Надзорният орган проучва дали може да търси лична отговорност на ръководството на компанията
Нидерландският орган за защита на данните (AP) наложи глоба на Clearview AI от 30,5 милиона евро и наказателни плащания до 5,1 милиона евро. Clearview е американска компания, която предлага услуги за разпознаване на лица. Clearview, наред с други неща, незаконно създаде база данни с милиарди снимки на лица, включително тези на нидерланци. AP предупреждава, че е забранено и използването на услугите на Clearview.
Clearview е търговска компания, която предлага услуги за лицево разпознаване на разузнавателни и разследващи служби, пише AP. Клиентите на Clearview могат да предоставят изображения от камерата, за да разберат самоличността на хората на снимката. Clearview разполага с база данни с повече от 30 милиарда снимки на хора за тази цел. Clearview автоматично изстъргва (scrapes) тези снимки от интернет. След това ги преобразува в уникален биометричен код за всяко лице. Хората не знаят за това и не са дали разрешение.
Председателят на AP Алейд Волфсен казва, че „разпознаването на лица“ е много натрапчива технология, която не можете просто да предоставите на всички по света“. „Ако има ваша снимка в интернет – това не се ли отнася за всички нас? – тогава можете да попаднете в базата данни на Clearview и да бъдете проследени. Това не е някакъв сценарий за края на света от страшен филм, казва Волфсен и продължава разсъжденията си, които можете да прочетете в линка към публикацията в сайта на AP.
Clearview никога не е трябвало да създава базата данни със снимки, свързаните с тях уникални биометрични кодове и друга информация. Това се отнася особено за кодовете. Това са биометрични данни, също като пръстовите отпечатъци. Събирането и използването им е забранено. Има редица законови изключения от тази забрана, но Clearview не може да разчита на тях.
Clearview не информира достатъчно хората в базата данни, че компанията използва техните снимки и биометрични данни. Хората, които са в базата данни, също имат право да преглеждат своите данни. Това означава, че Clearview трябва да покаже на хората какви данни има компанията за тях, ако поискат това. Но Clearview не отговаря на заявките за достъп.
Clearview не спря нарушенията след разследването на AP. Ето защо AP нареди тези нарушения да бъдат прекратени. Ако Clearview не направи това, компанията ще трябва да плати наказателни плащания от максимум общо 5,1 милиона евро в допълнение към глобата.
Clearview е американска компания без клон в Европа. Други регулатори на поверителността в Европа вече са глобявали Clearview, но изглежда компанията не променя поведението си. Ето защо AP търси начини да гарантира, че Clearview спира нарушенията. Включително и като се проучи дали директорите на дружеството могат да носят персонална отговорност за нарушенията.
AP проучва „дали можем да подведем лична отговорност на ръководството на компанията и да го глобим за ръководенето на тези нарушения. Тази отговорност съществува и ако директорите знаят, че GDPR се нарушава, имат право да го спрат, но не го направят и по този начин съзнателно приемат тези нарушения,“ казва Волфсен.
Clearview не е възразил срещу това решение и следователно не може да обжалва глобата.
За първи път писах за Clearview на 15.04.2021 г. , когато IMY наложи административна глоба в размер на 2 500 000 шведски крони (приблизително 250 000 евро) на полицейския орган за нарушения на Закона за наказателните данни. IMY също така нарежда на полицията да провежда допълнително обучение на своите служители, за да се избегне всякаква обработка на лични данни в бъдеще в нарушение на правилата и разпоредбите за защита на данните.
Освен това на полицията се нарежда да информира субектите на данни, чиито данни са разкрити на Clearview AI. И накрая, на полицията се нарежда да изтрие всички лични данни, прехвърлени на Clearview AI.
На 18.07.2022 г. гръцкият надзорен орган за защита на данните наложи 20 млн. евро глоба след жалба на неправителствена организация „Homo Digitalis“
ICO можеше да глоби Clearview AI Inc с над £17 милиона, стана ясно през ноември 2021 г. Тогава и австралийският надзорен орган нареди на Clearview AI да изтрие незабавно събраните снимки.
На 08.05.2024 г. нидерландският надзорен орган публикува насоки за рисковете за поверителността при scraping.