意大利對Clearview AI罰款2000萬歐元並令其刪除數據
一家歐洲隱私監督機構已經制裁了有爭議的面部識別公司Clearview AI,該公司從互聯網上搜刮自拍,積累了約100億張臉的數據庫,為其出售給執法部門的身份匹配服務。意大利的數據保護機構今天宣布對Clearview AI違反歐盟法律的行為處以2000萬歐元罰款。
同時命令這家有爭議的公司刪除其持有的任何意大利人數據,並禁止其進一步處理公民的面部生物識別數據。這項調查是在”投訴和報告”之後啟動的,它說,除了違反隱私法之外,它還發現該公司一直在跟踪意大利公民和位於意大利的人。
調查結果顯示,該公司持有的個人數據,包括生物識別和地理定位數據,是非法處理的,沒有充分的法律依據。它發現的其他違反《通用數據保護條例》(GDPR)的行為包括透明度義務,因為Clearview沒有充分告知用戶它對用戶自拍所做的事情。因此,Clearview AI的活動違反了數據主體的自由,包括保護機密性和不被歧視的權利。
針對GDPR制裁,在Clearview CEO Hoan Ton-That發表的聲明中,Clearview表示Clearview AI在意大利或歐盟沒有營業場所,它在意大利或歐盟沒有任何客戶,也沒有從事任何受GDPR約束的活動。它只從開放的互聯網上收集公共數據,並遵守所有的隱私和法律標準。
這是歐洲隱私監督機構最強有力的執法行動,英國ICO早在去年11月就警告說可能會針對Clearview進行罰款,當時它還命令Clearview停止處理數據。去年12月,法國的CNIL也命令Clearview停止處理公民的數據,並給它兩個月的時間來刪除它所持有的任何數據,但沒有提到經濟制裁。然而,意大利是否能夠從總部設在美國的實體Clearview收取2000萬歐元的罰款還是一個問題。