英国因侵犯隐私权对 Clearview 处以不到 1000 万美元的罚款

英国数据保护监管机构已确认对备受争议的面部识别公司 Clearview AI 处以罚款——今天宣布对一系列违反当地隐私法的行为处以超过 750 万英镑的罚款。

监管机构还发布了执行通知，命令 Clearview 停止获取和使用在互联网上公开的英国居民的个人数据；并告诉它从其系统中删除英国居民的信息。

这家美国公司通过从公共互联网（例如社交媒体服务）中抓取数据，积累了一个包含 200 亿多张面部图像的数据库，以创建一个在线数据库，用于为基于人工智能的身份匹配服务提供支持，并将其出售给实体比如执法。问题是 Clearview 从未询问个人是否可以为此使用自拍。在许多国家，它被发现违反了隐私法。

在今天的执法行动中，英国信息专员约翰爱德华兹在一份声明中说：

“Clearview AI Inc 从各种网站和社交媒体平台收集了包括英国在内的世界各地人们的多张图像，创建了一个包含超过 200 亿张图像的数据库。该公司不仅可以识别这些人，还可以有效监控他们的行为并将其作为商业服务提供。这是不可接受的。这就是为什么我们通过对公司处以罚款和发出执行通知来保护英国人民的原因。

“人们希望他们的个人信息会受到尊重，无论他们的数据在世界的哪个地方被使用。这就是全球公司需要国际执法的原因。与世界各地的同事合作帮助我们采取了这一行动，并保护人们免受此类侵入性活动的侵害。

“这种国际合作对于在 2022 年保护人们的隐私权至关重要。这意味着与其他国家的监管机构合作，就像我们在本案中与澳大利亚同事所做的那样。这意味着与欧洲的监管机构合作，这就是我本周在布鲁塞尔与他们会面的原因，以便我们可以合作解决全球隐私危害。”

“鉴于英国互联网和社交媒体用户数量众多，Clearview AI 的数据库可能包含来自英国居民的大量数据，这些数据是在他们不知情的情况下收集的，”英国监管机构还在一份新闻稿中写道。

“虽然 Clearview AI 不再向英国组织提供服务，但该公司在其他国家有客户，因此该公司仍在使用英国居民的个人数据，”它补充说。

信息专员办公室 (ICO) 警告 Clearview 可能会在去年秋天发出经济处罚，当时它还命令这家总部位于美国的公司停止处理英国公民的数据并删除其持有的任何数据。

它在今天的正式执法中证实了这些初步调查结果——发现 Clearview 违反了一系列法律要求。

具体来说，ICO表示Clearview没有收集人们信息的合法依据；未能以公平和透明的方式使用个人信息，因为人们没有意识到或不会合理地期望他们的个人数据被用于 Clearview 使用它的目的；未能制定流程以防止数据被无限期保留；未能满足生物特征数据（又称欧盟通用数据保护条例和英国 GDPR 下所谓的“特殊类别数据”）要求的更高数据保护标准；并且，在进一步的违规行为中，当公众询问 Clearview 是否在其数据库中时，Clearview 要求提供包括照片在内的其他个人信息，从而阻碍了他们的数据访问权。 “这可能对那些希望反对收集和使用他们的数据的个人起到了抑制作用，”ICO 指出。

已联系 Clearview 就英国制裁发表评论。

需要注意的一点是，罚款水平远低于 ICO去年秋天在针对 Clearview 的临时命令中宣布的 1700 万英镑以上。我们已经向监管机构询问了减少的情况——尽管如果 Clearview 拒绝支付，罚款的确切金额可能会被证明是无关紧要的。

如果国际监管机构选择不合作并且缺乏可以执行命令的当地代表，则它们对外国实体执行隐私命令的手段有限。

尽管如此，此类制裁至少确实限制了 Clearview 的国际扩张能力——因为任何当地办事处都将直接对这些市场的监管机构负责

英国的处罚绝不是 Clearview 的第一次国际制裁。英国的调查是与澳大利亚隐私监管机构的联合程序，该机构还命令该公司停止处理公民数据并删除其去年持有的任何信息。法国和加拿大也对该公司进行了制裁。而意大利的数据保护监管机构在 3 月份对 Clearview 处以 2000 万欧元的罚款。

在本月初，Clearview 同意了结美国公民自由联盟在 2020 年提起的诉讼，该诉讼指控它违反了伊利诺伊州的一项法律（《生物特征信息隐私法》；BIPA ），该法律禁止在未经同意的情况下使用个人的生物特征数据.

和解条款似乎禁止 Clearview 向美国全国的私营公司和个人出售或放弃其面部识别数据库的访问权限，但政府承包商除外（但五年内禁止向美国境内的承包商提供）伊利诺伊州本身）。

该和解还要求 Clearview 维持一个选择退出系统，以允许伊利诺伊州居民从其面部搜索结果中屏蔽他们的肖像——并结束一项有争议的做法，即如果这些人未通过其部门获得批准，则向警察提供免费试用来测试软件。

然而，Clearview 将其视为一场胜利——暗示它将通过将其算法出售给美国的私营公司来做出回应，而不是通过访问其抓取的自拍数据库来获利。

原文： https://techcrunch.com/2022/05/23/clearview-uk-ico-fine/