clearview AI:lle 20 miljoonan euron sakko Italiassa
Italian tietosuojaviranomainen on määrännyt Clearview AI -yritykselle 20 miljoonan euron sakot. Yritys, joka myy kasvontunnistusohjelmistoja lainvalvontaviranomaisille Yhdysvalloissa, ei saa enää käsitellä yksityishenkilöiden biometrisiä tietoja Italiassa, ja sen on poistettava kaikki olemassa olevat tiedot.
- Italian tietosuojaviranomaisenlehdistötiedote
Valitukset viidessä maassa. Järjestöjen liittouma, johon kuuluvat muun muassa noyb, Privacy International (PI), Hermes Center ja Homo Digitalis, teki toukokuussa 2021 joukon kanteluita Clearview AI Inc:tä vastaan. Yritys väittää, että sillä on "suurin tunnettu yli 10 miljardin kasvokuvan tietokanta", ja sen tavoitteena on saavuttaa 100 miljardia kasvokuvaa seuraavan vuoden aikana, jotta lähes jokainen ihminen maailmassa olisi tunnistettavissa. Kuvat tätä varten tulevat sosiaalisen median tileiltä ja muista verkkolähteistä. Tietosuojaviranomaisille on tehty valituksia Ranskassa, Itävallassa, Italiassa, Kreikassa ja Yhdistyneessä kuningaskunnassa.
Selvä kielto. Tuomio on selkeä: GDPR:ää sovelletaan, koska Clearview AI käyttää ohjelmistojaan ihmisten käyttäytymisen seuraamiseen Italiassa, vaikka yritys sijaitsee Yhdysvalloissa eikä tarjoa palvelujaan Italiassa tai EU:ssa. Kuvien kerääminen biometristä hakukonetta varten on laitonta. Clearview joutuisi nyt poistamaan kaikki tähän mennessä kerätyt kuvat Italian kansalaisista, mutta myös biometriset tiedot, joita tarvitaan tiettyjen kasvojen etsimiseen.
Clearview AI:n sydän on särkynyt. Clearview'n toimitusjohtaja on "sydäntä särkevä " päätöksestä ja sanoo:"Keräämme julkista tietoa vain avoimesta internetistä ja noudatamme kaikkia yksityisyyden suojaa ja lakia koskevia normeja. (...) Minun ja yritykseni tarkoituksena on aina ollut auttaa yhteisöjä ja niiden asukkaita elämään parempaa ja turvallisempaa elämää. "
Italian viranomainen määräsi Clearview'n myös nimeämään edustajan EU:hun, jotta EU:n kansalaiset voisivat käyttää oikeuksiaan helpommin ja jotta sääntelyviranomaisilla olisi yhteyshenkilö EU:ssa.
"Italian päätös kieltää selvästi liiketoimintamallin, joka perustuu biometristen tietojen massakeräykseen. Tämä sulkee Euroopan markkinat Clearview AI:lta ja vastaavilta yrityksiltä. Näimme jopa erään vastaavan eurooppalaisen yrityksen pakenevan EU:sta ennen tämän päätöksen julkistamista. Puolalainen PimEyes-yritys muutti yhtäkkiä Seychelleille sitä vastaan tehdyn valituksen jälkeen." Alan Dahi, noybinyksityisyydensuojaa valvova lakimies
Clearview'n asiat ovat käymässä tiukaksi. Tämä päätös on jatkoa Ranskan viranomaisen Clearviewta koskevalle päätökselle joulukuussa 2021: tässäkin tapauksessa viranomainen kielsi tietojen keräämisen ja käsittelyn Ranskassa. Odotamme samanlaista päätöstä pian myös Itävallassa.