Η βιομετρική βάση δεδομένων φωτογραφιών της Clearview AI κρίθηκε παράνομη στην ΕΕ, αλλά διατάχθηκε μόνο μερική διαγραφή
Η Clearview AI είναι μια αμερικανική εταιρεία που απομακρύνει φωτογραφίες από ιστότοπους για να δημιουργήσει μια μόνιμη βάση δεδομένων με βιομετρικά προφίλ με δυνατότητα αναζήτησης Οι αμερικανικές αρχές χρησιμοποιούν τη βάση δεδομένων αναγνώρισης προσώπων για να βρουν περισσότερες πληροφορίες σχετικά με άλλους άγνωστους ανθρώπους σε εικόνες και βίντεο. Μετά από νόμιμες παρατηρήσεις της noyb , η Αρχή Προστασίας Δεδομένων του Αμβούργου έκρινε χθες ότι τέτοια βιομετρικά προφίλ Ευρωπαίων είναι παράνομα και διέταξε την Clearview AI να διαγράψει το βιομετρικό προφίλ του καταγγέλλοντος.
«Δικαίωμα στο πρόσωπό σου». Ένας κάτοικος του Αμβούργου και μέλος του Chaos Computer Club , Matthias Marx, ανακάλυψε ότι η Clearview AI, μια εταιρεία παρακολούθησης προσώπων που εδρεύει στις ΗΠΑ, είχε προσθέσει το βιομετρικό προφίλ του στη βάση δεδομένων που αναζητήθηκαν χωρίς να το γνωρίζει. Το σύστημα Clearview AI μπορεί να χρησιμοποιηθεί για να εντοπίσει και να βρει άτομα σε πλάνα CCTV, φωτογραφίες και παρόμοια - οδηγώντας σε ένα σύστημα παρακολούθησης Orwellian. Η πρόσβαση στη βάση δεδομένων πωλήθηκε σε ιδιωτικές εταιρείες και τώρα πωλείται στις αρχές επιβολής του νόμου των ΗΠΑ . Υποστηρίζεται ότι η βάση δεδομένων έχει πάνω από 3 δισεκατομμύρια εικόνες, που συλλέγονται εν μέρει από πηγές όπως ιστοσελίδες και κοινωνικά μέσα και γενικά χωρίς να γνωρίζουν οι πληγέντες.
Ο κ. Μαρξ υπέβαλε καταγγελία στην Αρχή Προστασίας Δεδομένων του Αμβούργου (DPA) ζητώντας τη διαγραφή των εικόνων του και τις μαθηματικές τιμές κατακερματισμού που αντιπροσωπεύουν το βιομετρικό προφίλ. Μετά από μια έρευνα που διήρκεσε πάνω από 11 μήνες με υποβολές από το noyb , το DPA του Αμβούργου επιβεβαίωσε σήμερα το δικαίωμα κάθε κατοίκου της ΕΕ να μην καταλήξει στη βάση δεδομένων του Clearview AI. Ωστόσο, το DPA διέταξε μόνο το Clearview AI να διαγράψει τις μαθηματικές τιμές κατακερματισμού που αντιπροσωπεύουν το βιομετρικό προφίλ και να επιβεβαιώσει τη διαγραφή. Δεν έγινε παραγγελία σχετικά με τις φωτογραφίες του κ. Μαρξ. Η Clearview AI έχει την ευκαιρία να σχολιάσει την παραγγελία, η οποία πρέπει να εφαρμοστεί έως τις 12 Φεβρουαρίου 2021.
« Φανταστείτε έναν κόσμο όπου κάθε φορά που τραβάτε βιντεοκάμερα, τα συστήματα δεν έχουν μόνο την εικόνα σας, αλλά μπορούν να σας αναγνωρίσουν άμεσα. Αυτό είναι τρομακτικό. "- Alan Dahi, δικηγόρος απορρήτου στο noyb.eu
Το Clearview AI πρέπει να συμμορφώνεται με τον GDPR. Ο GDPR ισχύει για οποιονδήποτε επεξεργάζεται προσωπικά δεδομένα στην ευρωπαϊκή αγορά. Παρόλο που το Clearview AI βασίζεται αποκλειστικά στις ΗΠΑ, ο GDPR ισχύει για τις δραστηριότητές τους που επηρεάζουν τους ευρωπαίους κατοίκους - για παράδειγμα όταν συλλέγουν φωτογραφίες Ευρωπαίων. Ενώ η Clearview AI αρνήθηκε ότι το δίκαιο της ΕΕ εφαρμόζεται σε αυτήν, οι Ακραμπάδες DPA που έχουν δικαιοδοσία και εξέδωσαν απόφαση.
« Εάν οι ενέργειες μιας εταιρείας των ΗΠΑ επηρεάζουν τους Ευρωπαίους, η εταιρεία πρέπει να παίξει σύμφωνα με τους ευρωπαϊκούς κανόνες. Είναι σαν ένας Αμερικανός τουρίστας που οδηγεί στο Γερμανικό Autobahn - πρέπει να ακολουθούν τους τοπικούς κανόνες. " - Alan Dahi, δικηγόρος απορρήτου στο noyb.eu
Το DPA του Αμβούργου δεν εξέδωσε πανευρωπαϊκή παραγγελία. Δυστυχώς, το DPA του Αμβούργου εξέδωσε μια στενή εντολή που προστατεύει μόνο τον μεμονωμένο καταγγέλλοντα αντί μιας εντολής που απαγορεύει τη συλλογή φωτογραφιών οποιουδήποτε Ευρωπαίου κατοίκου, όπως ισχυρίστηκε ο Noyb . Κάθε ευρωπαϊκό DPA έχει το δικαίωμα να εκδίδει γενικές παραγγελίες που υπερβαίνουν την ατομική καταγγελία. Ελλείψει μιας τόσο γενικής παραγγελίας, κάθε Ευρωπαίος θα πρέπει να υποβάλει το δικό του παράπονο εναντίον του Clearview AI, ώστε να μην συμπεριληφθεί στα αποτελέσματα αναζήτησης της βιομετρικής βάσης δεδομένων τους. Όχι μόνο αυτό είναι αναποτελεσματικό, αλλά και ένα περιττό βάρος για τους Ευρωπαίους που πρέπει ενεργά να λάβουν μέτρα για την κατάργηση του προφίλ τους από τη βιομετρική βάση δεδομένων της Clearview AI, παρόλο που η συλλογή τέτοιων δεδομένων είναι ήδη παράνομη από την αρχή. Επιπλέον, το DPA του Αμβούργου απέτυχε να διατάξει τη διαγραφή των φωτογραφιών του κ. Μαρξ και περιόρισε την απόφαση στις μαθηματικές τιμές κατακερματισμού που αντιπροσωπεύουν το βιομετρικό προφίλ του κ. Μαρξ.
«Αυτή η μηχανή παρακολούθησης είναι τρομακτική. Σχεδόν ένα χρόνο μετά την αρχική μου καταγγελία, το Clearview AI δεν χρειάζεται καν να διαγράψει τις φωτογραφίες που μου δείχνουν. Και ακόμη χειρότερα, κάθε άτομο πρέπει να υποβάλει τη δική του καταγγελία. Αυτό δείχνει ότι τα δεδομένα μας δεν προστατεύονται ακόμη επαρκώς και ότι υπάρχει ανάγκη για δράση κατά της βιομετρικής παρακολούθησης. " - Matthias Marx, καταγγέλλων
Τι μπορείς να κάνεις? Ενθαρρύνουμε όλους να ζητήσουν από την Clearview AI αντίγραφο των δεδομένων τους, να διαγράψουν τυχόν δεδομένα που έχει το Clearview AI και να αντιταχθούν στο να συμπεριληφθούν στη βάση δεδομένων του Clearview AI. Τα έντυπα είναι διαθέσιμα στον ιστότοπο της Clearview AI . Θα πρέπει επίσης να υποβάλετε καταγγελία εναντίον του Clearview AI με την τοπική αρχή προστασίας δεδομένων εάν βρίσκεστε στη βάση δεδομένων του Clearview AI.
Επόμενα βήματα. Το Clearview AI θα έχει έως τις 12 Φεβρουαρίου έως ότου τεθεί σε ισχύ η παραγγελία. Η Clearview AI και ο καταγγέλλων έχουν δικαίωμα προσφυγής. Ο noyb εξετάζει μια τέτοια επιλογή, για να διασφαλίσει ότι διατηρούνται όλα τα δικαιώματα του υποκειμένου των δεδομένων και ότι οι εικόνες του διαγράφονται εξίσου, όχι μόνο οι μαθηματικές τιμές κατακερματισμού.
