Zut alors! Raclage crapuleux! Clearview AI nel 20% di problemi in più in Francia

Zut alors! Raclage crapuleux! Clearview AI nel 20% di problemi in più in Francia

Timestamp: 15 maggio 2023 12:36
Nodo di origine: 2655357
by

Ecco come funziona il regolatore francese per la protezione dei dati descrive controverso servizio di riconoscimento facciale Clearview AI, nelle sue stesse parole, in un inglese chiaro e semplice:

CLEARVIEW AI raccoglie fotografie da una vasta gamma di siti web, inclusi i social network, e vende l'accesso al suo database di immagini di persone attraverso un motore di ricerca in cui è possibile cercare un individuo utilizzando una fotografia. L'azienda offre questo servizio alle forze dell'ordine. La tecnologia di riconoscimento facciale viene utilizzata per interrogare il motore di ricerca e trovare un individuo in base alla [loro] fotografia.

Il regolatore francese a cui ci riferiamo è ufficialmente noto come CNIL, abbreviazione di Commissione nazionale per l'informatica e le libertà, una frase che non ha bisogno di traduzione, anche se l'inglese è, almeno storicamente, una lingua germanica e non una lingua romanza.

Nell'ottobre 2022, noi segnalati che CNIL aveva multato Clearview AI di € 20,000,000 per aver implementato la sua tecnologia di scraping di immagini in Francia, sostenendo (in modo convincente, a nostro avviso) che la costruzione di modelli di dati per il riconoscimento degli individui equivaleva alla raccolta di dati biometrici e che i dati biometrici di questo tipo sono indiscutibilmente PII, o informazioni di identificazione personale:

La tecnologia di riconoscimento facciale viene utilizzata per interrogare il motore di ricerca e trovare una persona in base alla sua fotografia. Per fare ciò, l'azienda costruisce un “modello biometrico”, ovvero una rappresentazione digitale delle caratteristiche fisiche di una persona (il volto in questo caso). Questi dati biometrici sono particolarmente sensibili, soprattutto perché legati alla nostra identità fisica (ciò che siamo) e ci permettono di identificarci in un modo unico.

La stragrande maggioranza delle persone le cui immagini vengono raccolte nel motore di ricerca non sono a conoscenza di questa funzione.

Nessun consenso, nessuna fiera, ha concluso CNIL.

Non solo raccolta, ma anche occultamento

Peggio ancora, la CNIL ha criticato Clearview per aver cercato di aggrapparsi proprio ai dati che non avrebbe dovuto raccogliere in primo luogo.

L'autorità di regolamentazione ha stabilito che Clearview ha reso inaccettabilmente difficile per i francesi esercitare i propri diritti non solo per richiedere tutti i dettagli delle informazioni personali raccolte su di loro, ma anche per cancellare alcuni o tutti i dati se lo desideravano.

CNIL ha stabilito che Clearview ha imposto restrizioni artificiali alla possibilità che le persone ottengano i propri dati, tra cui: rifiutando di eliminare i dati raccolti più di un anno prima; consentendo alle persone di richiedere i propri dati solo due volte l'anno; e da “rispondere solo a determinate richieste dopo un numero eccessivo di richieste da parte della stessa persona”.

La CNIL ha persino riassunto questi problemi in una chiara lingua inglese infografica:

Sanzioni aggiunte a penalità

Oltre a ordinare a Clearview di cancellare tutti i dati esistenti sui residenti francesi e di interrompere la raccolta di dati in futuro, CNIL ha notato nel 2022 che aveva già cercato di impegnarsi con l'azienda che raschia la faccia ma era stato ignorato, e quindi aveva esaurito la pazienza:

A seguito di un avviso formale rimasto senza indirizzo, la CNIL ha imposto una sanzione di 20 milioni di euro e ordinato a CLEARVIEW AI di interrompere la raccolta e l'utilizzo di dati su persone fisiche in Francia senza una base giuridica e di cancellare i dati già raccolti.

Apparentemente, Clearview non ha ancora fatto alcuno sforzo per conformarsi alla sentenza del regolatore francese, e il regolatore lo ha fatto ancora una volta ha deciso che ne ha avuto abbastanza.

La scorsa settimana, CNIL ha invocato una clausola "non ci ignorerai questa volta" nel suo precedente accordo, consentendo multe fino a € 100,000 per ogni giorno in cui la società si è rifiutata di conformarsi, affermando che:

CLEARVIEW AI disponeva di due mesi per conformarsi all'ordine e giustificare l'ottemperanza alla CNIL. Tuttavia, la società non ha inviato qualsiasi prova di conformità entro tale termine.

Il 13 aprile 2023, [CNIL] lo ha considerato la società non aveva ottemperato all'ordine e di conseguenza irrogata una penale arretrata di €5,200,000.

Cosa accadrà?

Non possiamo fare a meno di chiederci cosa succederà dopo.

Se tu fossi {regina, re, presidente, mago supremo, leader glorioso, giudice capo, capo arbitro, alto commissario per la privacy} e potessi risolvere questo problema con un {agita della tua bacchetta, tratto della tua penna, scossa del tuo scettro , trucco mentale Jedi}...

…come risolveresti questo stallo?

Timestamp:

Di più da Sicurezza nuda