Clearview AI enfrenta uma multa pesada na Holanda por violações de privacidade

A Clearview AI, uma empresa americana de software de reconhecimento facial, foi multada pesadamente pelas autoridades holandesas por violações de privacidade de dados sob o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE.

Também ficou evidente que a startup de IA estava mantendo bilhões de fotos não consentidas dos rostos das pessoas em um banco de dados não declarado que a agência chamou de "banco de dados ilegal".

A Clearview AI usou imagens de plataformas de redes sociais

A penalidade de US$ 33,7 milhões foi pronunciada após a Agência de Proteção de Dados da Holanda (DPA) descobrir que a empresa construiu um banco de dados de imagens extraídas de várias plataformas de redes sociais.

A DPA também acusou a Clearview AI de não fornecer explicações suficientes aos indivíduos cujas fotos estavam no banco de dados sobre como a startup as usa, incluindo os dados biométricos.

De acordo com The Verge, a empresa tem sido alvo de reguladores de todo o mundo devido às suas supostas violações da privacidade das pessoas. Anteriormente, ela foi multada na Austrália, Itália, França e Reino Unido, antes de ser forçada a excluir dados sobre pessoas nesses países.

Agora, a DPA também alertou as empresas holandesas contra o uso dos serviços da Clearview AI. Em um comunicado, o presidente da DPA, Aleid Wolfsen, disse que a tecnologia continua ilegal na Holanda, devido à sua natureza oficiosa.

"O reconhecimento facial é uma tecnologia altamente intrusiva, que você não pode simplesmente soltar em qualquer pessoa no mundo."

Wolfsen.

A DPA também disse que a Clearview não objetou à acusação, portanto, não recorrerá da multa, incluindo os US$ 5 milhões adicionais especificamente anexados à não conformidade da empresa com as leis holandesas.

Clearview AI diz que a multa não é exequível

No entanto, a Clearview AI, em várias respostas à mídia, questionou a legalidade da multa. Seu diretor jurídico-chefe Jack Mulcaire disse à Reuters que a decisão é inexequível.

"A Clearview AI não tem local de negócios na Holanda ou na União Europeia, não tem nenhum cliente na Holanda ou na UE."

Mulcaire.

"(A empresa) não realiza nenhuma atividade que, de outra forma, significaria que está sujeita ao GDPR (Regulamento Geral sobre a Proteção de Dados da UE). Esta decisão é ilegal, desprovida de devido processo e inexequível", disse Mulcaire.

No entanto, a DPA também indicou que "está buscando maneiras de garantir que a Clearview pare as violações."

Em junho deste ano, a Clearview AI também pagou um acordo em Illinois após ser acusada de violar a privacidade dos sujeitos. Novamente, assim como no caso atual da DPA, eles não concordaram com as acusações, embora eventualmente tenham resolvido o processo por meio de um acordo extrajudicial.

Por outro lado, a DPA tem aumentado recentemente sua vigilância na frente de dados. A Uber foi multada em US$ 290 milhões por enviar dados dos passageiros para os Estados Unidos sem as aprovações necessárias. Assim como a Clearview AI, a Uber argumentou que sua multa é injustificada.