Clearview AI 因违反欧洲隐私规则而受到另一项制裁。
总部位于雅典的希腊数据保护机构已对这家备受争议的面部识别公司罚款 2000 万欧元，并禁止其收集和处理居住在希腊的人们的个人数据。它还下令删除已收集的有关希腊公民的任何数据。
自去年年底以来，英国、意大利和法国的国家 DPA 也发布了类似的决定，制裁 Clearview——实际上冻结了其在其市场销售服务的能力，因为任何当地客户都将面临被罚款的风险。
这家总部位于美国的公司因从互联网上抓取自拍照以构建针对执法机构和其他机构（包括私营部门实体）的算法身份匹配商业服务而臭名昭著。
去年， 加拿大和澳大利亚的隐私监管机构也得出结论，Clearview 的活动违反了当地法律——这是对其国际扩张能力的较早打击。
最近，在 5 月，Clearview 同意在美国国内对其服务进行重大限制，以换取美国公民自由联盟 (ACLU) 于 2020 年提起的诉讼，该诉讼指控其违反伊利诺伊州禁止未经同意使用个人的生物特征数据。
欧盟的数据保护框架，即通用数据保护条例 (GDPR)，为合法使用生物特征数据来识别个人设定了同样高的标准——这一标准延伸到整个欧盟，以及一些非成员国（包括英国）;所以总共大约30个国家。
根据 GDPR，此类个人数据的敏感目的（即，用于 ID 匹配服务的面部识别）至少需要数据主体明确同意才能处理其生物特征数据。
然而很明显，Clearview 没有获得数十亿人（可能还有数百万欧洲人）的同意，他们偷偷地从社交媒体平台和其他在线资源中获取自拍来训练面部识别 AI，将人们的数据重新用于侵犯隐私的目的。因此，越来越多的 GDPR 制裁在欧洲堆积起来也就不足为奇了。更多的处罚可能会随之而来。
在长达 23 页的决定中，希腊 DPA 称 Clearview 违反了 GDPR 的合法性和透明度原则，认定违反了第 5 (1)a、6 和 9 条；以及违反第 12、14、15 和 27 条规定的义务。
希腊 DPA 的决定是在 2021 年 5 月当地人权倡导组织Homo Digitalis提出的投诉之后做出的，该组织在新闻稿中大肆宣扬胜利——称 2000 万欧元的罚款发出了“强烈信号，反对那些寻求通过非法处理个人数据来赚钱。”
该倡导组织还建议，罚款向与此类公司合作的执法当局发出了一个明确的信息，即这种做法是非法的，并且严重侵犯了数据主体的权利。 （在去年更明确的消息中，瑞典 DPA 对当地警察当局处以 250,000 欧元的罚款，理由是非法使用 Clearview 违反了该国的《刑事数据法》。）
＃爆炸新闻
希腊 DPA 对 Clearview AI 处以 2000 万欧元的罚款！！！在@privacyint 、 @HermesCenter和@NOYBeu的合作下，Homo Digitalis 于 2021 年 5 月提交的投诉的成果！ #dataprotection @ReclaimYourFace
阅读https://t.co/PcIQcNJ4pe– 人地黄 (@Homo_Digitalis_) 2022 年 7 月 13 日
联系 Clearview 就希腊 DPA 的制裁发表评论。
目前，该公司已被欧洲监管机构罚款近 5000 万欧元。尽管如此，鉴于潜在的上诉以及国际监管机构在决定不合作的情况下针对美国实体执行当地法律的总体挑战，它是否已支付任何罚款尚不清楚。
英国的 DPA 告诉我们，Clearview 正在就其对该市场的制裁提出上诉。
“我们收到通知，Clearview AI 已提出上诉。在上诉得到确定之前，Clearview AI 无需遵守执行通知或支付罚款通知。在法律程序正在进行期间，我们不会对此案进一步发表评论，”ICO 的发言人说。
Clearview 对早期 GDPR 处罚的回应表明，它目前没有在受影响的市场上开展业务。但执法部门是否会努力将其永久排除在该地区之外，或者它是否可能通过以某种方式调整其产品来规避制裁，还有待观察。
在美国，它与 ACLU 达成和解是其业务的“巨大胜利”——声称它不会受到影响，因为它仍然能够将其算法（而不是访问其数据库）出售给美国的私营公司。我们
美国的诉讼和解还包括政府承包商的例外情况——表明 Clearview 可以继续与美国的联邦政府机构合作，例如国土安全部和联邦调查局——同时对其向任何政府承包商提供软件实施五年禁令或伊利诺伊州本身的州或地方政府实体。
值得注意的是，欧洲 DPA 迄今尚未下令销毁 Clearview 的算法，尽管多个监管机构认为该算法是针对非法获取的个人数据进行的训练。
正如我们之前报道的那样，法律专家认为，在 GDPR 是否授权监督机构能够下令删除基于不当获取的数据训练的 AI 模型方面存在一个灰色地带——而不仅仅是命令删除数据本身，看起来到目前为止，在这个 Clearview 传奇中已经发生了。
但即将出台的欧盟人工智能立法可能会赋予监管机构更进一步的权力：（仍在起草的）人工智能法案包含市场监督机构“采取所有适当的纠正措施”以使人工智能系统合规的权力——包括将其从市场（本质上相当于商业破坏）——取决于它所构成风险的性质。
如果欧盟共同立法者最终通过的人工智能法案保留了这一规定，它表明商业实体在欧盟内部运行非法训练的人工智能模型的任何回旋余地都可能很快就会获得一些明确的法律规定。
与此同时，如果 Clearview 遵守所有这些删除和停止处理公民数据的国际命令，它将无法使用来自禁止处理人们生物特征数据的国家的人的新生物特征数据来更新其 AI 模型——这意味着该公用事业公司其产品的质量将随着每个完全执行的禁令命令而逐渐退化。
原文： https://techcrunch.com/2022/07/13/clearview-greek-ban-order/