Американська фірма зі спостереження та розпізнавання облич Clearview AI виграла апеляцію щодо GDPR у суді Великобританії

Американська фірма зі спостереження та розпізнавання облич Clearview AI виграла апеляцію в суді Сполученого Королівства після того, як її звинуватили в імовірних порушеннях, пов’язаних із загальним регламентом захисту даних Великобританії (GDPR).

Спочатку компанію оштрафували майже на 10 мільйонів доларів США за порушення GDPR у Великій Британії в травні 2022 року. Нещодавня перемога призведе до скасування цього штрафу, якщо Управління інформаційного комісара (ICO) Великобританії не оскаржить це рішення.

Відповідно до судового трибуналу Великобританії під керівництвом судді Лінн Гріффін, чи порушував Clearview AI (у всіх документах «CV») GDPR, не має значення через юрисдикційні обмеження щодо застосування GDPR до іноземних компаній.

Відповідно до судових документів, опублікованих 17 жовтня:

«Ми не розглядали питання про те, чи порушує CV статті GDPR або GDPR Великобританії, як стверджується, чи взагалі. Це було б предметом будь-якого слухання по суті, якби ця справа була продовжена».

Далі в документі зазначається, що незважаючи на те, що Clearview AI має мільярди зображень у своїй системі розпізнавання облич і спостереження за штучним інтелектом (включаючи, на думку експертів, отримані з «загальнодоступних» інтернет-сховищ Великобританії), ВеликобританіяICO не має юрисдикції пропонувати своїм громадянам захист відповідно до GDPR у цьому випадку.

Посилаючись на Clearview AI, у судовому документі зазначено, що «це іноземна компанія, яка надає свої послуги «іноземним клієнтам, використовуючи іноземні IP-адреси, а також для підтримки суспільних інтересів, національної безпеки та функцій правоохоронних органів», причому такі функції спрямовані наповедінки в межах своєї юрисдикції та за межами Великобританії».

По суті, здається, що схвалення апеляції створює правовий прецедент, згідно з яким позиція судової системи Великобританії щодо забезпечення дотримання GDPR поширюється лише на ті компанії, які перебувають у сфері компетенції Великобританії.

На відміну від цього, Clearview AI неодноразово подавався до суду та був оштрафований у Європі через GDPR ЄС, а штрафи стягувалися у Франції, Італії та Греції. У Швеції місцева поліція була оштрафована на понад 300 тисяч доларів за незаконне використання продуктів Clearview AI у 2021 році.

За темою: Велика Британія націлиться на потенційні загрози ШІ на запланованому листопадовому саміті

Однак щодо цих та інших рішень Clearview AI принаймні в деяких випадках вдалося уникнути виконання розпоряджень суду. Незважаючи на те, що, наприклад, у жовтні 2022 року у Франції її оштрафували на 20 мільйонів доларів за порушення GDPR, компанія відмовилася платити, і станом на травень 2023 року було визнано порушником цього наказу.

Зараз Clearview AI займає, здається, унікальну позицію в технологічній екосистемі США. Незважаючи на постійні звинувачення в тому, що її програмне забезпечення та послуги порушують громадянські права та захист конфіденційності, надані всім громадянам США, тісні зв’язки компанії з правоохоронними органами, на думку деяких експертів, надали їй рівень захисту, який суперечить законам США проти необґрунтованого стеження та Четвертій поправці. до Конституції США.

Таким чином, для більшості людей майже неможливо видалити свої дані з наборів даних і систем компанії.

Відповідно до сторінки Політики конфіденційності Clearview AI, «наразі лише ті, хто є резидентами одного з наступних штатів, можуть подати запит споживача на доступ, відмову та/або видалення». До таких штатів належать Каліфорнія, Колорадо, Коннектикут, Іллінойс і Вірджинія.

Особи за межами цих територій наразі не мають прямого засобу для видалення своїх зображень, подоби та інших даних із набору даних компанії.

У тому ж документі прямо зазначено, що Clearview AI «можливо продав цю категорію особистої інформації [вектори обличчя та фотографії] правоохоронним органам, державним установам, уповноваженим підрядникам правоохоронних або державних установ, спеціалістам із безпеки та національної безпеки».

Особи, які проживають у вищезазначених штатах США і бажають відмовитися від участі, повинні надати фотографію «знімок голови», підтвердити своє посвідчення особи державного зразка та надати «будь-яку додаткову інформацію», необхідну компанії для розгляду запиту на видалення.