO може да глоби Clearview AI Inc с над £17 милиона

Австралийският надзорен орган нареди на Clearview AI да изтрие незабавно събраните снимки

Службата на комисаря по информацията на Обединеното кралство (ICO) обяви на 29 ноември 2021 г. намерението си да наложи глоба от над £17 милиона на Clearview AI Inc.* ICO иска компанията да спре по-нататъшната обработка на личните данни на хора в Обединеното кралство и да ги изтрие, същото направи и Службата на австралийския комисар по информацията (OAIC)**.

На 3 ноември ICO и OAIC съобщиха за съвместно разследване на практиките за работа с лична информация на Clearview AI Inc през юли 2020 г.

Проверяваше се използването от Clearview AI Inc на снимки, извадени от интернет, и използването на биометрични данни за лицево разпознаване като се твърдеше, че в база данни се съдържат над 10 милиарда лицеви изображения. Изображенията в базата данни на Clearview AI Inc вероятно включват данните на значителен брой хора от Обединеното кралство и може да са събрани без знанието на хората от публично достъпна информация онлайн, включително социални медии, смята ICO. Според службата услугата, предоставена от Clearview AI Inc, е била използвана като безплатна пробна версия от редица правоприлагащи агенции на Обединеното кралство. Този опит е прекратен и услугите на Clearview AI Inc вече не се предлагат в Обединеното кралство, уверява ведомството.

Предварителното становище на ICO е, че Clearview AI Inc нарушава законите за защита на данните на Обединеното кралство чрез обработване на лична информация по неочакван и нечестен начин, без основание, без срок, при неспазване на по-високите стандарти за защита на данните, изисквани за биометрични данни (класифицирани като „данни от специална категория“) съгласно GDPR, без информация за хората в Обединеното кралство за това какво се случва с техните данни, както и затрудняване на възразяването срещу обработването на данни.

Clearview AI Inc вече има възможността да прави изявления по отношение на тези предполагаеми нарушения. Те ще бъдат внимателно разгледани от Комисаря по информацията, преди да бъде взето окончателно решение. Затова предложената глоба може да се промени в крайния документ, който ще бъде издаден до средата на 2022 г.

Комисарят по информацията на Обединеното кралство Елизабет Денъм е цитирана да казва, че има сериозни опасения, че личните данни са били обработени по начин, който никой в Обединеното кралство не е очаквал. Следователно е правилно ICO да предупреждава хората за мащаба на това потенциално нарушение и предложените действия, които предприемаме. Законодателството на Обединеното кралство за защита на данните не спира ефективното използване на технологии за борба с престъпността, но за да се радват на обществено доверие в своите продукти, доставчиците на технологии трябва да гарантират, че законовата защита на хората се зачита и спазва.

Услугите на Clearview AI Inc вече не се предлагат в Обединеното кралство. Въпреки това, доказателствата, които събрахме и анализирахме, предполагат, че Clearview AI Inc „може да продължи да обработва значителни обеми информация на хората в Обединеното кралство без тяхното знание. Затова искаме да уверим обществеността на Обединеното кралство, че обмисляме тези предполагаеми нарушения и ги приемаме много сериозно.“

Приложението за разпознаване на лица на Clearview AI Inc позволява на потребителите да качат снимка на дадено лице и да го съпоставят с други изображения на това лице, събрани от интернет.

На 15 април 2021 г. разказах защо беше наложена Глоба за шведска полиция, използвала без разрешение приложение за лицево разпознаване.

На 12 октомври 2021 година пък публикувах реакцията на Службата на омбудсмана по защита на данните: Порицание за полицията заради използване на технология за разпознаване на лица във Финландия.

* На 23 май 2022 г. ICO публикува съобщение, че глобява Clearview AI Inc с повече от £7,5 милиона и нарежда данните на граждани на Обединеното кралство да бъдат изтрити

** На 21 август 2024 г. Службата на австралийския комисар по информацията (OAIC) обяви, че обмисля дали да предприеме допълнителни действия срещу Clearview AI, Inc.