" Американская компания по наблюдению и распознаванию лиц Clearview AI выиграла судебную апелляцию в Соединенном Королевстве после обвинения в предполагаемых нарушениях, связанных с общим регламентом защиты данных Великобритании (GDPR).
Первоначально в мае 2022 года компания была оштрафована почти на 10 миллионов долларов за нарушение GDPR Великобритании. В результате недавней победы этот штраф будет отменен, если Управление комиссара по информации Великобритании (ICO) не обжалует это решение.
По мнению британского суда под руководством судьи Линн Гриффин, нарушил ли Clearview AI (называемый в документах «CV») GDPR, не имеет значения из-за юрисдикционных ограничений на применение GDPR к иностранным компаниям.
Согласно судебным документам, опубликованным 17 октября:
«Наша задача не заключалась в том, чтобы выяснить, нарушает ли CV статьи GDPR или GDPR Великобритании, как утверждается. Если бы дело продолжилось, это стало бы предметом любого существенного слушания».
Далее в документе говорится, что, несмотря на то, что Clearview AI имеет миллиарды изображений в своей системе распознавания лиц и наблюдения с искусственным интеллектом (в том числе, по мнению экспертов, полученные из «публичных» интернет-хранилищ, происходящих из Великобритании), британское Управление комиссара по информации в этом случае не имеет юрисдикции предлагать своим гражданам защиту GDPR.
Относительно Clearview AI в судебном документе говорится, что «это иностранная компания, предоставляющая свои услуги «иностранным клиентам, используя иностранные IP-адреса и поддерживая общественные интересы, функции национальной безопасности и уголовного правопорядка», причем такие функции нацелены на поведение в пределах своей юрисдикции и за пределами Великобритании».
По сути, создается впечатление, что одобрение апелляции создает юридический прецедент, в котором позиция британской судебной системы по обеспечению соблюдения GDPR была отнесена к компетенции только тех компаний, которые твердо находятся в компетенции Великобритании.
Clearview AI неоднократно подвергалась искам и штрафам в Европе за нарушение GDPR. Штрафы взимаются во Франции, Италии и Греции. В Швеции местная полиция оштрафовала компанию на сумму более 300 тысяч долларов за незаконное использование продуктов Clearview AI в 2021 году.
Однако, что касается этих и других решений, Clearview AI удалось избежать выполнения постановлений суда, по крайней мере, в некоторых случаях. Несмотря, например, на то, что в октябре 2022 года компания была оштрафована на 20 миллионов долларов за нарушение GDPR во Франции, компания отказалась платить и по состоянию на май 2023 года была признана нарушившей этот приказ.
В настоящее время Clearview AI занимает уникальную позицию в технологической экосистеме США. Несмотря на продолжающиеся обвинения в том, что ее программное обеспечение и услуги нарушают гражданские права и защиту конфиденциальности, предоставляемую всем гражданам США, тесные связи компании с правоохранительными органами, по мнению некоторых экспертов, обеспечили ей уровень защиты, несовместимый с законами США от необоснованного наблюдения и Четвертой поправки к Конституции США.
Таким образом, для большинства людей практически невозможно удалить свои данные из наборов данных и систем компании.
Согласно странице Политики конфиденциальности Clearview AI, «в настоящее время только те, кто являются резидентами одного из следующих штатов, могут подать потребительский запрос на доступ, отказ от участия и/или удаление». В число этих штатов входят Калифорния, Колорадо, Коннектикут, Иллинойс и Вирджиния.
Лица, находящиеся за пределами этих территорий, до сих пор не имели возможности явного обращения за удалением своих изображений и другой информации из набора данных компании.
В том же документе прямо говорится, что Clearview AI «могла продавать эту категорию личной информации (векторы лиц и фотографии) правоохранительным органам, правительственным учреждениям, уполномоченным подрядчикам правоохранительных или правительственных учреждений, специалистам по безопасности и национальной безопасности».
Жители вышеупомянутых штатов США, желающие отказаться от участия, должны предоставить фотографию «снимка в анфас», подтвердить свое удостоверение личности, выданное правительством, и предоставить «любую дополнительную информацию», требуемую компанией, чтобы их запрос на удаление был рассмотрен.
