ПАРИЖ, 16 декември (Ройтерс) - Френската организация за защита на поверителността на данните CNIL нареди на базираната в САЩ Clearview AI, компания за разпознаване на лица, която е събрала 10 милиарда изображения по целия свят, да спре да натрупва и използва данни от хора, базирани във Франция .
В официално искане, разкрито в четвъртък, CNIL подчерта, че колекцията на Clearview от публично достъпни изображения на лица в социалните медии и интернет няма правно основание и нарушава правилата на Европейския съюз за поверителност на данните, известни като GDPR.
Компанията отрече нарушенията.
Регистрирайте се сега за БЕЗПЛАТЕН неограничен достъп до Reuters.com
„Clearview AI няма място на дейност във Франция или ЕС, няма клиенти във Франция или ЕС и да не предприема никакви дейности, които иначе биха означавали, че е предмет на GDPR“, каза изпълнителният директор на компанията Хоан Тон-Тат.
Съгласно законодателството на ЕС регулаторната рамка на GDPR може да се прилага в някои случаи, когато се проследяват и обработват данни на базирани в ЕС потребители на интернет услуги, дори ако доставчикът няма физическо присъствие в рамките на блока.
„ЧУВСТВИТЕЛНИ“ ДАННИ
Френският регулатор каза, че софтуерната компания, която се използва като търсачка за лица, за да помогне на правоприлагащите и разузнавателните агенции в техните разследвания, не е поискала предварителното съгласие на тези, чиито изображения е събирала онлайн.
„Тези биометрични данни са особено чувствителни, особено защото са свързани с нашата физическа самоличност (това, което сме) и ни позволяват да бъдем идентифицирани по уникален начин“, се казва в изявление на органа.
В него се казва, че базираната в Ню Йорк фирма не е предоставила на засегнатите надлежен достъп до техните данни, по-специално чрез ограничаване на достъпа до два пъти годишно без основание и чрез ограничаване на това право до данни, натрупани през 12-те месеца преди всяко искане .
В изявление, изпратено по имейл, Ton-That от Clearview каза, че винаги е харесвал Франция и е изпитвал „дълбоко уважение“ към нейния народ.
Той каза, че е „с разбито сърце“ от начина, по който някои във Франция са изтълкували погрешно дейностите на компанията му, добавяйки, че единствената й цел е „да помогне на общностите и техните хора да живеят по-добре, по-безопасно“.
Законодателството на ЕС предвижда гражданите да поискат премахването на техните лични данни от частна база данни. CNIL каза, че Clearview разполага с два месеца, за да изпълни исканията си, в противен случай може да бъде санкциониран.
Решението е след няколко жалби, сред които една от застъпническата група Privacy International. Той следва подобна заповед от австралийския партньор, който каза на Clearview да спре да събира изображения от уебсайтове и да унищожи данните, събрани в страната.
Офисът на комисаря по информацията на Обединеното кралство, който работи с австралийците по разследването на Clearview, също заяви миналия месец, че възнамерява да глоби Clearview със 17 милиона паунда (22,59 милиона долара) за предполагаеми нарушения на закона за защита на данните.
($1=0,7526 паунда)
Регистрирайте се сега за БЕЗПЛАТЕН неограничен достъп до Reuters.com
Докладване от Mathieu Rosemain Редактиране от Gareth JonesНашите стандарти: Принципите на Thomson Reuters Trust