違法なデータ収集をめぐり、オランダの監督当局がClearview AIに3050万ユーロの罰金

オランダデータ保護当局(Dutch DPA)は、顔認識のための違法なデータ収集を理由に、Clearview AIに3050万ユーロ(3370万ドル)の罰金を科した。

「Clearviewは法律に違反しており、その結果、Clearviewのサービスを利用することは違法となります。したがってClearviewを利用するオランダの組織は、オランダDPAから高額な罰金を科される可能性があります」と、オランダDPAのアレイド・ウォルフセン委員長は公開声明で述べた。

ClearviewによるGDPR違反

Clearview AIは、インターネットからのスクレイピング技術を基盤として、30億枚を超える人物写真を収集し、情報機関や捜査機関向けに顔認識サービスを提供している。

これについてオランダDPAは、同社がEUの一般データ保護規則(GDPR)に複数の点で違反しているとみなしている:

  • 同社のデータベースは違法に構築されており、同社が各個人に割り当てる固有の生体認証コードはプライバシー法に抵触する
  • 同社は、自身のデータがデータベースに掲載されている人々に対して十分な透明性を提供していない
  • 同社は、データベースに掲載されているデータへのアクセス要求に協力しない

オランダDPAはClearviewに対し、これらの違反を停止するよう命じた。同社がこれに従わない場合、罰金に加えて、最大510万ユーロ(560万ドル)の不履行制裁金を支払わなければならない。

ClearviewはGDPR遵守義務に異議

オランダDPAの調査の過程で、Clearview AIは、欧州に拠点がなく、EU域内でサービスを提供していないため、GDPRを遵守する必要はないはずだと回答した。

しかしオランダDPAは、Clearviewのデータベースには欧州市民が含まれているため、同社はEU法を遵守しなければならないと考えている。

「顔認識は極めて侵襲性の高い技術であり、世界中の誰に対しても安易に適用できるものではありません」とウォルフセン氏は述べた。

「インターネット上にあなたの写真があるなら――そしてそれは私たち全員に当てはまるのではないでしょうか?――あなたはClearviewのデータベースに取り込まれ、追跡され得ます。これは怖い映画の荒唐無稽な話ではありません。中国でしかできないようなことでもありません。」

Clearviewはこの決定に異議を申し立てておらず、この罰金について不服申立てを行うこともできない。

翻訳元: https://www.infosecurity-magazine.com/news/clearview-ai-fined-30m-netherlands/

ソース: infosecurity-magazine.com