pokuta 20 milionů eur pro Clearview AI v Řecku
Řecký úřad pro ochranu osobních údajů uložil společnosti Clearview AI pokutu ve výši 20 milionů eur. Společnost, která prodává software pro rozpoznávání obličejů donucovacím orgánům v USA, již nesmí v Řecku zpracovávat biometrické údaje osob a musí vymazat všechny existující údaje.
Stížnosti v pěti zemích. Aliance organizací, včetně noyb, Privacy International (PI), Hermes Center a Homo Digitalis, podala v květnu 2021 sérii stížností na společnost Clearview AI Inc. Společnost tvrdí, že má "největší známou databázi více než 10 miliard snímků obličejů" a během příštího roku chce dosáhnout 100 miliard, aby bylo možné identifikovat téměř každého člověka na světě. Obrázky pro tento účel pocházejí z účtů na sociálních sítích a dalších online zdrojů. Stížnosti byly podány úřadům pro ochranu osobních údajů ve Francii, Rakousku, Itálii, Řecku a Spojeném království.
Jasný zákaz. Rozhodnutí je jasné: GDPR se vztahuje, protože Clearview AI používá svůj software ke sledování chování lidí v Řecku, přestože společnost sídlí v USA a své služby v Řecku ani v EU nenabízí. Zpracování údajů nemělo žádný právní základ a operace zpracování nejsou dostatečně transparentní. Shromažďování snímků pro biometrický vyhledávač je nezákonné. Společnost Clearview by nyní musela vymazat nejen všechny dosud shromážděné snímky řeckých občanů, ale také biometrické informace, které jsou potřebné k vyhledávání konkrétního obličeje. Řecký úřad rovněž nařídil společnosti Clearview, aby jmenovala svého zástupce v EU, aby občané EU mohli snáze uplatňovat svá práva a aby tak regulátoři měli v EU kontaktní osobu.
Společnosti Clearview začíná jít do tuhého. Toto rozhodnutí následuje po rozhodnutí francouzského úřadu o společnosti Clearview z prosince 2021 a také po rozhodnutí italského orgánu pro ochranu údajů: i zde úřad zakázal shromažďování a zpracování údajů v Itálii. Podobné rozhodnutí očekáváme brzy i v Rakousku.
