ЕС оштрафовал Clearview AI за нарушение правил сбора данных

Нидерландское агентство по защите данных (Dutch DPA) наложило штраф в размере €30,5 миллиона на компанию Clearview AI, а также обязало прекратить нарушения, иначе компании грозит дополнительный штраф до €5,1 миллиона.

Clearview AI занимается предоставлением услуг по распознаванию лиц, используя незаконно собранную базу данных, содержащую в том числе снимки жителей Нидерландов, поясняет Securitylab. Clearview предоставляет свои услуги правоохранительным органам, позволяя загружать видеозаписи для идентификации людей. Для этого компания собрала базу данных с более чем 30 миллиардами фотографий, автоматически извлекая их из интернета без ведома и согласия людей. Каждое лицо в базе данных преобразовано в уникальный биометрический код. Dutch DPA предупреждает, что использование услуг Clearview также запрещено.

В Dutch DPA отметили, что технология распознавания лиц является крайне инвазивной и не может применяться ко всем подряд. Люди, чьи фотографии есть в интернете, могут попасть в базу данных Clearview и быть отслеживаемыми, что является серьёзным нарушением прав человека. Несмотря на заявления компании о том, что её услуги предоставляются исключительно за пределами Евросоюза, это не уменьшает проблемы. По мнению Dutch DPA, использование подобных технологий требует строгого регулирования, и коммерческие компании не должны ими злоупотреблять.

Clearview грубо нарушила положения GDPR. В частности, компания незаконно создала базу данных с фотографиями и биометрическими кодами, что является серьёзным нарушением прав на конфиденциальность. Как и отпечатки пальцев, уникальные коды лиц требуют особого регулирования и не могут собираться без разрешения.

Также отмечается недостаточная прозрачность работы компании. Люди, чьи данные находятся в базе Clearview, не были должным образом проинформированы об использовании их фотографий и биометрических данных. Более того, люди имеют право на доступ к своим данным, однако компания не предоставляет такую возможность.

Несмотря на требования остановить нарушения, Clearview не предприняла необходимых мер после завершения расследования, поэтому Dutch DPA ввело дополнительные санкции. Если компания не прекратит незаконную деятельность, ей придётся выплачивать дополнительные штрафы.

Clearview является американской компанией, не имеющей представительств в Европе. Другие европейские регуляторы уже штрафовали фирму за аналогичные нарушения, однако Clearview продолжает игнорировать требования законодательства. В связи с этим Dutch DPA рассматривает возможность привлечения к ответственности руководителей компании, которые могут быть лично наказаны за допущенные нарушения.