La base de données de photos biométriques de Clearview AI est jugée illégale dans l'UE, mais sa suppression partielle a été ordonnée
Clearview AI est une société américaine qui gratte les photos des sites web pour créer une base de données permanente de profils biométriques. Les autorités américaines utilisent la base de données de reconnaissance faciale pour trouver des informations supplémentaires sur d'autres inconnus sur des photos et des vidéos. Suite à des observations juridiques de Nob, l'autorité de protection des données de Hambourg a estimé hier que ces profils biométriques de Les Européens illégale et a ordonné à Clearview AI de supprimer le profil biométrique du plaignant.
"Droit au but". Un habitant de Hambourg et membre de l Chaos Computer ClubMatthias Marx, a découvert que Clearview AI, une société de suivi du visage basée aux États-Unis, avait ajouté son profil biométrique à son insu dans leur base de données consultable. Le système Clearview AI peut être utilisé pour suivre et trouver des personnes dans des séquences de vidéosurveillance, des images et autres - ce qui conduit à un système de surveillance orwellien. L'accès à la base de données a été vendu à des sociétés privées et est maintenant vendu aux services de police américains. La base de données contiendrait plus de 3 milliards d'images, en partie recueillies à partir de sources telles que les sites web et les médias sociaux, et généralement à l'insu des personnes concernées.
M. Marx a déposé une plainte auprès de l'autorité de protection des données de Hambourg (DPA), demandant la suppression de ses images et des valeurs de hachage mathématiques représentant le profil biométrique. Après une enquête qui a duré plus de 11 mois avec des soumissions de noyb, la DPA de Hambourg a aujourd'hui affirmé le droit de chaque résident de l'UE de ne pas se retrouver dans la base de données de Clearview AI. La DPA a cependant ordonné à Clearview AI de supprimer les valeurs de hachage représentant le profil biométrique et de confirmer la suppression. Aucune ordonnance n'a été prise concernant les photos de M. Marx. Clearview AI a la possibilité de commenter cette ordonnance, qui doit être mise en œuvre d'ici le 12 février 2021
"Imaginez un monde où chaque fois que vous êtes pris en photo par une caméra vidéo, les systèmes ne se contentent pas d'avoir votre photo, mais peuvent vous identifier directement. C'est effrayant." - Alan Dahi, avocat spécialisé dans la protection de la vie privée chez noyb.eu
Clearview AI doit se conformer à la GDPR La GDPR s'applique à toute personne qui traite des données personnelles sur le marché européen. Même si Clearview AI est basée uniquement aux États-Unis, la GDPR s'applique à leurs activités touchant les résidents européens - par exemple lorsqu'ils collectent des photos d'Européens. Alors que Clearview AI a nié que le droit européen s'applique à elle, la DPA de Hambourg a déclaré qu'elle était compétente et a rendu une décision
"Si les actions d'une entreprise américaine affectent des Européens, l'entreprise doit respecter les règles européennes. C'est comme si un touriste américain conduisait sur l'autoroute allemande : il doit respecter les règles locales" - Alan Dahi, avocat spécialisé dans la protection de la vie privée sur noyb.eu
La DPA de Hambourg n'a pas émis d'ordonnance paneuropéenne. Malheureusement, la DPA de Hambourg a émis une ordonnance restreinte protégeant uniquement le plaignant individuel au lieu d'une ordonnance interdisant la collecte des photos de tout résident européen, comme l'avait demandé noyb. Toute APD européenne a le droit d'émettre des ordonnances générales qui vont au-delà de la plainte individuelle. En l'absence d'un tel ordre général, chaque Européen devrait déposer sa propre plainte contre Clearview AI afin de ne pas être inclus dans les résultats de recherche de sa base de données biométriques. Non seulement cette mesure est inefficace, mais elle constitue également une charge inutile pour les Européens qui doivent prendre des mesures actives pour faire retirer leur profil de la base de données biométriques de Clearview AI, même si la collecte de ces données est déjà illégale dès le départ. En outre, la DPA de Hambourg n'a pas ordonné la suppression des photos de M. Marx et a limité la décision aux valeurs de hachage mathématiques représentant le profil biométrique de M. Marx.
"Cette machine de surveillance est terrifiante. Près d'un an après ma plainte initiale, Clearview AI n'a même pas besoin de supprimer les photos qui me montrent. Et pire encore, chaque individu doit déposer sa propre plainte. Cela montre que nos données ne sont pas encore suffisamment protégées et qu'il est nécessaire de prendre des mesures contre la surveillance biométrique" - Matthias Marx, plaignant
Que pouvez-vous faire ? Nous encourageons chacun à demander à Clearview AI une copie de ses données, à supprimer toutes les données que Clearview AI détient sur lui et à s'opposer à son inclusion dans la base de données de Clearview AI Les formulaires pour ce faire sont disponibles sur le site web de Clearview AI. Vous devez également déposer une plainte contre Clearview AI auprès de votre autorité locale de protection des données si vous figurez dans la base de données de Clearview AI.
Prochaines étapes. Clearview AI aura jusqu'au 12 février pour faire appliquer l'ordonnance. Clearview AI et le plaignant ont le droit d'interjeter appel. Le NNIB examine cette possibilité pour s'assurer que tous les droits de la personne concernée sont respectés et que ses photos sont également supprimées, et pas seulement les valeurs mathématiques de hachage.
