英国认定人脸识别公司侵犯隐私：罚款万英镑，删除英国居民信息

当地时间5月24日，周一，英国数据保护监管机构对美国人脸识别公司Clearview AI处以750万英镑(约合943万美元)罚款，原因是其违反了英国隐私法律法规。

英国监管机构信息专员办公室(ICO)也发布了一份行政通知，命令Clearview AI停止收集和使用公布在互联网上的英国居民个人数据，并从系统中删除英国居民信息。

ClearAI从社交媒体服务等公共互联网服务中抓取数据，收集超过200亿张面部图像。ClearAI创建的在线数据库提供基于人工智能的身份匹配服务，并出售给其他实体。关键是，Clearview AI从未咨询过用户是否可以使用面部照片，许多监管机构都认定其违反了当地的隐私法规。

“Clearview AI从各大网站和社交媒体平台收集了世界各地人们的面部照片，并创建了一个包含超过200亿张照片的数据库，”英国信息专员约翰·约翰·爱德华兹在一份执法声明中说。这家公司不仅可以识别相关用户，还可以监控他们的行为，甚至可以将这一功能作为商业服务提供给其他实体。这是不可接受的。这就是为什么我们采取行动，通过罚款和发布执行通知来保护英国居民。"

“无论相关数据在哪里使用，人们都希望个人信息得到尊重。这就是为什么像Clearview AI这样的跨国公司需要国际执法。我们与世界各地的同事合作采取了这一行动，并保护公众免受这种入侵。”

“今年，这种国际合作对于保护人们的隐私权至关重要。这意味着不仅要与其他国家的监管机构合作，还要与欧洲监管机构合作，这也是我本周在布鲁塞尔召开会议的原因，这样我们就可以共同努力解决全球隐私问题。"

ICO还表示:“鉴于英国有大量互联网和社交媒体用户，Clearview AI的数据库可能包括大量在英国居民不知情的情况下收集的个人数据。”

ICO补充道，“尽管Clearview AI不再为英国机构提供服务，但该公司仍在使用英国居民的个人数据。”

去年秋天，ICO警告Clearview AI可能会被罚款。当时，它还命令Clearview AI停止处理英国公民的数据，并删除其持有的任何数据。

ICO表示，Clearview AI收集用户信息没有法律依据，未能以公平透明的方式使用个人数据；没有适当的流程来防止数据被无限期保留；无法满足收集生物识别数据所需的数据保护标准。此外，当用户询问Clearview AI的数据库中是否有他们自己的个人信息时，该公司要求提供包括照片在内的其他个人信息，从而阻碍了用户访问数据的权利。ICO指出，“对于那些反对收集和使用自己数据的人来说，这可能会抑制他们的积极性。”

值得注意的是，ICO开出的罚单远低于去年秋天向Clearview AI发出临时命令时宣布的1700多万英镑。ICO表示，减少罚款可能与公司声明有关。

事实上，如果Clearview AI拒绝支付，那么ICO对外国机构执行隐私命令的手段有限。

不过这样的处罚至少限制了Clearview AI的国际业务拓展。在谈到这一处罚时，Clearview AI表示:“虽然我们理解ICO希望减少对Clearview AI的罚款，但我们仍然坚持认为罚款在法律上是不正确的。ClearAI不属于ICO的管辖范围，目前该公司在英国没有业务。”

ClearAI还强调，对“英国信息专员误解了我们的技术和意图”感到失望。

英国监管部门开出的罚单，绝不是Clearview AI第一次在国际上受到处罚。这项调查是由英国和澳大利亚隐私监管机构联合进行的，该机构还下令该公司停止处理公民数据，并删除去年持有的任何个人信息。法国和加拿大也对Clearview AI实施了制裁。今年3月，意大利数据保护监管机构宣布对Clearview AI罚款2000万欧元。

本月早些时候，Clearview AI同意就2020年提起的诉讼达成和解。诉讼称，Clearview AI违反了伊利诺伊州的生物识别信息隐私法案，未经同意使用个人生物识别数据。

和解条款禁止Clearview AI向美国大多数国内私人公司和个人出售或提供面部识别数据库的使用权，但也有例外。

该和解协议还要求Clearview AI在系统中添加一个“选择退出”选项，允许伊利诺伊州居民在面部搜索结果中阻止他们的肖像；未经用户同意，公司不得向警方提供免费试用服务。

然而，Clearview AI表示，未来会将算法出售给美国的私人公司，而不是通过出售数据库的使用权来盈利。(陈晨)