Clearview AI 因违 GDPR 在荷遭重罚，高管或担责

Clearview AI 这家颇具争议的美国面部识别初创企业，未经人们许可，通过在互联网上抓取人们的自拍照构建了一个拥有 3000 万张图像的可搜索数据库，如今在欧洲已被课以其迄今最大的隐私罚款。

荷兰的数据保护机构 Autoriteit Persoonsgegevens (AP) 于周二宣称，在确认该数据库涵盖了荷兰公民的图像之后，已对 Clearview AI 处以 3050 万欧元（按照当前汇率约合 3370 万美元）的罚款，缘由是其多次触犯欧盟的《通用数据保护条例》(GDPR)。

这笔罚款要高于 2022 年数据保护机构在法国、意大利、希腊和英国分别施行的 GDPR 制裁。

在一份新闻稿里，AP 警示道，已下令追加最高 510 万欧元的罚款，用以对持续违规行为进行惩处，并指出 Clearview 在调查结束后仍未停止违反 GDPR 的举动，正因如此它下达了追加指令。倘若 Clearview AI 继续对荷兰监管机构置之不理，总罚款或许会达到 3560 万欧元。

荷兰数据保护机构于 2023 年 3 月接获三名个人有关该公司未遵循数据访问请求的投诉之后，开始对 Clearview AI 展开调查。GDPR 赋予欧盟居民一系列跟个人数据相关的权利，涵盖请求获取其数据副本或者要求删除数据的权利。Clearview AI 始终未遵循此类请求。

美联社正在对 Clearview AI 的其他《通用数据保护条例》违规行为进行制裁，其中包括一个突出的行为，即在没有有效法律依据的情况下，通过收集人们的生物识别数据来构建数据库。它还因在《通用数据保护条例》方面透明度不足而受到制裁。

“Clearview 绝不应该凭借照片、独特的生物识别码以及与之相关的其他信息来建立数据库，”美联社写道。“这尤其适用于[面部衍生的独特生物识别]代码。像指纹一样，这些都是生物识别数据。收集和使用它们是被禁止的。对此禁令有一些法定例外，但 Clearview 不能依赖它们。”

该公司也未能通知其个人数据被抓取并添加到其数据库中的个人。

在被要求发表评论时，Clearview 的代表、位于华盛顿特区的公关公司 Resilere Partners 的 Lisa Linden 没有回答问题，但通过电子邮件向 TechCrunch 发送了一份归属于 Clearview 的首席法务官 Jack Mulcaire 的声明。

“Clearview AI 在荷兰或欧盟没有营业场所，在荷兰或欧盟没有任何客户，也没有进行任何可能意味着它受《通用数据保护条例》约束的活动，”Mulcaire 写道，并补充道：“这一决定不合法，缺少正当程序，并且无法执行。”

据荷兰监管机构所言，该公司不能就罚款提起上诉，原因是它未对该决定表示异议。

还值得留意的是，《通用数据保护条例》在范围上具有域外效力，也就是说，不管个人数据处理在何处发生，它都适用于欧盟人员的个人数据处理。

总部设在美国的 Clearview 利用人们被抓取的数据向客户出售身份匹配服务，客户或许包括政府机构、执法部门以及其他安全服务部门。然而，其客户越来越不可能来自欧盟，在欧盟使用这种违反隐私法的技术有受到监管制裁的风险——2021 年瑞典的一个警察机构就发生了这种情况.

美联社警告称，它将严厉制裁任何寻求使用 Clearview AI 的荷兰实体。“Clearview 违法，这使得使用 Clearview 的服务也是非法的。因此，使用 Clearview 的荷兰组织可能会受到荷兰数据保护局的高额罚款，”荷兰数据保护局主席 Aleid Wolfsen 写道。

美联社此决定的英语版本可通过此链接访问。

个人责任？

在过去几年中，Clearview AI 遭遇了一系列 GDPR 处罚。（理论上讲，其在欧盟所累积的隐私罚款总额约达 1 亿欧元）

但显然，地区数据保护机构在收取这些罚款方面不太顺利。

这家总部设在美国的公司依旧不配合，并且未在欧盟任命法定代表人。

更为重要的是，Clearview AI 并未改变其违反 GDPR 的行径——因其总部在别处，它继续漠视欧洲隐私法，显然在运营上未受惩处。

荷兰相关部门（AP）对此表示担忧，并表示正在探寻确保 Clearview 停止违法行为的途径。

该监管机构正在调查该公司的董事是否需为违规行为承担个人责任。

沃尔夫森写道：“这样的公司不能继续侵犯欧洲人的权利还逍遥法外。”

“当然不能以如此严重的方式和这般大规模地进行。

我们现在要调查能否让公司管理层个人承担责任，并就他们指挥的这些违规行为予以罚款。

如果董事知晓违反了《通用数据保护条例》，有权制止却未制止，并以这种方式故意接受这些违规行为，那么这种责任已然存在。

鉴于我们刚刚看到消息应用程序 Telegram 的创始人帕维尔·杜罗夫在法国领土上因涉嫌其平台传播非法内容而遭逮捕

考虑对 Clearview 的管理人员进行制裁是否更有可能促使其合规——毕竟，他们或许希望能在欧盟自由旅行和活动，这挺有趣的。