Databáza biometrických fotografií spoločnosti Clearview AI sa v EÚ považuje za nezákonnú, ale nariadené je len čiastočné vymazanie
Clearview AI je americká spoločnosť, ktorá vyškrabáva fotografie z webových stránok s cieľom vytvoriť trvalú databázu biometrických profilov s možnosťou vyhľadávania. Americké orgány používajú databázu na rozpoznávanie tvárí na vyhľadávanie ďalších informácií o inak neznámych osobách na fotografiách a videách. Na základe právnych podaní spoločnosti noyb hamburský úrad na ochranu údajov včera predbežne považoval takéto biometrické profily za Európanov nezákonné a požiadal spoločnosť Clearview AI, aby vymazala biometrický profil sťažovateľa.
"Právo na vašu tvár". Obyvateľ Hamburgu a člen Chaos Computer Clubmatthias Marx, zistil, že spoločnosť Clearview AI so sídlom v USA, ktorá sa zaoberá sledovaním tváre, pridala jeho biometrický profil do svojej databázy, v ktorej sa dá vyhľadávať, bez jeho vedomia. Systém Clearview AI sa dá použiť na sledovanie a vyhľadávanie osôb na záznamoch z priemyselných kamier, fotografiách a podobne - čo vedie k orwellovskému systému sledovania. Prístup do databázy bol predaný súkromným spoločnostiam a teraz sa predáva americkým orgánom činným v trestnom konaní. Tvrdí sa, že databáza obsahuje viac ako 3 miliardy obrázkov, ktoré sa čiastočne zhromažďujú zo zdrojov, ako sú webové stránky a sociálne médiá, a spravidla bez vedomia dotknutých osôb.
Pán Marx podal sťažnosť hamburskému úradu na ochranu údajov (DPA), v ktorej požiadal o vymazanie svojich fotografií a matematických hash hodnôt predstavujúcich biometrický profil. Po vyšetrovaní, ktoré trvalo viac ako 11 mesiacov a na základe podaní spoločnosti noyb, dnes hamburský úrad DPA predbežne potvrdil právo každého obyvateľa EÚ neskončiť v databáze spoločnosti Clearview AI. Úrad DPA však požiadal spoločnosť Clearview AI len o vymazanie matematických hash hodnôt predstavujúcich biometrický profil a o potvrdenie vymazania v rámci konzultácie pred plánovaným príkazom. V súvislosti so zachytenými fotografiami pána Marxa nebola podaná žiadna žiadosť. Spoločnosť Clearview AI má možnosť vyjadriť sa k zamýšľanému príkazu do 12. februára 2021.
"Predstavte si svet, v ktorom zakaždým, keď vás zachytí videokamera, systémy nemajú len vašu fotografiu, ale môžu vás priamo identifikovať. To je desivé." - Alan Dahi, právnik zaoberajúci sa ochranou súkromia, noyb.eu
Spoločnosť Clearview AI musí dodržiavať nariadenie GDPR. GDPR sa vzťahuje na každého, kto spracúva osobné údaje na európskom trhu. Hoci spoločnosť Clearview AI sídli výlučne v USA, GDPR sa vzťahuje na jej činnosti, ktoré sa týkajú obyvateľov Európy - napríklad pri zhromažďovaní fotografií Európanov. Hoci spoločnosť Clearview AI poprela, že sa na ňu vzťahujú právne predpisy EÚ, hamburský orgán na ochranu údajov doložil, že má právomoc, a vydal rozhodnutie.
"Ak má činnosť americkej spoločnosti vplyv na Európanov, spoločnosť musí konať podľa európskych pravidiel. Je to ako keď americký turista jazdí po nemeckom autobahne - musí dodržiavať miestne pravidlá." - Alan Dahi, právnik zaoberajúci sa ochranou osobných údajov v spoločnosti noyb.eu
Hamburský úrad DPA nevydal celoeurópsky príkaz. Žiaľ, hamburský úrad DPA vydal úzku žiadosť chrániacu len individuálneho sťažovateľa namiesto príkazu zakazujúceho zhromažďovanie fotografií všetkých obyvateľov Európy, ako to presadzoval noyb. Každý európsky orgán DPA má právo vydať všeobecné príkazy, ktoré presahujú rámec individuálnej sťažnosti. Ak by takýto všeobecný príkaz chýbal, každý Európan by musel podať vlastnú sťažnosť proti spoločnosti Clearview AI, aby nebol zahrnutý do výsledkov vyhľadávania v jej biometrickej databáze. Nielenže je to neefektívne, ale je to aj zbytočná záťaž pre Európanov, ktorí musia aktívne podniknúť kroky na odstránenie svojho profilu z biometrickej databázy Clearview AI, hoci zhromažďovanie takýchto údajov je už od začiatku nezákonné. Okrem toho hamburský úrad DPA nepožiadal o vymazanie fotografií pána Marxa a obmedzil zamýšľaný príkaz na matematické hash hodnoty predstavujúce biometrický profil pána Marxa.
"Tento sledovací stroj je desivý. Takmer rok po mojej prvej sťažnosti nemusí Clearview AI ani vymazať fotografie, ktoré ma zobrazujú. A čo je ešte horšie, každý jednotlivec musí podať vlastnú sťažnosť. To ukazuje, že naše údaje ešte nie sú dostatočne chránené a že je potrebné prijať opatrenia proti biometrickému sledovaniu." - Matthias Marx, sťažovateľ
Čo môžete urobiť? Odporúčame každému, aby požiadal spoločnosť Clearview AI o kópiu svojich údajov, aby vymazal všetky údaje, ktoré o ňom spoločnosť Clearview AI má, a aby namietal proti zaradeniu do databázy spoločnosti Clearview AI. Formuláre na tento účel sú k dispozícii na webovej stránke spoločnosti Clearview AI. Ak ste v databáze spoločnosti Clearview AI, mali by ste tiež podať sťažnosť na spoločnosť Clearview AI na miestnom úrade na ochranu údajov.
Ďalšie kroky. Spoločnosť Clearview AI bude musieť odpovedať do 12. februára. Spoločnosť Clearview AI a sťažovateľ majú právo na odvolanie a skutočné rozhodnutie. noyb takúto možnosť preskúma, aby sa zabezpečilo, že budú dodržané všetky práva dotknutej osoby a jej obrázky budú rovnako vymazané, nielen matematické hodnoty hash.
