2022年3月10日,意大利的數(shù)據(jù)保護(hù)機(jī)構(gòu)宣布對(duì)面部識(shí)別公司Clearview 違反歐盟法律的行為處以2000萬歐元罰款。該公司從互聯(lián)網(wǎng)上搜集自拍,積累了約100億張臉的數(shù)據(jù)庫,為其出售給執(zhí)法部門的身份匹配服務(wù)。
監(jiān)管機(jī)構(gòu)同時(shí)命令該公司刪除其數(shù)據(jù)庫里意大利人的數(shù)據(jù),并禁止其進(jìn)一步處理公民的面部生物識(shí)別數(shù)據(jù)。這項(xiàng)調(diào)查是在"投訴和報(bào)告"之后啟動(dòng)的,調(diào)查發(fā)現(xiàn),Clearview公司除了違反隱私法之外,還一直在跟蹤收集意大利公民和位于意大利的人相關(guān)的個(gè)人信息。
調(diào)查結(jié)果顯示,該公司在沒有充分法律依據(jù)的情況下非法處理其持有的個(gè)人數(shù)據(jù),包括生物識(shí)別和地理定位數(shù)據(jù)。并且,沒有充分告知用戶其對(duì)用戶人臉數(shù)據(jù)進(jìn)行收集,違反了《通用數(shù)據(jù)保護(hù)條例》(GDPR)中關(guān)于透明度義務(wù)。因此,Clearview AI產(chǎn)品的數(shù)據(jù)采集行為侵犯了數(shù)據(jù)主體的權(quán)利,包括保護(hù)機(jī)密性和不被歧視的權(quán)利。
Clearview公司CEO Hoan Ton-That在針對(duì)GDPR制裁發(fā)表的聲明中表示,Clearview AI在意大利或歐盟沒有營業(yè)場(chǎng)所和任何客戶,也沒有從事任何受GDPR約束的活動(dòng),只是從開放的互聯(lián)網(wǎng)上收集公共數(shù)據(jù),并遵守所有的隱私和法律標(biāo)準(zhǔn)。
這次執(zhí)法是歐洲隱私監(jiān)督機(jī)構(gòu)最強(qiáng)有力的執(zhí)法行動(dòng),英國ICO早在去年11月就警告說可能會(huì)針對(duì)Clearview進(jìn)行罰款,當(dāng)時(shí)它還命令Clearview停止處理數(shù)據(jù)。去年12月,法國的CNIL也命令Clearview停止處理公民的數(shù)據(jù),并給它兩個(gè)月的時(shí)間來刪除它所持有的數(shù)據(jù),但都沒有進(jìn)行經(jīng)濟(jì)制裁。然而,意大利是否能夠從Clearview公司收取2000萬歐元的罰款還是一個(gè)問題。
(部分內(nèi)容來源網(wǎng)絡(luò),如有侵權(quán)請(qǐng)聯(lián)系刪除)