Altså! Raclage crapuleux! Clearview AI har 20 % flere problemer i Frankrike

Altså! Raclage crapuleux! Clearview AI har 20 % flere problemer i Frankrike

Tidsstempel: 15. mai 2023 12:36
Kilde node: 2655357
by

Her er hvordan den franske databeskyttelsesregulatoren beskriver den kontroversielle ansiktsgjenkjenningstjenesten Clearview AI, med egne ord, på klart og tydelig engelsk:

CLEARVIEW AI samler fotografier fra et bredt spekter av nettsteder, inkludert sosiale nettverk, og selger tilgang til databasen med bilder av mennesker gjennom en søkemotor der en person kan søkes ved hjelp av et fotografi. Selskapet tilbyr denne tjenesten til rettshåndhevende myndigheter. Ansiktsgjenkjenningsteknologi brukes til å søke i søkemotoren og finne en person basert på fotografiet [deres].

Den franske regulatoren vi referer til her er offisielt kjent som CNIL, en forkortelse for Nasjonal kommisjon for databehandling og friheter, en setning som ikke trenger noen oversettelse, selv om engelsk i det minste historisk sett er et germansk og ikke et romansk språk.

Tilbake i oktober 2022, vi rapportert at CNIL hadde bøtelagt Clearview AI € 20,000,000 XNUMX XNUMX for å ha distribuert sin bildeskrapingsteknologi i Frankrike, og argumenterte (overbevisende, etter vår mening) at å konstruere datamaler for å gjenkjenne individer utgjorde å samle inn biometriske data, og at biometriske data av denne typen uten tvil er PII, eller personlig identifiserbar informasjon:

Ansiktsgjenkjenningsteknologi brukes til å søke i søkemotoren og finne en person basert på fotografiet deres. For å gjøre det bygger selskapet en «biometrisk mal», dvs. en digital representasjon av en persons fysiske egenskaper (ansiktet i dette tilfellet). Disse biometriske dataene er spesielt sensitive, spesielt fordi de er knyttet til vår fysiske identitet (hva vi er) og gjør oss i stand til å identifisere oss på en unik måte.

De aller fleste personer hvis bilder er samlet inn i søkemotoren, er ikke klar over denne funksjonen.

Ingen samtykke, ingen rettferdig, konkluderte CNIL.

Ikke bare samling, men fortielse også

Enda verre, CNIL kritiserte Clearview for å prøve å klamre seg til selve dataene den ikke burde ha samlet inn i utgangspunktet.

Regulatoren avgjorde at Clearview gjorde det uakseptabelt vanskelig for franskmenn å utøve rettighetene sine, ikke bare til å be om fullstendige opplysninger om PII som ble samlet inn om dem, men også å få noen eller alle disse dataene slettet hvis de ville.

CNIL fastslo at Clearview la kunstige restriksjoner på å la enkeltpersoner få tilgang til sine egne data, inkludert: ved å nekte å slette data samlet inn mer enn et år tidligere; ved å la folk be om data bare to ganger i året; og av "bare svarer på visse forespørsler etter et for stort antall forespørsler fra samme person."

CNIL oppsummerte til og med disse problemene på et pent engelskspråklig språk Infographic:

Straffer lagt til straff

I tillegg til å beordre Clearview til å slette alle eksisterende data om innbyggere i Frech, og slutte å samle inn data i fremtiden, bemerket CNIL tilbake i 2022 at det allerede hadde prøvde å engasjere med ansiktsskrapingsfirmaet, men hadde blitt ignorert, og hadde derfor gått tom for tålmodighet:

Etter en formell melding som forble uadressert, ila CNIL en bot på 20 millioner euro og beordret CLEARVIEW AI til å slutte å samle inn og bruke data om enkeltpersoner i Frankrike uten juridisk grunnlag og å slette dataene som allerede er samlet inn.

Tilsynelatende har Clearview fortsatt ikke anstrengt seg for å etterkomme den franske regulatorens kjennelse, og regulatoren har men igjen bestemte seg for at det har fått nok.

Forrige uke påberopte CNIL seg en "du skal ikke ignorere oss denne gangen"-klausul i sitt forrige forlik, som tillot bøter på opptil €100,000 XNUMX for hver dag selskapet nektet å overholde, og sa at:

CLEARVIEW AI hadde to måneder på seg til å etterkomme ordren og rettferdiggjøre overholdelse av CNIL. Selskapet sendte imidlertid ikke ethvert bevis på samsvar innen denne fristen.

13. april 2023 vurderte [CNIL] dette selskapet hadde ikke etterkommet pålegget og ilagt følgelig en forsinket tvangsmulkt på €5,200,000.

Hva nå?

Vi kan ikke la være å lure på hva som kommer til å skje videre.

Hvis du var {Dronning, Konge, President, Supreme Wizard, Glorious Leader, Chief Judge, Lead Arbiter, High Commissioner of Privacy}, og kunne fikse dette problemet med {wave of your wand, strøk med pennen, rist på septeret ditt , Jedi tanketriks}...

…hvordan ville du løst denne striden?

Tidstempel:

Mer fra Naken sikkerhet