Днес, ноиб заведе дело срещу органа за защита на данните в Хамбург (DPA). Въпреки че органът счита практиките на търсачката за лицево разпознаване PimEyes за незаконни, той отказва да предприеме ефективни действия, тъй като компанията изглежда е базирана в Дубай. PimEyes систематично извлича биометрични данни от изображения в интернет и ги използва за създаване на база данни. Потребителите могат да качват снимки на хора на този уебсайт, за да намерят други изображения на същото лице чрез разпознаване на лица. Първоначално през юли 2020 г. ищецът е подал жалба срещу PimEyes до DPA в Хамбург.
Предистория на PimEyes. PimEyes непрекъснато сканира интернет, за да събира лица в база данни. Компанията вече е е събрала милиарди изображения, които се използват за нейната търсачка за разпознаване на лица. На нейния уебсайт всеки може да идентифицира други хора, като качи тяхна снимка. След това ви се показват други изображения на същото лице, включително връзки към източниците. Срещу заплащане можете да получите достъп до допълнителни подробности, като например вероятността това да е същото лице. Технологията, която стои зад това, се основава на лицево разпознаване - и по този начин на анализ на биометрични данни. В това отношение PimEyes работи по сходен начин с американската компания Clearview AI, която вече има е наложена глоба в размер на милиони eUR заради нарушения на GDPR.
Макс Шремс, председател на noyb: "Неконтролируемото разпространение на инструменти за разпознаване на лица като PimEyes е катастрофално за неприкосновеността на личния живот: преследването и масовото наблюдение на милиони хора може да бъде извършено за броени секунди. PimEyes е събрал милиарди биометрични данни от невинни хора без тяхно знание и ги прави достъпни за всички. Това масово наблюдение на частни лица е очевидно незаконно - и хамбургският орган също го вижда по този начин."
Години на чакане за "информационно писмо". Поради това още през юли 2020 г. засегнато физическо лице е подало жалба срещу PimEyes. На органа за защита на данните в Хамбург, отговарящ за този случай, са били необходими повече от пет години, за да вземе решение. Въпреки това, въпреки че органът приема, че PimEyes е действало незаконно и е трябвало да отговори на искането на жалбоподателя за достъп и заличаване, той не е предприел никакви действия: Органът за защита на данните твърди, че освен изпращането на "информационно писмо" до дружеството, не е необходимо да предприема никакви конкретни мерки, за да предотврати продължаващото нарушение на закона. Аргументация: PimEyes е със седалище в Дубай и не отговаря на запитвания.
През петте години на производството PimEyes твърди, че е със седалище в Полша, Сейшелските острови и Белиз - въпреки това хамбургските власти очевидно никога не са проверявали дали променящите се местоположения на уебсайта действително са точни. Сега обаче те се използват като оправдание за непредприемане на никакви действия.
Йонас Брейер, адвокат на ищеца: "Обезпокоително е, че органът дори не се опитва да предприеме ефективни мерки за прилагане на ОРЗД - и че по този начин PimEyes може да продължи безпрепятствено своите очевидно незаконни практики. Надзорният орган на Хамбург за пореден път сигнализира, че дори пред лицето на сериозни нарушения на GDPR седи със скръстени ръце и приканва към калкулирани нарушения на закона."
Предприемане на правни действия срещу органа. Ищецът смята, че органът за защита на данните в Хамбург трябва да предприеме ефективни действия срещу PimEyes, което е възможно и в случай на администратори на данни от трети държави. Това би могло да включва замразяване на средства в Европа, изискване от доставчиците на услуги на PimEyes да изтрият данните или налагане на мерки директно срещу грузинския управляващ директор. В случай че искът бъде уважен, органът ще трябва да преразгледа първоначалната жалба и вероятно ще трябва да предприеме мерки, които осигуряват ефективно облекчение.
Феликс Миколаш, адвокат по защита на данните в noyb: "Вместо да разчита на данните за контакт на уебсайта на PimEyes, за да прекрати работата по случая, надзорният орган в Хамбург следва да предприеме ефективни действия срещу дружеството. Той не може просто да прекрати работата си, защото предполага, че мерките може да се окажат безрезултатни. Тази възможност никога не може да бъде напълно изключена. Други органи също са налагали глоби на сравнимата американска компания Clearview AI."
Ищецът се представлява от Йонас Брейер от Breyer Legal. noyb представляваше ищеца в производството пред Органа за защита на данните в Хамбург и подкрепя иска. Това дело се подкрепя и от Компютърен клуб Хаос.
