Δεύτερο πρόστιμο 20 εκατ. € για Clearview AI

Ιουλ 13, 2022

Πρόστιμο 20 εκατομμυρίων ευρώ για το Clearview AI στην Ελλάδα

Η ελληνική αρχή προστασίας δεδομένων επέβαλε πρόστιμο 20 εκατ. ευρώ στην εταιρεία Clearview AI. Η εταιρεία που πουλά λογισμικό αναγνώρισης προσώπου σε υπηρεσίες επιβολής του νόμου στις ΗΠΑ δεν επιτρέπεται πλέον να επεξεργάζεται βιομετρικά δεδομένα ατόμων στην Ελλάδα και πρέπει να διαγράψει όλα τα υπάρχοντα δεδομένα.

Καταγγελίες σε πέντε χώρες. Μια συμμαχία οργανισμών, συμπεριλαμβανομένων των noyb , Privacy International (PI), Hermes Center και Homo Digitalis, υπέβαλε μια σειρά καταγγελιών κατά της Clearview AI Inc. τον Μάιο του 2021. Η εταιρεία ισχυρίζεται ότι έχει «τη μεγαλύτερη γνωστή βάση δεδομένων με περισσότερα από 10 δισεκατομμύρια εικόνες προσώπου» και στοχεύει να φτάσει τα 100 δισεκατομμύρια μέσα στον επόμενο χρόνο για να κάνει σχεδόν κάθε άτομο παγκοσμίως αναγνωρίσιμο. Οι εικόνες για αυτό προέρχονται από λογαριασμούς μέσων κοινωνικής δικτύωσης και άλλες διαδικτυακές πηγές. Έχουν υποβληθεί καταγγελίες σε αρχές προστασίας δεδομένων στη Γαλλία, την Αυστρία, την Ιταλία, την Ελλάδα και το Ηνωμένο Βασίλειο.

Ξεκάθαρη απαγόρευση. Η απόφαση είναι σαφής: ο GDPR ισχύει επειδή η Clearview AI χρησιμοποιεί το λογισμικό της για να παρακολουθεί τη συμπεριφορά των ανθρώπων στην Ελλάδα, παρόλο που η εταιρεία εδρεύει στις ΗΠΑ και δεν προσφέρει τις υπηρεσίες της στην Ελλάδα ή την ΕΕ. Η συλλογή εικόνων για μια βιομετρική μηχανή αναζήτησης είναι παράνομη. Όχι μόνο η Clearview θα έπρεπε τώρα να διαγράψει όλες τις μέχρι τώρα συλλεγμένες εικόνες Ιταλών πολιτών, αλλά και τις βιομετρικές πληροφορίες που απαιτούνται για την αναζήτηση ενός συγκεκριμένου προσώπου. Η ελληνική αρχή διέταξε επίσης την Clearview να διορίσει έναν εκπρόσωπο στην ΕΕ, για να επιτρέψει στους πολίτες της ΕΕ να ασκούν τα δικαιώματά τους πιο εύκολα και έτσι οι ρυθμιστικές αρχές έχουν ένα πρόσωπο επικοινωνίας στην ΕΕ.

Τα πράγματα γίνονται στενά για το Clearview. Αυτή η απόφαση ακολουθεί την απόφαση της γαλλικής αρχής για το Clearview τον Δεκέμβριο του 2021, καθώς και την απόφαση της ιταλικής DPA : και εδώ, η αρχή απαγόρευσε τη συλλογή και την επεξεργασία δεδομένων στη Γαλλία. Αναμένουμε μια παρόμοια απόφαση σύντομα στην Αυστρία.