Clearview AI: n biometrinen valokuvatietokanta katsotaan laittomaksi EU: ssa, mutta vain osittainen poisto on määrätty
Clearview AI on yhdysvaltalainen yritys, joka kaavaa valokuvia verkkosivustoilta ja luo pysyvän haettavan tietokannan biometrisistä profiileista. Yhdysvaltain viranomaiset käyttävät kasvojentunnistustietokantaa saadakseen lisätietoja muista tuntemattomista henkilöistä kuvista ja videoista. Noybin laillisten huomautusten jälkeen Hampurin tietosuojaviranomainen piti eilen tällaisia eurooppalaisten biometrisiä profiileja laittomina ja määräsi Clearview AI: n poistamaan kantelijan biometrisen profiilin.
"Oikea kasvoillesi". Hampurilainen asukas ja Chaos Computer Clubin jäsen Matthias Marx huomasi, että USA: ssa toimiva kasvojäljitysyhtiö Clearview AI oli lisännyt biometrisen profiilin heidän haettavaan tietokantaansa ilman hänen tietämystään. Clearview AI -järjestelmää voidaan käyttää seuraamaan ja etsimään henkilöitä CCTV-kuvista, kuvista ja vastaavista - mikä johtaa Orwellin valvontajärjestelmään. Tietokannan käyttöoikeus myytiin yksityisille yrityksille, ja se myydään nyt Yhdysvaltain lainvalvontaviranomaisille . Tietokannassa väitetään olevan yli 3 miljardia kuvaa, jotka on osittain kerätty lähteistä, kuten verkkosivustoista ja sosiaalisesta mediasta, ja yleensä ilman, että asianomaiset ihmiset tietävät.
Herra Marx jätti valituksen Hampurin tietosuojaviranomaiselle (DPA) ja pyysi poistamaan hänen kuvansa ja biometristä profiilia edustavat matemaattiset hajautusarvot. Yli 11 kuukautta kestäneen tutkimuksen jälkeen, jonka kukaan lähetti , Hampurin tietosuojaviranomainen vahvisti tänään jokaisen EU: n asukkaan oikeuden olla joutumatta Clearview AI: n tietokantaan. Tietosuojaviranomainen määräsi kuitenkin Clearview AI: n poistamaan biometristä profiilia edustavat matemaattiset hajautusarvot ja vahvistamaan poiston. Herra Marxin otetuista kuvista ei tehty järjestystä. Clearview AI: lle annetaan mahdollisuus kommentoida tilausta, joka on pantava täytäntöön 12. helmikuuta 2021 mennessä.
” Kuvittele maailmaa, jossa joka kerta, kun sinut tarttuu videokameraan, järjestelmillä ei ole vain kuvaa, vaan ne voivat tunnistaa sinut suoraan. Se on kauhistuttavaa. ”- Alan Dahi, yksityisyysasianajaja noyb.eu:sta
Clearview AI: n on noudatettava GDPR: ää. GDPR koskee kaikkia henkilöitä, jotka käsittelevät henkilötietoja Euroopan markkinoilla. Vaikka Clearview AI perustuu yksinomaan Yhdysvaltoihin, GDPR: ää sovelletaan heidän toimintaansa, joka vaikuttaa Euroopan asukkaisiin - esimerkiksi kerättäessä kuvia eurooppalaisista. Vaikka Clearview AI kielsi, että siihen sovellettaisiin EU: n lainsäädäntöä, Hampurin tietosuojavirasto piti toimivaltansa ja antoi päätöksen.
” Jos yhdysvaltalaisen yrityksen toiminta vaikuttaa eurooppalaisiin, yrityksen on noudatettava eurooppalaisia sääntöjä. Se on kuin amerikkalainen turisti, joka ajaa saksalaisella autobahnilla - heidän on noudatettava paikallisia sääntöjä. " - Alan Dahi, yksityisyyden asianajaja noyb.eu -sivustolla
Hampurin tietosuojaviranomainen ei antanut yleiseurooppalaista tilausta. Valitettavasti Hampurin tietosuojaviranomainen antoi kapean päätöksen, jolla suojeltiin vain yksittäistä kantelijaa sen sijaan, että se kieltäisi kaikkien Euroopan asukkaiden valokuvien keräämisen, kuten kukaan ei ollut väittänyt. Jokaisella eurooppalaisella tietosuojaviranomaisella on oikeus antaa yleisiä määräyksiä, jotka ylittävät yksittäisen valituksen. Tällaisen yleisen järjestyksen puuttuessa jokaisen eurooppalaisen on tehtävä oma valituksensa Clearview AI: stä, jotta häntä ei sisällytetä biometrisen tietokantansa hakutuloksiin. Paitsi että tämä on tehotonta, se on myös tarpeeton taakka eurooppalaisille, joiden on aktiivisesti ryhdyttävä toimiin profiilinsa poistamiseksi Clearview AI: n biometrisestä tietokannasta, vaikka tällaisten tietojen kerääminen on jo laitonta alusta alkaen. Hampurin tietosuojaviranomainen ei myöskään määrännyt herra Marxin valokuvien poistamista ja rajoitti päätöksen Marxin biometristä profiilia edustaviin matemaattisiin hash-arvoihin.
”Tämä valvontakone on kauhistuttava. Lähes vuoden kuluttua ensimmäisestä valituksestani Clearview AI ei edes tarvitse poistaa kuvia, jotka osoittavat minulle. Ja mikä vielä pahempaa, jokaisen on tehtävä oma valituksensa. Tämä osoittaa, että tietojamme ei ole vielä riittävästi suojattu ja että biometrisen valvonnan torjunta on tarpeen. " - Matthias Marx, kantelija
Mitä voit tehdä? Kannustamme kaikkia pyytämään Clearview AI: ltä kopiota tiedoistaan, poistamaan kaikki Clearview AI: n heistä löytämät tiedot ja vastustamaan sisällyttämistä Clearview AI: n tietokantaan. Lomakkeet ovat saatavilla Clearview AI: n verkkosivustolla . Sinun tulee myös tehdä valitus Clearview AI: sta paikalliselta tietosuojaviranomaiselta, jos olet Clearview AI: n tietokannassa.
Seuraavat vaiheet. Clearview AI: lla on aikaa 12. helmikuuta asti, kunnes tilaus tulee voimaan. Clearview AI: llä ja kantelijalla on oikeus valitukseen. kukaan ei tarkista tällaista vaihtoehtoa varmistaakseen, että kaikki rekisteröidyn oikeudet kunnioitetaan ja hänen kuvat poistetaan yhtä lailla, ei pelkästään matemaattiset hajautusarvot.