Clearview AI, acuzată că a colectat ilegal date biometrice ale cetăţenilor UE, pentru a-şi crea baza de date de recunoaştere facială

Grupul austriac pentru protecţia confidenţialităţii Noyb a declarat marţi că a depus o plângere penală în Austria, acuzând compania americană Clearview AI de colectarea ilegală de fotografii şi videoclipuri ale rezidenţilor Uniunii Europene pentru a-şi construi baza de date de recunoaştere facială, relatează Reuters.Noyb a precizat într-un comunicat că Clearview a încălcat Regulamentul general privind protecţia datelor (GDPR) al UE, iar dispoziţiile penale ale Austriei pentru aceste încălcări ar putea expune Clearview şi directorii săi la răspundere personală, inclusiv la posibile pedepse cu închisoarea.

Compania a fost găsită anterior responsabilă de încălcarea GDPR de către autorităţile de reglementare din Franţa, Grecia, Italia şi Ţările de Jos pentru colectarea şi prelucrarea datelor a milioane de cetăţeni europeni. Ţările au emis amenzi cumulative de aproape 100 de milioane de euro (116,62 milioane de dolari) şi au ajuns la o înţelegere colectivă în SUA în martie cu privire la practicile sale de colectare a datelor.Clearview contestă o amendă de 7,5 milioane de lire sterline aplicată în Marea Britanie, argumentând că GDPR-ul britanic nu ar trebui să se aplice, deoarece serviciul său de recunoaştere facială este vândut numai autorităţilor străine de aplicare a legii. Compania susţine că operaţiunile sale nu intră sub jurisdicţia britanică.

Prima sa contestaţie în Marea Britanie a fost respinsă în octombrie, instanţa hotărând că serviciul este utilizat de clienţi pentru a identifica persoane şi a analiza comportamentul în scopul de a prevedea şi preveni activităţi ilegale, intrând astfel sub incidenţa GDPR în Regatul Unit. Cazul urmează să fie retrimis la o instanţă inferioară, în timp ce Clearview îşi păstrează opţiunea de a solicita permisiunea de a contesta decizia jurisdicţională.

Noyb, condusă de avocatul austriac Max Schrems, un apărător al confidenţialităţii cunoscut pentru câştigarea a două hotărâri istorice ale Curţii UE care au anulat cadrele transatlantice de transfer de date, susţine că Clearview a ignorat deciziile UE, deoarece nu are o sediu în UE şi nu a plătit amenzile impuse. Cazul din Austria urmăreşte să testeze dacă aplicarea penală poate avea succes acolo unde sancţiunile administrative au eşuat.Austria a implementat dispoziţii penale pentru anumite încălcări ale GDPR în ţară. Dacă procurorii acceptă plângerea, cazul ar putea crea un precedent pentru aplicarea sancţiunilor penale în cazul încălcărilor GDPR şi ar putea creşte presiunea asupra firmelor din afara UE care prelucrează datele biometrice ale cetăţenilor europeni.

„Clearview AI a acumulat o bază de date globală de fotografii şi date biometrice, care permite identificarea persoanelor în câteva secunde. O astfel de putere este extrem de îngrijorătoare şi subminează ideea unei societăţi libere, în care supravegherea este o excepţie, nu o regulă”, a declarat Schrems în comunicat.