Muito bem! Raclagem crapuleux! Clearview AI com 20% mais problemas na França

Muito bem! Raclagem crapuleux! Clearview AI com 20% mais problemas na França

Nó Fonte: 2655357

Veja como o regulador francês de proteção de dados descreve controverso serviço de reconhecimento facial Clearview AI, em suas próprias palavras, em inglês claro e simples:

A CLEARVIEW AI recolhe fotografias de uma vasta gama de websites, incluindo redes sociais, e vende o acesso à sua base de dados de imagens de pessoas através de um motor de busca em que um indivíduo pode ser pesquisado a partir de uma fotografia. A empresa oferece este serviço às autoridades policiais. A tecnologia de reconhecimento facial é usada para consultar o mecanismo de pesquisa e encontrar um indivíduo com base em [sua] fotografia.

O regulador francês a que nos referimos aqui é oficialmente conhecido como CNIL, abreviação de Comissão Nacional de Computação e Liberdades, frase que dispensa tradução, embora o inglês seja, pelo menos historicamente, uma língua germânica e não românica.

Em outubro de 2022, nós relatado que a CNIL multou a Clearview AI em € 20,000,000 por implantar sua tecnologia de captura de imagens na França, argumentando (convincentemente, em nossa opinião) que a construção de modelos de dados para reconhecer indivíduos equivalia à coleta de dados biométricos e que dados biométricos desse tipo são indiscutivelmente PII, ou informação pessoalmente identificável:

A tecnologia de reconhecimento facial é usada para consultar o mecanismo de pesquisa e encontrar uma pessoa com base em sua fotografia. Para isso, a empresa constrói um “modelo biométrico”, ou seja, uma representação digital das características físicas de uma pessoa (o rosto, neste caso). Estes dados biométricos são particularmente sensíveis, sobretudo porque estão ligados à nossa identidade física (o que somos) e permitem-nos identificar-nos de forma única.

A grande maioria das pessoas cujas imagens são coletadas no mecanismo de pesquisa desconhecem esse recurso.

Sem consentimento, não é justo, concluiu o CNIL.

Não apenas coleção, mas ocultação também

Pior ainda, a CNIL criticou a Clearview por tentar se apegar aos mesmos dados que não deveria ter coletado em primeiro lugar.

O regulador determinou que a Clearview tornava inaceitavelmente difícil para os franceses exercerem seus direitos não apenas de solicitar detalhes completos de PII coletados sobre eles, mas também de excluir alguns ou todos os dados, se quisessem.

A CNIL determinou que a Clearview impôs restrições artificiais para permitir que indivíduos acessem seus próprios dados, incluindo: recusando-se a excluir dados coletados há mais de um ano; ao permitir que as pessoas solicitem seus dados apenas duas vezes por ano; e por “só respondendo a determinados pedidos após um número excessivo de pedidos da mesma pessoa.”

A CNIL até resumiu esses problemas em uma linguagem clara e em inglês. infográfico:

Penalidades adicionadas à penalidade

Além de ordenar que Clearview exclua todos os dados existentes sobre os residentes de Frech e pare de coletar dados no futuro, o CNIL observou em 2022 que já havia tentou se envolver com a empresa de raspagem de rosto, mas foi ignorado e, portanto, perdeu a paciência:

Na sequência de uma notificação formal que permaneceu sem resposta, a CNIL impôs uma multa de 20 milhões de euros e ordenou que a CLEARVIEW AI parasse de coletar e usar dados sobre indivíduos na França sem base legal e excluísse os dados já coletados.

Aparentemente, a Clearview ainda não fez nenhum esforço para cumprir a decisão do regulador francês, e o regulador ainda denovo decidiu que já teve o suficiente.

Na semana passada, a CNIL invocou uma cláusula “não nos ignorarás desta vez” no seu acordo anterior, permitindo multas até 100,000€ por cada dia que a empresa se recusasse a cumprir, afirmando que:

A CLEARVIEW AI teve dois meses para cumprir a ordem e justificar o cumprimento ao CNIL. No entanto, a empresa não enviou qualquer prova de conformidade dentro deste prazo.

Em 13 de abril de 2023, [CNIL] considerou que a empresa não cumpriu a ordem e, conseqüentemente, impôs uma penalidade de pagamento em atraso de €5,200,000.

Qual o proximo?

Não podemos deixar de nos perguntar o que vai acontecer a seguir.

Se você fosse {Rainha, Rei, Presidente, Mago Supremo, Líder Glorioso, Juiz Principal, Árbitro Líder, Alto Comissário de Privacidade}, e pudesse resolver esse problema com um {aceno de sua varinha, toque de sua caneta, sacudir de seu cetro , Truque mental Jedi}…

…como você resolveria esse impasse?


Carimbo de hora:

Mais de Segurança nua