Шведское Управление по защите конфиденциальности (IMY) оштрафовало полицию страны за незаконное использование программного обеспечения (ПО) для распознавания лиц Clearview AI.
- Согласно официальному пресс-релизу ведомства, полиция «незаконно обработала биометрические данные для распознавания лиц, а также не смогла провести оценку воздействия на защиту данных, которая потребовалась бы в случае такой обработки». В ходе расследования также было обнаружено, что несколько сотрудников полиции использовали программу без предварительного разрешения на обработку персональных данных. О других подробностях случившегося в IMY не сообщили.
- Управление по защите конфиденциальности заявило о невозможности узнать о дальнейшем использовании информации, которую получил сервис распознавания лиц. На основании этого полиции было поручено проследить, чтобы в Clearview удалили переданные данные.
- Ведомство также выдало распоряжение об информировании людей в том случае, если их личные данные были законно загружены в Clearview AI.
- За нарушение закона полицию оштрафовали на 2,5 млн шведских крон (около €250 тыс.)
- Помимо прочего, силовиков обязали провести дополнительное обучение своих сотрудников, чтобы в будущем избежать нарушения законодательства о защите персональных данных в процессе их обработки.
Clearview AI
Clearview AI — это американский техностартап, предоставляющий программное обеспечение для распознавания лиц правоохранительным органам в разных странах.
- Несмотря на заявления компании о том, что она продает технологии для поиска опасных преступников, в ходе многочисленных утечек данных выяснилось, что их используют и частные организации для решения своих коммерческих задач.
- В мае 2020 года в стартапе заявили, что ограничат свою клиентскую базу исключительно силовыми структурами. По заявлению компании, у всех остальных пропадет возможность использовать их базу данных из миллиардов фото из соцсетей и алгоритмы распознавания лиц.
Однако в ряде стран возмущение граждан вызывает сам принцип сбора информации о людях без какого-либо их согласия.
- В январе 2020 года житель американского штата Иллинойс подал в суд на Clearview AI. Он обвинил компанию в посягательстве на личные права и свободы граждан, фото которых скрыто собирались в различных соцсетях. Истец потребовал взыскания убытков, удаления всей полученной ранее информации о себе и судебного запрета на продолжение деятельности Clearview AI. В июле на сервис подал в суд Американский союз гражданских свобод (American Civil Liberties Union), который потребовал от Clearview AI удалить данные уже всех жителей штата Иллинойс, от имени которых организация подала иск. По обоим процессам продолжаются разбирательства.
- В феврале 2021 года с похожим заявлением выступил комиссар Канады по защите частной жизни Даниэль Террьен. Ссылаясь на расследование Комиссариата по защите конфиденциальности, он обвинил Clearview AI в незаконной «массовой слежке» за канадскими гражданами, нарушающей законы о защите частной жизни как на федеральном уровне, так и в отдельных провинциях страны.
Признание распознавания лиц незаконным
Схожие претензии предъявляют не только к Clearview AI, но и к другим создателям ПО для распознавания лиц.
- В 2019 году системы распознавания лиц решением городского совета запретили использовать госорганам в Сан-Франциско (штат Калифорния), а позднее и полицейским всего штата. В 2020 году примеру Калифорнии последовали в Сомервилле (Массачусетс). В использовании такой технологии увидели угрозу посягательства государства на неприкосновенность частной жизни.
- В 2020 году продажу технологий распознавания лиц силовикам приостановили такие американские ИТ-компании, как IBM, Microsoft и Amazon. По их мнению, подобные разработки в руках полицейских могут ущемлять права и свободы граждан.
- В августе апелляционный суд признал незаконным использование технологии автоматического распознавания лиц (AFR) полицией Южного Уэльса в Великобритании. Это решение было принято из-за отсутствия четких указаний, где можно использовать AFR и кого можно включить в список для отслеживания.