英國認定人臉識別公司Clearview AI侵犯隱私：罰款750萬英鎊，刪除英國居民信息

　　5月24日消息，當地時間周一英國數據保護監管機構以侵犯英國隱私法律法規為由，對美國人臉識別公司Clearview AI處以750萬英鎊（約合943萬美元）的罰款。

　　英國監管機構信息專員辦公室(ICO)還發布了一份執行通知，命令Clearview AI停止收集和使用在互聯網上公開的英國居民個人數據，并從系統中刪除英國居民信息。

　　Clearview AI從社交媒體服務等公共互聯網服務中抓取數據，收集了200多億張面部圖像，其創建的在線數據庫提供基于人工智能的身份匹配服務，并將其出售給其他實體。關鍵問題在于，Clearview AI從來沒有就能否使用面部照片征求用戶意見，很多監管機構都認定其違反當地隱私法規。

　　英國信息專員約翰·愛德華茲(John Edwards)在執法聲明中說：“Clearview AI已經從各大網站和社交媒體平臺收集全世界人的面部照片，創建了一個包含超過200億張照片的數據庫。這家公司不僅能識別相關用戶，還能監控他們的行為，甚至將這種功能作為一種商業服務提供給其他實體。這是不可接受的。這就是為什么我們采取行動，通過罰款和發布執行通知來保護英國居民。”

　　“無論相關數據被用在哪些方面，人們都希望個人信息得到尊重。這就是為什么像Clearview AI這種跨國公司需要國際執法。我們與世界各地的同事合作采取了這一行動，并保護公眾免受此類侵擾。”

　　“今年，這種國際合作對保護人們的隱私權至關重要。這不僅意味著與其他國家的監管機構合作，也意味著與歐洲監管機構合作，這正是我本周在布魯塞爾開展會面的原因，這樣我們就可以合作應對全球隱私問題。”

　　ICO還表示：“鑒于英國互聯網和社交媒體用戶數量眾多，Clearview AI的數據庫可能包括在英國居民不知情情況下收集到的大量個人數據。”

　　ICO補充說，“雖然Clearview AI不再向英國機構提供服務，但該公司仍在使用英國居民的個人數據。”

　　去年秋天，ICO曾警告Clearview AI可能會對其處以罰款，當時其還命令Clearview AI停止處理英國公民數據，并刪除其持有的任何數據。

　　ICO表示，Clearview AI沒有收集用戶信息的合法基礎，未能以公平透明的方式使用個人資料；沒有適當流程來防止數據被無限期保留；未能達到采集生物特征數據所要求的數據保護標準。此外，當用戶詢問Clearview AI的數據庫中是否有自己的個人信息時，公司要求提供包括照片在內的其他個人信息，從而妨礙了用戶的數據訪問權。ICO指出，“對于那些反對收集和使用自己數據的人來說，這可能會打壓他們的積極性。”

　　值得注意的是，ICO開出的罰單遠低于去年秋天對Clearview AI發布臨時命令時宣布的1700多萬英鎊。ICO表示，減少罰金可能與公司方面的陳述有關。

　　事實上，如果Clearview AI拒絕支付，那么ICO在執行針對外國機構的隱私命令方面手段有限。

　　不過，此類處罰至少限制了Clearview AI的國際業務擴張。Clearview AI在談到這次處罰時則表示：“雖然我們理解ICO希望減少對Clearview AI的罰款，但我們仍然堅持認為，罰款從法律上來說不正確。Clearview AI不受ICO的管轄，目前公司在英國沒有業務。”

　　Clearview AI還強調，對“英國信息專員誤解我們的技術和意圖”表示失望。

　　英國監管機構開出的罰單絕不是Clearview AI第一次受到國際處罰。此次調查是英國與澳大利亞隱私監管機構聯合進行的，后者還下令公司停止處理公民數據，并刪除去年持有的任何個人信息。法國和加拿大也對Clearview AI進行了制裁。今年3月，意大利數據保護監管機構宣布對Clearview AI處以2000萬歐元的罰款。

　　本月早些時候，Clearview AI同意就2020年提起的一項訴訟達成和解。訴訟稱Clearview AI違反了伊利諾伊州的《生物識別信息隱私法》，未經同意使用個人的生物識別數據。

　　和解條款禁止Clearview AI向大部分美國國內私人公司和個人出售或提供面部識別數據庫的使用權，但也有例外。

　　和解協議還要求Clearview AI在系統中增加“退出”選項，允許伊利諾斯州居民在面部搜索結果中屏蔽他們的肖像；公司也不得在沒有獲得用戶批準情況下向警察提供免費試用服務。

　　然而，Clearview AI表示未來將把算法賣給美國私人公司，而不是通過出售數據庫使用權來獲利。