Базата данни с биометрични снимки на Clearview AI се счита за незаконна в ЕС, но е разпоредено само частично изтриване
Clearview AI е американска компания, която изстъргва снимки от уебсайтове, за да създаде постоянна база данни с биометрични профили, която може да се търси. Американските власти използват базата данни за разпознаване на лица, за да намерят допълнителна информация за други тези неизвестни лица в снимки и видеоклипове. След правни становища на noyb , органът за защита на данните в Хамбург вчера счете такива биометрични профили на европейци за незаконни и нареди на Clearview AI да изтрие биометричния профил на жалбоподателя.
„Точно до лицето ти“. Жител на Хамбург и член на компютърния клуб Chaos , Матиас Маркс, откри, че Clearview AI, компания за проследяване на лица със седалище в САЩ, е добавил биометричния си профил към базата данни за търсене без негово знание. Системата Clearview AI може да се използва за проследяване и намиране на хора в кадри, снимки и други подобни, водещи до система за наблюдение на Оруел. Достъпът до база данни е продаден на частни компании и сега се продава на американските правоохранителни органи . Твърди се, че базата данни има над 3 милиарда изображения, частично събрани от източници като уебсайтове и социални медии и обикновено без засегнатите хора да знаят.
Г-н Маркс подаде жалба до Хамбургския орган за защита на данните (DPA) с искане за заличаване на неговите снимки и математическите хеш стойности, представляващи биометричния профил. След разследване, продължило повече от 11 месеца с представяне от noyb , ДПА в Хамбург днес потвърди правото на всеки жител на ЕС да не попадне в базата данни Clearview AI. DPA обаче само нареди на Clearview AI да изтрие математическите хеш стойности, представляващи биометричния профил, и да потвърди изтриването. Няма направена заповед във връзка със заловените снимки на г-н Маркс. Clearview AI получава възможност да коментира поръчката, която трябва да бъде изпълнена до 12 февруари 2021 г.
„ Представете си свят, в който всеки път, когато ви хванат на видеокамера, системите не просто разполагат с вашата снимка, но могат директно да ви идентифицират. Това е ужасяващо. ”- Алън Дахи, адвокат по неприкосновеността на личния живот на noyb.eu
Clearview AI трябва да спазва GDPR. GDPR се прилага за всеки, който обработва лични данни на европейския пазар. Въпреки че Clearview AI е базиран единствено в САЩ, GDPR се прилага за техните дейности, засягащи европейските жители - например при събиране на снимки на европейци. Докато Clearview AI отрече, че законодателството на ЕС се прилага за него, DPA от Хамбург изяснява, че има юрисдикция и издаде решение.
„ Ако действията на американска компания засягат европейците, компанията трябва да играе според европейските правила. Това е като американски турист, шофиращ по немския автобан - те трябва да спазват местните правила. " - Алън Дахи, адвокат за поверителността на noyb.eu
DPA от Хамбург не издаде общоевропейска заповед. За съжаление, Хамбург ДПА издаден тесен, за защита само на отделния жалбоподателя вместо заповед за забрана за събиране на снимки всеки европейски местни, както noyb спореше за. Всеки европейски DPA има право да издава общи заповеди, които надхвърлят индивидуалната жалба. При липса на такава обща заповед всеки европеец би трябвало да подаде собствена жалба срещу Clearview AI, за да не бъде включен в резултатите от търсенето на своята биометрична база данни. Това не само е неефективно, но е и ненужна тежест за европейците, които трябва активно да предприемат стъпки за премахване на техния профил от биометричната база данни Clearview AI, въпреки че събирането на такива данни вече е незаконно от самото начало. Освен това DPA от Хамбург не успя да нареди изтриването на снимките на г-н Маркс и ограничи решението до математическите хеш стойности, представляващи биометричния профил на г-н Маркс.
„Тази машина за наблюдение е ужасяваща. Почти една година след първоначалното ми оплакване, Clearview AI дори не трябва да изтрива снимките, които ми показват. И още по-лошо, всеки индивид трябва да подаде своя жалба. Това показва, че нашите данни все още не са достатъчно защитени и че има нужда от действия срещу биометричното наблюдение. " - Матиас Маркс, жалбоподател
Какво можеш да правиш? Препоръчваме на всички да поискат от Clearview AI копие на своите данни, да изтрият всички данни, които Clearview AI има върху себе си, и да възразят срещу включването им в базата данни на Clearview AI. Формулярите за това са достъпни на уебсайта на Clearview AI . Трябва също да подадете жалба срещу Clearview AI до местния орган за защита на данните, ако сте в базата данни на Clearview AI.
Следващи стъпки. Clearview AI ще има до 12 февруари, докато поръчката влезе в сила. Clearview AI и жалбоподателят имат право на обжалване. noyb преглежда подобна опция, за да гарантира, че всички права на субекта на данните се спазват и снимките му се изтриват еднакво, а не само математическите хеш стойности.
