A Clearview AI biometrikus fotóadatbázisát illegálisnak ítélték az EU-ban, de csak részleges törlést rendeltek el
A Clearview AI egy amerikai vállalat, amely weboldalakról származó fényképeket gyűjt, hogy biometrikus profilok állandó, kereshető adatbázisát hozza létre. Az amerikai hatóságok az arcfelismerő adatbázist arra használják, hogy további információkat találjanak a képeken és videókon szereplő, egyébként ismeretlen személyekről. A noyb jogi beadványait követően a hamburgi adatvédelmi hatóság tegnap előzetesen úgy ítélte meg, hogy az ilyen biometrikus profilokat a Európaiak és felszólította a Clearview AI-t, hogy törölje a panaszos biometrikus profilját.
"Jog az arcodhoz". Egy hamburgi lakos és a Chaos Computer Club tagja, Matthias Marx, felfedezte, hogy a Clearview AI, egy amerikai székhelyű, arckövetéssel foglalkozó vállalat a tudta nélkül felvitte biometrikus profilját a kereshető adatbázisába. A Clearview AI rendszer segítségével a CCTV felvételeken, képeken és hasonlókon nyomon követhetők és megtalálhatók személyek - ami egy orwelli megfigyelőrendszerhez vezet. Az adatbázishoz való hozzáférést magánvállalatoknak adták el, és most az amerikai bűnüldöző szerveknek adják el. Az adatbázis állítólag több mint 3 milliárd képet tartalmaz, amelyeket részben olyan forrásokból gyűjtöttek össze, mint a weboldalak és a közösségi média, és általában az érintettek tudta nélkül.
Marx úr panaszt nyújtott be a hamburgi adatvédelmi hatósághoz (DPA), kérve képeinek és a biometrikus profilját jelentő matematikai hash-értékek törlését. A több mint 11 hónapig tartó, a noyb által benyújtott beadványokat tartalmazó vizsgálatot követően a hamburgi adatvédelmi hatóság ma előzetesen megerősítette minden uniós lakos jogát arra, hogy ne kerüljön a Clearview AI adatbázisába. Az adatvédelmi hatóság azonban csak arra kérte a Clearview AI-t, hogy törölje a biometrikus profilt reprezentáló matematikai hash-értékeket, és a tervezett végzést megelőző konzultáció keretében erősítse meg a törlést. A Marx úrról készült képekkel kapcsolatban nem érkezett kérés. A Clearview AI lehetőséget kap arra, hogy a tervezett végzéssel kapcsolatban 2021. február 12-ig észrevételeket tegyen.
"Képzeljünk el egy olyan világot, ahol minden alkalommal, amikor videokamera rögzíti Önt, a rendszerek nem csak a képével rendelkeznek, hanem közvetlenül azonosítani is tudják Önt. Ez borzasztó." - Alan Dahi, a noyb.eu adatvédelmi ügyvédje
A Clearview AI-nak meg kell felelnie a GDPR-nak. A GDPR mindenkire vonatkozik, aki személyes adatokat dolgoz fel az európai piacon. Bár a Clearview AI székhelye kizárólag az Egyesült Államokban található, a GDPR az európai lakosokat érintő tevékenységeikre is vonatkozik - például amikor európaiakról gyűjtenek képeket. Bár a Clearview AI tagadta, hogy az uniós jog vonatkozik rá, a hamburgi adatvédelmi hatóság kijelentette, hogy joghatósággal rendelkezik, és határozatot hozott.
"Ha egy amerikai vállalat tevékenységei európaiakat érintenek, akkor a vállalatnak az európai szabályok szerint kell játszania. Ez olyan, mintha egy amerikai turista a német autópályán közlekedne - a helyi szabályokat kell követnie" - Alan Dahi, a noyb.eu adatvédelmi ügyvédje
A hamburgi DPA nem adott ki páneurópai végzést. Sajnos a hamburgi adatvédelmi hatóság egy szűk körű, csak az egyéni panaszost védő kérelmet adott ki, ahelyett, hogy a noyb által követelt, az európai lakosok fotóinak gyűjtését tiltó végzést hozott volna. Bármely európai adatvédelmi hatóságnak jogában áll olyan általános végzést kiadni, amely túlmutat az egyéni panaszon. Ilyen általános végzés hiányában minden európai személynek saját panaszt kellene benyújtania a Clearview AI ellen annak érdekében, hogy ne szerepeljen a biometrikus adatbázis keresési eredményeiben. Ez nem csak nem hatékony, de felesleges terhet is jelent az európaiak számára, akiknek aktívan lépéseket kell tenniük annak érdekében, hogy profiljukat eltávolítsák a Clearview AI biometrikus adatbázisából, holott az ilyen adatok gyűjtése már eleve jogellenes. Ráadásul a hamburgi adatvédelmi hatóság elmulasztotta kérni Marx úr fotóinak törlését, és a tervezett végzést a Marx úr biometrikus profilját reprezentáló matematikai hash-értékekre korlátozta.
"Ez a megfigyelő gépezet félelmetes. Majdnem egy évvel az első panaszom után a Clearview AI-nak még csak törölnie sem kell az engem ábrázoló képeket. És ami még rosszabb, minden egyénnek saját panaszt kell benyújtania. Ez azt mutatja, hogy az adataink még mindig nincsenek kellőképpen védve, és hogy a biometrikus megfigyelés ellen fel kell lépni." - Matthias Marx, panaszos
Mit tehet? Arra biztatunk mindenkit, hogy kérjen a Clearview AI-tól egy másolatot az adatairól, törölje a Clearview AI által róluk tárolt adatokat, és tiltakozzon az ellen, hogy a Clearview AI adatbázisában szerepeljen. Az ehhez szükséges űrlapok a Clearview AI weboldalán találhatók. Amennyiben Ön szerepel a Clearview AI adatbázisában, panaszt kell benyújtania a Clearview AI ellen a helyi adatvédelmi hatóságnál is.
Következő lépések. A Clearview AI-nak február 12-ig kell válaszolnia. A Clearview AI-nak és a panaszosnak jogában áll fellebbezni és tényleges döntést hozni. noyb felülvizsgálja ezt a lehetőséget, hogy biztosítsa az érintett minden jogának tiszteletben tartását és a képei egyformán törlését, nem csak a matematikai hash-értékeket.
