美國(guó)一AI公司因非法收集面部數(shù)據(jù)被罰超3000萬(wàn)歐元
據(jù)Cyber News消息,荷蘭數(shù)據(jù)保護(hù)局 (Dutch DPA) 已向美國(guó)人工智能公司Clearview AI 開(kāi)出 3050 萬(wàn)歐元(3370 萬(wàn)美元)巨額罰款,并對(duì)其服務(wù)下達(dá)了使用禁令。
Clearview AI 是一家總部位于美國(guó)紐約的面部識(shí)別公司,為執(zhí)法部門、政府機(jī)構(gòu)和其他組織提供面部識(shí)別服務(wù),能夠根據(jù)視覺(jué)輸入查找特定人員的身份。
當(dāng)局認(rèn)為,該公司建立了一個(gè)非法數(shù)據(jù)庫(kù),其中包含300億張面部照片,包括許多荷蘭人的照片。因此,Clearview AI會(huì)自動(dòng)從互聯(lián)網(wǎng)上抓取這些照片,然后為每張人物的臉部特征生成唯一的生物識(shí)別代碼。而被抓取的人并不不知道這一點(diǎn),也未對(duì)這一行為進(jìn)行授權(quán)。
荷蘭數(shù)據(jù)保護(hù)局主席亞歷德-沃爾夫森(Aleid Wolfsen) 稱,Clearview AI 為歐盟以外的實(shí)體提供服務(wù),而人臉識(shí)別等侵入性技術(shù)的使用應(yīng)受到明確監(jiān)管。例如警方必須在嚴(yán)格的條件下、在荷蘭 DPA 和其他監(jiān)管機(jī)構(gòu)的監(jiān)督下自行管理軟件和數(shù)據(jù)庫(kù)。
當(dāng)局也向 Clearview AI的客戶發(fā)出警告,由于該公司違反了法律,使用其服務(wù)也會(huì)成為非法行為,若繼續(xù)使用將面臨被罰款的風(fēng)險(xiǎn)。
根據(jù)荷蘭數(shù)據(jù)保護(hù)局 解釋的法律規(guī)則,Clearview AI 根本就不應(yīng)該建立包含照片、唯一生物識(shí)別代碼和其他相關(guān)信息的數(shù)據(jù)庫(kù),與指紋一樣,這些都是生物識(shí)別數(shù)據(jù),收集和使用這些數(shù)據(jù)是被禁止的行為。雖然這項(xiàng)禁令有一些法定的例外情況,但 Clearview 不符合依賴這些例外情況。
沃爾夫森表示,Clearview AI 拒絕配合披露其 "非法 "數(shù)據(jù)庫(kù)中包括哪些類型的個(gè)人數(shù)據(jù),這樣一家公司不能繼續(xù)侵犯歐洲人的權(quán)利,也不能逍遙法外。 我們現(xiàn)在要調(diào)查是否可以追究公司管理層的個(gè)人責(zé)任,并對(duì)他們的違規(guī)行為處以罰款。 如果董事會(huì)知道有人違反了 GDPR,他們就有權(quán)阻止這種行為,否則,如果有意識(shí)地接受了這些違法行為,那么董事會(huì)就將承擔(dān)相應(yīng)責(zé)任。
多年來(lái),Clearview AI已在歐洲面臨了多次違法糾紛,法國(guó)、奧地利、意大利、希臘和英國(guó)的監(jiān)管機(jī)構(gòu)指控該公司使用“自動(dòng)數(shù)據(jù)爬蟲(chóng)”。2022 年 10 月,法國(guó)對(duì) Clearview 處以 2000 萬(wàn)歐元的罰款。2023年11月,Clearview AI 贏得了針對(duì)英國(guó)隱私監(jiān)管機(jī)構(gòu)的訴訟,并推翻了對(duì)該公司的另一項(xiàng)巨額罰款。