Clearview AI、オランダでプライバシー違反により重い罰金

米国の顔認識ソフトウェア企業であるClearview AIは、EUの一般データ保護規則（GDPR）に基づくデータプライバシー違反で、オランダ当局から重い罰金を科された。

また、同AIスタートアップが、当局が「違法なデータベース」と呼ぶ非開示データベースに、同意のない人々の顔写真数十億枚を保管していたことも明らかになった。

Clearview AIはソーシャルメディアの画像を使用した

この3,370万ドルの罰金は、オランダデータ保護庁（DPA）が、同社がさまざまなソーシャルメディアプラットフォームからスクレイピングした画像のデータベースを構築していたことを発見した後に宣告された。

DPAはまた、Clearview AIが、データベースに写真が含まれていた個人に対し、同スタートアップがそれら（生体データを含む）をどのように使用しているかについて、十分な説明を提供しなかったと非難している。

The Vergeによると、同社は人々のプライバシー alleged 違反により世界中の規制当局の標的となってきました。以前、オーストラリア、イタリア、フランス、イギリスで罰金を科せられ、これらの国の人々に関するデータを削除することを余儀なくされました。

現在、DPAはオランダの企業に対し、Clearview AIのサービスを使用しないよう警告している。声明の中でDPA会長のアレイド・ウォルフェン氏は、その官僚的な性質により、この技術はオランダにおいて依然として違法であると述べた。

「顔認識は非常に侵襲的な技術であり、世界中の誰にでも無差別に適用することはできない。」

ウォルフェン。

DPAはまた、Clearviewが訴えに対して異議を唱えていないため、オランダの法律への非遵守に関連して課せられた追加の500万ドルを含む罰金に対して上訴しないだろうと述べた。

Clearview AIは、この罰金は執行可能ではないと主張している

しかし、Clearview AIは、いくつかのメディアへの対応で、罰金の合法性に疑問を呈しました。同社のチーフ法務責任者であるJack Mulcaire氏は、Reutersに対し、この判決は執行不能であると述べました。

「Clearview AIはオランダまたは欧州連合（EU）に事業所を有しておらず、オランダまたはEUに顧客もいない。」

マルケール。

「（同社は）GDPR（EUの一般データ保護規則）の適用を受けることを意味するいかなる活動も行っていない。この決定は違法であり、適正手続きを欠き、執行可能ではない」とマルケールは述べた。

しかし、DPAはまた、「Clearviewによる違反が停止されるよう確保する方法を探っている」と示唆している。

今年6月、Clearview AIは、被験者のプライバシーを違反したとして起訴された後、Illinoisで和解金を支払いました。再び、現在のDPA事件と同様に、彼らは訴えを認めませんでしたが、最終的に裁判外合意を通じて訴訟を和解しました。

一方、DPAは最近、データ面での警戒を強めています。Uberは、必要な承認なしに乗客データをアメリカ合衆国に送信したため、2億9,000万ドルの罰金を科せられました。Clearview AIと同様に、Uberは彼らの罰金は不当であると主張しました。