2021-12-01 22:31

英国信息专员办公室（ICO）今天宣布其临时意向，对Clearview AI Inc--一家自称是 "世界上最大的人脸网络 "的公司--处以略高于1700万英镑的潜在罚款。此外，在涉嫌严重违反英国数据保护法之后，ICO已经发出临时通知，停止进一步处理英国人的个人数据并将其删除。

今天的公告是在ICO和澳大利亚信息专员办公室（OAIC）进行联合调查之后发布的，调查的重点是Clearview AI Inc对图像的使用、从互联网上收集的数据以及使用生物识别技术进行人脸识别。Clearview AI Inc的客户也可以向该公司提供图像，由该公司代表他们进行生物识别搜索，包括人脸识别搜索，以对照超过100亿张图像的数据库确定相关的人脸图像结果。

Clearview AI Inc数据库中的图像很可能包括英国相当多的人的数据，而且可能是在人们不知情的情况下从网上公开的信息，包括社交媒体平台上收集的。ICO还了解到，Clearview AI Inc提供的服务被一些英国执法机构免费试用，但这种试用已经停止，Clearview AI Inc的服务在英国不再提供。

ICO的初步意见是，Clearview AI Inc似乎在几个方面没有遵守英国的数据保护法，包括：

1、未能以英国人可能期望的方式或公平的方式处理他们的信息。

2、没有制定一个程序来阻止数据被无限期地保留。

3、没有合法的理由来收集信息。

4、未能满足生物识别数据（根据GDPR和英国GDPR被归类为 "特殊类别数据"）所需的更高数据保护标准。

5、未能告知英国人他们的数据发生了什么；以及

6、要求提供额外的个人信息，包括照片，这可能对那些希望反对其数据被处理的个人起到了抑制作用。

Clearview AI Inc现在有机会就专员的意向通知和初步执行通知中列出的这些涉嫌违规行为进行陈述。在作出任何最终决定之前，信息专员将仔细考虑任何申述。因此，拟议的罚款和初步执法通知可能会有变化，或不采取进一步的正式行动。我们预计将在2022年中期做出最终决定。

ICO的公告是在OAIC本月早些时候的调查结束后作出的，该调查发现Clearview AI Inc违反了澳大利亚隐私法。

在宣布今天的临时决定时，英国信息专员Elizabeth Denham说：

"我非常担心个人数据的处理方式是英国人都想不到的。因此，ICO提醒人们注意这一潜在违规行为的规模以及我们拟采取的行动是非常正确的。英国的数据保护立法并没有阻止有效地使用技术来打击犯罪，但为了享有公众对其产品的信任和信心，技术供应商必须确保人们的法律保护得到尊重和遵守。Clearview AI Inc的服务已不再在英国提供。然而，我们收集和分析的证据表明，Clearview AI Inc曾经并可能继续在他们不知情的情况下处理大量的英国人的信息。因此，我们要向英国公众保证，我们正在考虑这些被指控的违规行为，并非常认真地对待它们。"

背景

Clearview AI Inc的人脸识别应用程序允许用户上传一个人的人脸图像，并将其与从互联网上收集的该人的人脸照片相匹配。然后它链接到照片出现的地方。据报道，该系统包括一个由100多亿张图片组成的数据库，Clearview AI声称这些图片是从各种社交媒体平台和其他网站上拍摄或“爬取”的。