זוט אלאורס! Raclage crapuleux! Clearview AI בצרות ב-20% יותר בצרפת

זוט אלאורס! Raclage crapuleux! Clearview AI בצרות ב-20% יותר בצרפת

חותמת זמן: 15 במאי 2023 12:36
צומת המקור: 2655357
by

הנה איך הרגולטור הצרפתי להגנת מידע מתאר שירות זיהוי הפנים השנוי במחלוקת Clearview AI, במילותיו שלו, באנגלית ברורה ופשוטה:

CLEARVIEW AI אוספת תמונות ממגוון רחב של אתרי אינטרנט, כולל רשתות חברתיות, ומוכרת גישה למאגר התמונות שלה של אנשים באמצעות מנוע חיפוש שבו ניתן לחפש אדם באמצעות תמונה. החברה מציעה שירות זה לרשויות אכיפת החוק. טכנולוגיית זיהוי פנים משמשת לשאילתות במנוע החיפוש ולמצוא אדם על סמך התמונה [שלו].

הרגולטור הצרפתי שאנו מתייחסים אליו כאן ידוע רשמית בשם CNIL, קיצור של Commission Nationale de l'Informatique et des Libertés, ביטוי שלא צריך תרגום, למרות שאנגלית היא, היסטורית לפחות, שפה גרמאנית ולא רומנטית.

עוד באוקטובר 2022, אנחנו דיווח ש-CNIL קנסה את Clearview AI ב-20,000,000 אירו בגין פריסת טכנולוגיית גירוד התמונות שלה בצרפת, בטענה (באופן משכנע, לדעתנו) שבניית תבניות נתונים לזיהוי פרטים מסתכמת באיסוף נתונים ביומטריים, ושנתונים ביומטריים מסוג זה הם ללא ספק PII, או מידע אישי מזהה:

טכנולוגיית זיהוי פנים משמשת לשאילתות במנוע החיפוש ולמצוא אדם על סמך הצילום שלו. על מנת לעשות זאת, החברה בונה "תבנית ביומטרית", כלומר ייצוג דיגיטלי של המאפיינים הפיזיים של האדם (הפנים במקרה זה). הנתונים הביומטריים הללו רגישים במיוחד, במיוחד בגלל שהם קשורים לזהות הפיזית שלנו (מה שאנחנו) ומאפשרים לנו לזהות את עצמנו בצורה ייחודית.

הרוב המכריע של האנשים שתמונותיהם נאספות במנוע החיפוש אינם מודעים לתכונה זו.

אין הסכמה, אין הוגן, סיכמה CNIL.

לא רק איסוף, אלא גם הסתרה

גרוע מכך, CNIL הטילה את Clearview על כך שניסתה להיאחז בדיוק בנתונים שהיא לא הייתה צריכה לאסוף מלכתחילה.

הרגולטור קבע ש-Clearview מקשה באופן בלתי מתקבל על הדעת על צרפתים לממש את זכויותיהם לא רק לבקש פרטים מלאים של PII שנאספו לגביהם, אלא גם למחוק חלק מהנתונים האלה או את כולם אם הם רוצים.

CNIL קבעה כי Clearview הטילה הגבלות מלאכותיות על מתן אפשרות לאנשים להגיע לנתונים שלהם, כולל: על ידי סירוב למחוק נתונים שנאספו יותר משנה קודם לכן; על ידי מתן אפשרות לאנשים לבקש את הנתונים שלהם רק פעמיים בשנה; ועל ידי "מענה לבקשות מסוימות רק לאחר מספר מופרז של בקשות מאותו אדם."

CNIL אפילו סיכם את הבעיות הללו באנגלית מסודרת האינפוגרפיקה:

עונשים נוספו לעונש

בנוסף להורות ל-Clearview למחוק את כל הנתונים הקיימים על תושבי Frech, ולהפסיק לאסוף נתונים בעתיד, CNIL ציינה כבר בשנת 2022 שהיא כבר עשתה ניסה לעסוק עם חברת גירוד הפנים אבל התעלמו ממנה, ולכן נגמרה הסבלנות:

בעקבות הודעה רשמית שנותרה ללא מענה, ה-CNIL הטיל קנס של 20 מיליון יורו והורה ל-CLEARVIEW AI להפסיק לאסוף ולהשתמש בנתונים על אנשים בצרפת ללא בסיס חוקי ולמחוק את הנתונים שכבר נאספו.

ככל הנראה, קלרוויו עדיין לא עשתה מאמץ לציית לפסיקת הרגולטור הצרפתי, והרגולטור ובכל זאת שוב פעם החליט שנמאס לו.

בשבוע שעבר, CNIL הפעילה סעיף "לא תתעלם מאיתנו הפעם" בהסדר הקודם שלה, המתיר קנסות של עד 100,000 אירו עבור כל יום שהחברה מסרבת לציית, וקבע כי:

ל-CLEARVIEW AI היו חודשיים לציית לצו ולהצדיק ציות ל-CNIL. עם זאת, החברה לא שלחה כל הוכחה לציות בתוך מגבלת זמן זו.

ב-13 באפריל 2023, [CNIL] שקלה זאת החברה לא מילאה לצו ועקב כך הטיל קנס באיחור של €5,200,000.

מה הלאה?

אנחנו לא יכולים שלא לתהות מה הולך לקרות אחר כך.

אם היית {מלכה, מלך, נשיא, קוסם עליון, מנהיג מפואר, שופט ראשי, בורר ראשי, הנציב העליון לפרטיות}, והיית יכול לתקן את הבעיה עם {הינף שרביט שלך, מכת עט, רעד של השרביט שלך , טריק מוח של ג'די}...

...איך הייתם פותרים את ההפרעה הזו?

בול זמן:

עוד מ ביטחון עירום