英国认定人脸识别公司ClearviewAI侵犯隐私：罚款750万英镑，删除英国居民信息

5月24日消息，当地时间周一英国数据保护监管机构以侵犯英国隐私法律法规为由，对美国人脸识别公司Clearview AI处以750万英镑（约合943万美元）的罚款。英国监管机构信息专员办公室(ICO)还发布了一份执行通知，命令Clearview AI停止收集和使用在互联网上公开的英国居民个人数据，并从系统中删除英国居民信息

5月24日消息，当地时间周一英国数据保护监管机构以侵犯英国隐私法律法规为由，对美国人脸识别公司Clearview AI处以750万英镑（约合943万美元）的罚款。

英国监管机构信息专员办公室(ICO)还发布了一份执行通知，命令Clearview AI停止收集和使用在互联网上公开的英国居民个人数据，并从系统中删除英国居民信息。

Clearview AI从社交媒体服务等公共互联网服务中抓取数据，收集了200多亿张面部图像，其创建的在线数据库提供基于人工智能的身份匹配服务，并将其出售给其他实体。关键问题在于，Clearview AI从来没有就能否使用面部照片征求用户意见，很多监管机构都认定其违反当地隐私法规。

英国信息专员约翰·爱德华兹(John Edwards)在执法声明中说：“Clearview AI 已经从各大网站和社交媒体平台收集全世界人的面部照片，创建了一个包含超过200亿张照片的数据库。这家公司不仅能识别相关用户，还能监控他们的行为，甚至将这种功能作为一种商业服务提供给其他实体。这是不可接受的。这就是为什么我们采取行动，通过罚款和发布执行通知来保护英国居民。”

“无论相关数据被用在哪些方面，人们都希望个人信息得到尊重。这就是为什么像Clearview AI这种跨国公司需要国际执法。我们与世界各地的同事合作采取了这一行动，并保护公众免受此类侵扰。”

“今年，这种国际合作对保护人们的隐私权至关重要。这不仅意味着与其他国家的监管机构合作，也意味着与欧洲监管机构合作，这正是我本周在布鲁塞尔开展会面的原因，这样我们就可以合作应对全球隐私问题。”

ICO还表示：“鉴于英国互联网和社交媒体用户数量众多，Clearview AI的数据库可能包括在英国居民不知情情况下收集到的大量个人数据。”

ICO补充说，“虽然Clearview AI不再向英国机构提供服务，但该公司仍在使用英国居民的个人数据。”

去年秋天，ICO曾警告Clearview AI可能会对其处以罚款，当时其还命令Clearview AI停止处理英国公民数据，并删除其持有的任何数据。

ICO表示，Clearview AI没有收集用户信息的合法基础，未能以公平透明的方式使用个人资料；没有适当流程来防止数据被无限期保留；未能达到采集生物特征数据所要求的数据保护标准。此外，当用户询问Clearview AI的数据库中是否有自己的个人信息时，公司要求提供包括照片在内的其他个人信息，从而妨碍了用户的数据访问权。ICO指出，“对于那些反对收集和使用自己数据的人来说，这可能会打压他们的积极性。”

值得注意的是，ICO开出的罚单远低于去年秋天对Clearview AI发布临时命令时宣布的1700多万英镑。ICO表示，减少罚金可能与公司方面的陈述有关。

事实上，如果Clearview AI拒绝支付，那么ICO在执行针对外国机构的隐私命令方面手段有限。

不过，此类处罚至少限制了Clearview AI的国际业务扩张。Clearview AI在谈到这次处罚时则表示：“虽然我们理解ICO希望减少对Clearview AI的罚款，但我们仍然坚持认为，罚款从法律上来说不正确。Clearview AI不受ICO的管辖，目前公司在英国没有业务。”

Clearview AI还强调，对“英国信息专员误解我们的技术和意图”表示失望。

英国监管机构开出的罚单绝不是Clearview AI第一次受到国际处罚。此次调查是英国与澳大利亚隐私监管机构联合进行的，后者还下令公司停止处理公民数据，并删除去年持有的任何个人信息。法国和加拿大也对Clearview AI进行了制裁。今年3月，意大利数据保护监管机构宣布对Clearview AI处以2000万欧元的罚款。

本月早些时候，Clearview AI同意就2020年提起的一项诉讼达成和解。诉讼称Clearview AI违反了伊利诺伊州的《生物识别信息隐私法》，未经同意使用个人的生物识别数据。

和解条款禁止Clearview AI向大部分美国国内私人公司和个人出售或提供面部识别数据库的使用权，但也有例外。

和解协议还要求Clearview AI在系统中增加“退出”选项，允许伊利诺斯州居民在面部搜索结果中屏蔽他们的肖像；公司也不得在没有获得用户批准情况下向警察提供免费试用服务。

然而，Clearview AI表示未来将把算法卖给美国私人公司，而不是通过出售数据库使用权来获利。（辰辰）