Решението изяснява, че UK GDPR се прилага и за чуждестранни компании, които наблюдават поведението на британски граждани
Службата на комисаря по информацията на Обединеното кралство (ICO) обяви вчера, че Висшият трибунал на Обединеното кралство (UT) е постановил решение по жалбата на ICO срещу решението на Първоинстанционния съд (FTT) по делото срещу Clearview AI Inc (Clearview).
През май 2022 г. комисарят наложи глоба от 7,5 млн. паунда на базираната в САЩ компания Clearview и издаде разпореждане за прекратяване на практиката ѝ да събира изображения на жители на Обединеното кралство от интернет и социални мрежи, които след това качва в глобална онлайн база данни, достъпна за клиентите на Clearview за целите на лицево разпознаване. Компанията не само позволява идентификация на хората, но и наблюдава тяхното поведение, предлагайки това като търговска услуга.
Clearview обжалва глобата и разпореждането пред FTT, а ICO обжалва решението на FTT пред UT.
Сега UT потвърждава три от четирите основания на жалбата на комисаря и постановява, че обработването на лични данни от Clearview е свързано с наблюдение на поведението на жители на Обединеното кралство. Обработването не е извън обхвата на британското законодателство за защита на данните, дори когато услугите са предоставяни на чуждестранни правоприлагащи и държавни органи. FTT е приложил неправилно закона, като е приел, че обработването на лични данни от Clearview е извън материалния обхват на UK GDPR съгласно чл. 2(2)(a).
Член 2(2)(a) от UK GDPR постановява, че регламентът не се прилага за дейности, които вече са били извън обхвата на първоначалното законодателство на ЕС за защита на данните.
Комисарят приветства решението на UT, тъй като то изяснява материалния и териториалния обхват на UK GDPR. Решението потвърждава, че компании, които наблюдават поведението на жители на Обединеното кралство, попадат в обхвата на британското законодателство за защита на данните, независимо къде се намират по света.
Джон Едуардс, Информационен комисар на Обединеното кралство, заявява:
„Решението на UT потвърди нашата способност да защитаваме жителите на Обединеното кралство от незаконно „scraped“ и използване на техни данни, включително изображения, в глобална база данни без тяхно знание. Това дава по-голяма увереност на хората, че можем и ще действаме от тяхно име, независимо къде се намира компанията, която обработва техните лични данни. От съществено значение е чуждестранните организации да бъдат държани отговорни, когато техните технологии оказват влияние върху информационните права и свободи на лицата в Обединеното кралство.“
Решението на UT е правно обвързващо и ще служи като ориентир за бъдещи дела със сходни въпроси за юрисдикция. Делото се връща на FTT, за да разгледа по същество жалбата, като се приеме, че комисарят е компетентен да издаде известие за парична санкция и известие за принудително изпълнение.
Clearview може да поиска разрешение да обжалва решението на UT.
Няколко пъти съм писала за глоби за компанията, а на 30.11.2021 г. – за глобата на ICO и решението на австралийския надзорен орган – Clearview AI да изтрие незабавно събраните снимки.