英国认定美国人脸识别公司 Clearview AI 侵犯隐私
英国监管机构信息专员办公室 (ICO) 还发布了一份执行通知,命令 Clearview AI 停止收集和使用在互联网上公开的英国居民个人数据,并从系统中删除英国居民信息。
Clearview AI 从社交媒体服务等公共互联网服务中抓取数据,收集了 200 多亿张面部图像,其创建的在线数据库提供基于人工智能的身份匹配服务,并将其出售给其他实体。关键问题在于,Clearview AI 从来没有就能否使用面部照片征求用户意见,很多监管机构都认定其违反当地隐私法规。
英国信息专员约翰?爱德华兹 (John Edwards) 在执法声明中说:“Clearview AI 已经从各大网站和社交媒体平台收集全世界人的面部照片,创建了一个包含超过 200 亿张照片的数据库。这家公司不仅能识别相关用户,还能监控他们的行为,甚至将这种功能作为一种商业服务提供给其他实体。这是不可接受的。这就是为什么我们采取行动,通过罚款和发布执行通知来保护英国居民。”
“无论相关数据被用在哪些方面,人们都希望个人信息得到尊重。这就是为什么像 Clearview AI 这种跨国公司需要国际执法。我们与世界各地的同事合作采取了这一行动,并保护公众免受此类侵扰。”
“今年,这种国际合作对保护人们的隐私权至关重要。这不仅意味着与其他国家的监管机构合作,也意味着与欧洲监管机构合作,这正是我本周在布鲁塞尔开展会面的原因,这样我们就可以合作应对全球隐私问题。”
ICO 还表示:“鉴于英国互联网和社交媒体用户数量众多,Clearview AI 的数据库可能包括在英国居民不知情情况下收集到的大量个人数据。”
ICO 补充说,“虽然 Clearview AI 不再向英国机构提供服务,但该公司仍在使用英国居民的个人数据。”
去年秋天,ICO 曾警告 Clearview AI 可能会对其处以罚款,当时其还命令 Clearview AI 停止处理英国公民数据,并删除其持有的任何数据。
ICO 表示,Clearview AI 没有收集用户信息的合法基础,未能以公平透明的方式使用个人资料;没有适当流程来防止数据被无限期保留;未能达到采集生物特征数据所要求的数据保护标准。此外,当用户询问 Clearview AI 的数据库中是否有自己的个人信息时,公司要求提供包括照片在内的其他个人信息,从而妨碍了用户的数据访问权。ICO 指出,“对于那些反对收集和使用自己数据的人来说,这可能会打压他们的积极性。”
值得注意的是,ICO 开出的罚单远低于去年秋天对 Clearview AI 发布临时命令时宣布的 1700 多万英镑。ICO 表示,减少罚金可能与公司方面的陈述有关。
事实上,如果 Clearview AI 拒绝支付,那么 ICO 在执行针对外国机构的隐私命令方面手段有限。
不过,此类处罚至少限制了 Clearview AI 的国际业务扩张。Clearview AI 在谈到这次处罚时则表示:“虽然我们理解 ICO 希望减少对 Clearview AI 的罚款,但我们仍然坚持认为,罚款从法律上来说不正确。Clearview AI 不受 ICO 的管辖,目前公司在英国没有业务。”
Clearview AI 还强调,对“英国信息专员误解我们的技术和意图”表示失望。
英国监管机构开出的罚单绝不是 Clearview AI 第一次受到国际处罚。此次调查是英国与澳大利亚隐私监管机构联合进行的,后者还下令公司停止处理公民数据,并删除去年持有的任何个人信息。法国和加拿大也对 Clearview AI 进行了制裁。今年 3 月,意大利数据保护监管机构宣布对 Clearview AI 处以 2000 万欧元的罚款。
本月早些时候,Clearview AI 同意就 2020 年提起的一项诉讼达成和解。诉讼称 Clearview AI 违反了伊利诺伊州的《生物识别信息隐私法》,未经同意使用个人的生物识别数据。
和解条款禁止 Clearview AI 向大部分美国国内私人公司和个人出售或提供面部识别数据库的使用权,但也有例外。
和解协议还要求 Clearview AI 在系统中增加“退出”选项,允许伊利诺斯州居民在面部搜索结果中屏蔽他们的肖像;公司也不得在没有获得用户批准情况下向警察提供免费试用服务。
然而,Clearview AI 表示未来将把算法卖给美国私人公司,而不是通过出售数据库使用权来获利。