Dnes, noyb podala trestné oznámenie na spoločnosť Clearview AI a jej manažérov. Táto spoločnosť na rozpoznávanie tvárí je známa tým, že na internete získava miliardy fotografií Európanov a ľudí z celého sveta - a svoj systém na rozpoznávanie tvárí predáva orgánom činným v trestnom konaní a štátnym subjektom. Viaceré orgány EÚ na ochranu údajov už spoločnosti Clearview AI uložili pokuty a zákazy. Americká spoločnosť však tieto opatrenia jednoducho ignoruje - vzhľadom na nedostatočné presadzovanie práva.
- Pôvodné sťažnosti proti spoločnosti Clearview podané v roku 2021
- Rozhodnutie rakúskeho orgánu na ochranu údajov, ktorým sa spoločnosť Clearview považuje za nezákonnú
- Niekoľko pokút spoločnosti Clearview:
Pozadie. Clearview AI je americká spoločnosť, ktorá prehľadáva internet a pridáva všetky tváre, ktoré nájde na fotografiách a videách, do svojej databázy. Tvrdí, že zhromaždila viac ako 60 miliárd fotografií. Zákazníci spoločnosti Clearview AI tak môžu identifikovať osoby tak, že nahrajú fotografiu a získajú ďalšie fotografie tej istej osoby vrátane odkazov, názvu podstránky webovej stránky a ďalších metaúdajov. Spoločnosť sa pôvodne snažila pôsobiť zväčša v utajení, ale New York Times odhalila jej praktiky v roku 2020. Hoci spoločnosť Clearview AI propaguje svoj softvér na rozpoznávanie tváre predovšetkým ako nástroj pre orgány činné v trestnom konaní, využívali ho aj spoločnosti ako napríklad Walmart alebo Bank of America.
Max Schrems: "Technológia rozpoznávania tváre je mimoriadne invazívna. Umožňuje masové sledovanie a okamžitú identifikáciu miliónov ľudí. Spoločnosť Clearview AI zhromaždila globálnu databázu fotografií a biometrických údajov, ktorá umožňuje identifikovať ľudí v priebehu niekoľkých sekúnd. Takáto moc je mimoriadne znepokojujúca a podkopáva myšlienku slobodnej spoločnosti, v ktorej je sledovanie výnimkou namiesto pravidla."
Jednoznačne nezákonné a rušivé. Orgány EÚ na ochranu údajov už opakovane rozhodli, že spoločnosť Clearview AI, ktorá spracúvala údaje miliónov Európanov, jasne porušila nariadenie GDPR. Francúzsky, grécky, taliansky a holandský orgán uložili pokuty vo výške približne 100 miliónov eur eUR spoločnosti Clearview za jej rušivé praktiky. Rakúsky orgán na ochranu údajov usúdil, že spoločnosť Clearview AI konala nezákonne. Bolo vydaných niekoľko zákazov. Tieto rozhodnutia neboli zo strany americkej spoločnosti napadnuté.
Ignorovanie zákona. Namiesto toho spoločnosť Clearview AI jednoducho ignoruje orgány EÚ. Iba v Spojenom kráľovstve sa spoločnosť odvolala proti rozhodnutiu a pokute, ktoré jej uložil britský ICO, pričom konečným rozhodnutím súdu, ktoré ešte nebolo vydané. Orgány EÚ na ochranu údajov nevymysleli spôsob, ako vymáhať svoje pokuty a zákazy voči americkej spoločnosti, čo umožnilo spoločnosti Clearview AI účinne sa vyhnúť zákonu.
Max Schrems: "Zdá sa, že spoločnosť Clearview AI jednoducho ignoruje základné práva EÚ a len pľuje do tváre orgánom EÚ."
Trestné oznámenie. Právo EÚ sa však neobmedzuje len na správne pokuty podľa GDPR. Článok 84 GDPR umožňuje členským štátom EÚ stanoviť aj trestnoprávne sankcie za porušenie GDPR. Rakúsko zaviedlo takéto trestnoprávne ustanovenie za určité porušenia GDPR v § 63 svojho vnútroštátneho zákona o ochrane údajov. Na rozdiel od porušení GDPR umožňujú trestnoprávne porušenia aj konanie voči manažérom a využitie celého rozsahu trestných konaní vrátane konaní v rámci celej EÚ. Z tohto dôvodu, noyb teraz podala trestné oznámenie na prokuratúru v Rakúsku. V prípade úspechu by spoločnosti Clearview AI a jej vedúcim pracovníkom mohlo hroziť väzenie a osobná zodpovednosť, najmä v prípade vycestovania do Európy.
Max Schrems: "V prípade ukradnutých bicyklov vedieme dokonca cezhraničné trestné konania, preto dúfame, že prokurátor začne konať aj v prípade krádeže osobných údajov miliárd ľudí - čo potvrdili viaceré orgány."