Clearview AI грозит крупный штраф в Нидерландах за нарушение конфиденциальности

Clearview AI, американская компания по разработке программного обеспечения для распознавания лиц, была сильно оштрафована нидерландскими властями за нарушение конфиденциальности данных в соответствии с Общим регламентом по защите данных ЕС (GDPR).

Также выяснилось, что стартап в сфере ИИ хранил миллиарды несанкционированных фотографий лиц людей в незаявленной базе данных, которую агентство назвало «незаконной базой данных».

Clearview AI использовала изображения с платформ социальных сетей

Штраф в размере 33,7 миллиона евро был вынесен после того, как Управление по защите данных Нидерландов (DPA) обнаружило, что компания создала базу данных изображений, собранных с различных платформ социальных сетей.

DPA также обвинила Clearview AI в непредоставлении достаточных объяснений лицам, чьи фотографии находились в базе данных, о том, как стартап их использует, включая биометрические данные.

Согласно The Verge, компания стала мишенью регуляторов по всему миру из-за предполагаемых нарушений прав людей на конфиденциальность. Ранее на нее накладывались штрафы в Австралии, Италии, Франции и Великобритании, после чего она была вынуждена удалить данные о людях в этих странах.

Теперь DPA также предупредила нидерландские компании от использования услуг Clearview AI. В заявлении председатель DPA Алеид Вольфсен заявил, что технология остается незаконной в Нидерландах из-за ее навязчивого характера.

«Распознавание лиц — это крайне вторгающаяся в частную жизнь технология, которую нельзя просто так применять к любому человеку в мире».

Вольфсен.

DPA также заявила, что Clearview не возражала против обвинения, поэтому они не будут обжаловать штраф, включая дополнительные 5 миллионов долларов, специально наложенные на компанию за несоблюдение нидерландских законов.

Clearview AI утверждает, что штраф не подлежит исполнению

Однако Clearview AI в ряде ответов СМИ поставила под сомнение законность штрафа. Его главный юридический директор Джек Малкер заявил Reuters, что это решение не подлежит исполнению.

«У Clearview AI нет места ведения бизнеса в Нидерландах или Европейском Союзе, у нее нет никаких клиентов в Нидерландах или ЕС».

Малкер.

«(Компания) не осуществляет никакой деятельности, которая означала бы, что она подпадает под действие GDPR (Общего регламента по защите данных ЕС). Это решение незаконно, лишено надлежащей процессуальной процедуры и не подлежит исполнению», — сказал Малкер.

Однако DPA также указала, что «ищет способы убедиться, что Clearview прекратит нарушения».

В июне этого года Clearview AI также выплатила урегулирование в Иллинойсе после обвинения в нарушении прав субъектов на конфиденциальность. Как и в текущем деле DPA, они не согласились с обвинениями, хотя в итоге урегулировали иск во внесудебном порядке.

С другой стороны, DPA в последнее время усилила бдительность в сфере данных. Uber оштрафовали на 290 миллионов долларов за передачу данных пользователей в Соединенные Штаты Америки без необходимых разрешений. Как и Clearview AI, Uber утверждала, что наложенный на нее штраф необоснован.