CLEARVIEW AI: Εντολή της CNIL για διαγραφή των προσωπικών δεδομένων των κατοίκων της Γαλλίας
Η Γαλλική Αρχή Προστασίας Δεδομένων (Commission nationale de l’informatique et des libertés – CNIL) δημοσίευσε την από 26 Νοεμβρίου 2021 απόφασή της επί των καταγγελιών που έλαβε σχετικά με τις πρακτικές της αμερικανικής εταιρείας CLEARVIEW AIΥπενθυμίζεται ότι η CLEARVIEW AI, οι δραστηριότητες της οποίας ελέγχονται και σε άλλες χώρες, έχει αναπτύξει και διαθέτει στην αγορά μια εφαρμογή αναζήτησης προσώπων μέσω φωτογραφιών. Ένα ιδιότυπο search engine φωτογραφιών, για τον σκοπό της ταυτοποίησης ενός προσώπου.
Η Γαλλική Αρχή Προστασίας Δεδομένων (Commission nationale de l’informatique et des libertés – CNIL) δημοσίευσε την από 26 Νοεμβρίου 2021 απόφασή της επί των καταγγελιών που έλαβε σχετικά με τις πρακτικές της αμερικανικής εταιρείας CLEARVIEW AIΥπενθυμίζεται ότι η CLEARVIEW AI, οι δραστηριότητες της οποίας ελέγχονται και σε άλλες χώρες, έχει αναπτύξει και διαθέτει στην αγορά μια εφαρμογή αναζήτησης προσώπων μέσω φωτογραφιών. Ένα ιδιότυπο search engine φωτογραφιών, για τον σκοπό της ταυτοποίησης ενός προσώπου.
Για την παροχή της υπηρεσίας αυτής, η αμερικανική εταιρεία έχει συλλέξει δισεκατομμύρια φωτογραφίες – η CNIL εκτιμά πως αυτές ανέρχονται σε 10 δισεκατομμύρια – από δημόσια προσβάσιμες πηγές του διαδικτύου: Ιστοσελίδες επαγγελματικές, blogs, λογαριασμοί μέσων κοινωνικής δικτύωσης, μέσα ενημέρωσης, ακόμη και βίντεο που αναρτώνται στο YouTube. Από τις φωτογραφίες αυτές και κατόπιν εξαγωγής του βιομετρικού υποδείγματος του κάθε προσώπου, το λογισμικό της εταιρείας αρχειοθετεί τις συλλεγείσες φωτογραφίες, ανάλογα με το απεικονιζόμενο πρόσωπο.
Με τον τρόπο αυτό, όταν ο πελάτης, που κατά την εταιρεία είναι μόνο διωκτικές αρχές, εισάγει στην εφαρμογή τη φωτογραφία του προσώπου που αναζητά, η εφαρμογή κάνει βιομετρική ταυτοποίηση και του εμφανίζει όλες τις εικόνες του προσώπου αυτού, μαζί με τον υπερσύνδεσμο στον οποίο αυτή έχει βρεθείΗ CNIL δέχθηκε καταγγελίες από Γάλλους πολίτες για τη μη ικανοποίηση των αιτημάτων πρόσβασης και διαγραφής που άσκησαν προς την CLEARVIEW AI, καθώς από την Privacy International για τις εν γένει πρακτικές της εταιρείας. Στο πλαίσιο διενέργειας ελέγχου των πρακτικών αυτών, η Γαλλική Αρχή απέστειλε ερωτηματολόγιο στην ελεγχόμενη εταιρεία, ενώ προσέφυγε και στη συνδρομή άλλων εποπτικών αρχών του ΓΚΠΔ.
Μετά την ολοκλήρωση της έρευνάς της, η CNIL εξέδωσε την από 26-11-2021 απόφασή της, σύμφωνα με την οποία η CLEARVIEW AI έχει παραβιάσει:- το άρθρο 6 ΓΚΠΔ, καθώς συλλέγει και επεξεργάζεται προσωπικά δεδομένα χωρίς νόμιμη βάση,- τα άρθρα 12, 15 και 17 ΓΚΠΔ, για τη μη αποτελεσματική ικανοποίηση αιτημάτων των υποκειμένωνΓια τους λόγους αυτούς, η Γαλλική Αρχή δίνει εντολή στην εταιρεία, όπως εντός 2 μηνών:α. διακόψει τη συλλογή και επεξεργασία προσωπικών δεδομένων ατόμων που βρίσκονται στη Γαλλική επικράτεια και διαγράψει τα προσωπικά δεδομένα αυτών,β. διευκολύνει την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων και ικανοποιήσει τα υποβληθέντα αιτήματα διαγραφής.
