5 月 24 日音讯,当地时间周一,英国数据维护监管组织以侵犯英国隐私法律法规为由,对美国人脸辨认公司 Clearview AI 处以 750 万英镑(约 6277.5 万元人民币)的罚款。
英国监管组织信息专员办公室 (ICO) 还发布了一份执行告诉,指令 Clearview AI 中止搜集和运用在互联网上揭露的英国居民个人数据,并从体系中删去英国居民信息。
Clearview AI 从交际媒体服务等公共互联网服务中抓取数据,搜集了 200 多亿张面部图像,其创建的在线数据库供给根据人工智能的身份匹配服务,并将其出售给其他实体。要害问题在于,Clearview AI 从来没有就能否运用面部相片寻求用户意见,很多监管组织都确定其违反当地隐私法规。
英国信息专员约翰・爱德华兹 (John Edwards) 在执法声明中说:“Clearview AI 已经从各大网站和交际媒体渠道搜集全世界人的面部相片,创建了一个包含超过 200 亿张相片的数据库。这家公司不只能辨认相关用户,还能监控他们的行为,甚至将这种功能作为一种商业服务供给给其他实体。这是不可承受的。这就是为什么咱们采取举动,经过罚款和发布执行告诉来维护英国居民。”
“无论相关数据被用在哪些方面,人们都期望个人信息得到尊重。这就是为什么像 Clearview AI 这种跨国公司需求国际执法。咱们与世界各地的搭档协作采取了这一举动,并维护公众免受此类侵扰。”
“本年,这种国际协作对维护人们的隐私权至关重要。这不只意味着与其他国家的监管组织协作,也意味着与欧洲监管组织协作,这正是我本周在布鲁塞尔展开会晤的原因,这样咱们就可以协作应对全球隐私问题。”
ICO 还表明:“鉴于英国互联网和交际媒体用户数量很多,Clearview AI 的数据库或许包含在英国居民不知情情况下搜集到的很多个人数据。”
ICO 弥补说,“尽管 Clearview AI 不再向英国组织供给服务,但该公司仍在运用英国居民的个人数据。”
上一年秋天,ICO 曾警告 Clearview AI 或许会对其处以罚款,当时其还指令 Clearview AI 中止处理英国公民数据,并删去其持有的任何数据。
ICO 表明,Clearview AI 没有搜集用户信息的合法基础,未能以公平透明的方式运用个人资料;没有适当流程来防止数据被无限期保存;未能达到搜集生物特征数据所要求的数据维护规范。此外,当用户问询 Clearview AI 的数据库中是否有自己的个人信息时,公司要求供给包含相片在内的其他个人信息,从而阻碍了用户的数据访问权。ICO 指出,“关于那些反对搜集和运用自己数据的人来说,这或许会打压他们的积极性。”
值得注意的是,ICO 开出的罚单远低于上一年秋天对 Clearview AI 发布暂时指令时宣告的 1700 多万英镑。ICO 表明,减少罚金或许与公司方面的陈说有关。
事实上,如果 Clearview AI 回绝支付,那么 ICO 在执行针对外国组织的隐私指令方面手法有限。
不过,此类处分至少限制了 Clearview AI 的国际业务扩张。Clearview AI 在谈到这次处分时则表明:“尽管咱们理解 ICO 期望减少对 Clearview AI 的罚款,但咱们仍然坚持认为,罚款从法律上来说不正确。Clearview AI 不受 ICO 的管辖,现在公司在英国没有业务。”
Clearview AI 还强调,对“英国信息专员误解咱们的技术和意图”表明绝望。
英国监管组织开出的罚单绝不是 Clearview AI 第一次遭到国际处分。此次调查是英国与澳大利亚隐私监管组织联合进行的,后者还下令公司中止处理公民数据,并删去上一年持有的任何个人信息。法国和加拿大也对 Clearview AI 进行了制裁。本年 3 月,意大利数据维护监管组织宣告对 Clearview AI 处以 2000 万欧元的罚款。
本月早些时候,Clearview AI 赞同就 2020 年提起的一项诉讼达成宽和。诉讼称 Clearview AI 违反了伊利诺伊州的《生物辨认信息隐私法》,未经赞同运用个人的生物辨认数据。
宽和条款禁止 Clearview AI 向大部分美国国内私家公司和个人出售或供给面部辨认数据库的运用权,但也有例外。
宽和协议还要求 Clearview AI 在体系中增加“退出”选项,答应伊利诺斯州居民在面部搜索结果中屏蔽他们的肖像;公司也不得在没有获得用户同意情况下向差人供给免费试用服务。
但是,Clearview AI 表明未来将把算法卖给美国私家公司,而不是经过出售数据库运用权来获利。