클리어뷰 AI, 개인정보 침해로 네덜란드에서 거액 벌금형 위기에 처해

미국의 얼굴 인식 소프트웨어 회사인 클리어뷰 AI가 유럽연합의 일반 데이터 보호 규정(GDPR)에 따른 데이터 개인정보 침해로 네덜란드 당국으로부터 막대한 벌금을 부과받았습니다.

또한 해당 AI 스타트업이 사람들의 동의 없이 촬영한 수십억 장의 얼굴 사진을 당국이 "불법 데이터베이스"라고 부르는 미신고 데이터베이스에 보관하고 있었던 사실이 드러났습니다

Clearview AI는 소셜 미디어 플랫폼의 이미지를 사용했습니다

네덜란드 데이터 보호 기관(DPA)은 해당 회사가 다양한 소셜 미디어 플랫폼에서 스크랩한 이미지로 데이터베이스를 구축했다는 사실을 발견한 후 33.7달러의 벌금을 부과했습니다.

DPA는 또한 클리어뷰 AI가 데이터베이스에 사진이 저장된 개인들에게 생체 정보를 포함한 해당 정보를 어떻게 사용하는지에 대해 충분한 설명을 제공하지 않았다고 비난했습니다.

더 버지 에 따르면 , 해당 회사는 개인정보 침해 혐의로 전 세계 규제 당국의 표적이 되어 왔습니다. 앞서 호주, 이탈리아, 프랑스, ​​영국에서 벌금을 부과받은 후 해당 국가들의 개인 정보를 삭제하도록 강제되었습니다.

네덜란드 데이터보호청(DPA)은 클리어뷰 AI의 서비스를 이용하는 네덜란드 기업들에게 주의를 당부했습니다. DPA 청장 알레이드 볼프센은 성명을 통해 해당 기술은 관료주의적 성격 때문에 네덜란드에서 여전히 불법이라고 밝혔습니다.

"얼굴 인식은 매우 사생활 침해적인 기술이므로, 전 세계 누구에게나 함부로 적용할 수 없습니다."

볼프센.

DPA는 또한 클리어뷰가 해당 혐의에 이의를 제기하지 않았으므로, 네덜란드 법률 미준수와 관련하여 추가로 부과된 500만 달러를 포함한 벌금에 대해 항소하지 않을 것이라고 밝혔습니다.

클리어뷰 AI는 해당 벌금이 법적으로 강제력이 없다고 밝혔습니다

하지만 클리어뷰 AI는 여러 언론 보도를 통해 벌금의 적법성에 의문을 제기했습니다. 이 회사의 최고 법률 책임자인 잭 멀케어는 로이터 통신과의 인터뷰에서 해당 판결은 집행 불가능하다고 밝혔습니다

"클리어뷰 AI는 네덜란드나 유럽 연합에 사업장을 두고 있지 않으며, 네덜란드나 유럽 연합에 고객도 없습니다."

멀케어.

멀케어는 “(해당 회사는) GDPR(유럽연합 일반 데이터 보호 규정)의 적용을 받을 만한 어떠한 활동도 하지 않습니다. 이번 결정은 불법적이고 적법 절차를 거치지 않았으며 집행할 수 없습니다.”라고 말했습니다.

하지만 DPA는 또한 "클리어뷰가 위반 행위를 중단하도록 조치를 취할 방법을 모색하고 있다"고 밝혔습니다

올해 6월, 클리어뷰 AI는 일리노이주 개인정보 침해 혐의로 기소된 후 합의금을 지불했습니다. 이번 DPA 사건과 마찬가지로, 그들은 혐의를 인정하지 않았지만 결국 법정 밖 합의를 통해 소송을 종결했습니다.

반면, 미국 데이터 보호국(DPA)은 최근 데이터 관련 감시를 강화하고 있습니다. 우버는 필요한 승인 없이 승객 데이터를 미국에 전송한 혐의로 2억 9천만 달러의 벌금을 부과받았습니다. 클리어뷰 AI와 마찬가지로 우버 역시 벌금이 부당하다고 주장했습니다.