Базираната в Литва компания Whitebridge AI продава "доклади за репутацията" за всеки, който има онлайн присъствие. В тези доклади се събират големи количества събрана лична информация за нищо неподозиращи хора, която след това се продава на всеки, готов да плати за нея. Някои данни не са фактически, а генерирани от изкуствен интелект и включват предложени теми за разговор, списък с предполагаеми личностни характеристики и проверка на миналото, за да се види дали сте споделяли съдържание за възрастни, политическо или религиозно съдържание. Въпреки законното право на свободен достъп до собствените ви данни, Whitebridge.ai продава "доклади" само на засегнатите лица. Изглежда, че бизнес моделът до голяма степен се основава на изплашените потребители, които искат да прегледат собствените си данни, които преди това са били незаконно събрани. noyb вече е подал жалба до литовската служба за защита на данните.
Задвижвани от изкуствен интелект онлайн "доклади за репутацията". На своя уебсайт Whitebridge AI рекламира услугите си като инструмент с изкуствен интелект, който "ще намери всичко за вас онлайн"и предлага да можете "да търсите за себе си, за партньора си или за потенциалните си клиенти". Докладите за хората включват данни от социалните мрежи, споменавания в новинарски репортажи, снимки, "скрити профили" и "негативна преса". Инструментът също така извършва своеобразна "проверка на миналото", за да определи дали в интернет има съдържание за възрастни, свързано с престъпления, токсично, политическо или религиозно съдържание за хората. Резултатите са до голяма степен с ниско качество и изглежда са по-скоро случайно генерирани текстове с изкуствен интелект, базирани на незаконно изстъргани онлайн данни. Уайтбридж дори предлага да следи нечие онлайн присъствие. Не на последно място, докладът включва и т.нар "насоки за взаимодействие" с дози и забрани за потенциални разговори, списък с личностни характеристики, предпочитания и редица снимки, взети от социалните медии и други онлайн източници.
Насочено към самите засегнати лица? Онлайн рекламата на Уайтбридж изненадващо изглежда насочена главно към самите засегнати хора, като включва лозунги като "това е малко страшно" и "проверете собствените си данни". Идеята на изкуствения интелект на Уайтбридж изглежда е да генерира направо плашещи лични данни за хората, предизвиквайки у тях безпокойство - и след това да събира пари за достъп до тях. Всъщност обаче член 15 от ОРЗД дава на лицата правото да получат безплатно копие от своите данни.
Лиза Щайнфелд, адвокат по защита на данните в noyb: "Whitebridge AI просто има много съмнителен бизнес модел, целящ да сплаши хората, за да платят за собствените си, незаконно събрани данни. Съгласно законодателството на ЕС хората имат право на безплатен достъп до собствените си данни"
"Свободата на извършване на стопанска дейност" като аргумент за нарушаване на ОРЗД? В своето известие за поверителност Whitebridge просто твърди, че обработката на лични данни от негова страна е законна и в съответствие със "свободата му да извършва стопанска дейност". По този начин Whitebridge пренебрегва факта, че всяка стопанска дейност трябва да се упражнява при спазване на закона, включително ОРЗД. Но това не е всичко: Whitebridge AI дори няма правно основание да обработва всички тези лични данни. Вместо това компанията твърди, че обработва данни само от "публично достъпни източници". В действителност по-голямата част от тези данни са взети от страници в социалните мрежи, които не се индексират или намират в търсачките. Това вече е изяснено от съдебната практика на Съда на ЕС, който потвърди в C-252/21, че въвеждането на информация в приложение за социални мрежи не представлява превръщането ѝ в "явно публична", което е прагът по член 9 от ОРЗД.
Лиза Щайнфелд, адвокат по защита на данните в noyb: "Самото позоваване на предполагаемата "свобода на извършване на стопанска дейност" на дадено дружество очевидно не му позволява да пренебрегва закона. В същото време Уайтбридж събира всяка лична информация, която може да намери в социалните мрежи, и дори не си прави труда да помисли дали има валидно правно основание за обработката."
Предполагаема "сексуална голота" или "опасно политическо съдържание". За да разберат дали и те са засегнати, жалбоподателите потърсиха имената си на уебсайта на Whitebridge. Скоро те осъзнали, че всеки може да закупи доклад с техните данни, без те да бъдат информирани. Поради това двамата жалбоподатели подали заявление за достъп по член 15 от ОРЗД, но не получили никаква информация. Малко след това, noyb закупила докладите за жалбоподателите. Те съдържали фалшиви предупреждения за "сексуална голота" и "опасно политическо съдържание", които се считат за специално защитени чувствителни данни съгласно член 9 от ОРЗД. Поради това скоро след това жалбоподателите са поискали коригиране съгласно член 16 от ОРЗД. Вместо да се съобрази с това, Whitebridge AI твърди, че жалбоподателите се нуждаят от "квалифициран електронен подпис", за да упражнят правата си съгласно законодателството на ЕС, тъй като "съвременните технологии за изкуствен интелект позволяват все по-лесно да се генерират изключително убедителни фалшиви документи". Правото на ЕС не изисква от никого да притежава такъв електронен подпис.
Айтана Палас, също от noyb: "Количеството лични данни, които обработва изкуственият интелект на Уайтбридж, е направо страховито, както самата компания Whitebridge заявява в рекламите на услугата. Това се влошава още повече от факта, че Whitebridge AI напълно игнорира субектите на данни, когато те се опитват да упражнят правата си."
Жалба, подадена в Литва. noyb поради това е подал жалба до органа за защита на данните в Литва. Като цяло Whitebridge AI е нарушила няколко разпоредби на ОРЗД, включително членове 5, 9, 12 и 16 от ОРЗД. Изискваме Whitebridge AI да изпълни исканията за достъп на жалбоподателите и да коригира неверните данни в докладите за тях. Също така изискваме от дружеството да изпълни задълженията си за предоставяне на информация, да прекрати цялото незаконно обработване и да уведоми жалбоподателите за резултата от процеса на коригиране. Не на последно място, предлагаме на органа да наложи глоба, за да се предотвратят подобни нарушения в бъдеще.
