Fransa’nın Veri Koruma Otoritesi (CNIL), Fransız vatandaşlarına ait biyometrik verilerin yasadışı toplanması ve işlenmesi için ClearView AI'ya 20 milyon € ile para cezasına çarptırıldı.
Tutar, şirketin GDPR Madde 83'e göre alabileceği maksimum mali cezadır. ClearView AI, Mart ve Temmuz aylarında aynı ihlaller için İtalyan ve Yunan veri koruma yetkililerinden aynı para cezasını aldı.
CNIL ayrıca Amerikan yüz tanıma şirketine tüm veri toplama faaliyetlerini durdurmasını ve iki ay içinde topladıkları tüm verileri silmesini emretti.
ClearView AI, iki aylık dönemden sonra emirlere uymazsa, CNIL şirketi her gün uygunsuzluk için 100.000 € ile para cezasına çarptırır.
ClearView AI, web sitelerinden ve sosyal medya platformlarından insanların halka açık görüntülerini ve videolarını hurdaya çıkarır ve bunları kimliklerle ilişkilendirir.
Bu yöntemi kullanarak firma, yüz taramalarının ve kimliklerinin biyometrik veritabanını beslemek için kullanılan 20 milyardan fazla görüntü topladı.
Şirket, bazıları dünya çapında kolluk kuvvetleri ve özel kuruluşlar tarafından kullanılan çeşitli yüz tanıma sistemleri operatörlerine bu veritabanına erişim satmaktadır.
Avrupa'da, Genel Veri Koruma Yönetmeliği (GDPR), herhangi bir veri toplamanın insanlara açıkça iletilmesi gerektiğini ve rıza gerektirdiğini belirtir.
ClearView AI sızdırılmış verileri kullanmasa ve şirket insanlara göz atmasa bile, bireyler görüntülerinin ClearView AI müşterileri tarafından kimlik için kullanıldığından habersizdir.
CNIL duyurusunda ayrıntılı olarak açıklandığı gibi, Otorite Mayıs 2021'de ihlaller konusunda ClearView AI uyardı, ancak şirket önerileri görmezden geldi.
GDPR ihlalleri, kuralın 6. maddesi - kişisel verilerin yasadışı işlenmesi ve 12, 15 ve 17. maddeler, bireylerin verilere erişme ve silme talep etme haklarını sınırlama konusunda keşfettiği GDPR ihlalleri.
Aralık 2021'de CNIL, şirkete insanların çevrimiçi yayınladığı görüntüleri toplamayı bırakmasını ve son bir uyarı vermesini emretti.
ClearView AI, 31. Madde - İşbirliği eksikliğine göre bir ihlal daha ekleyen bu sıraya uymadı.
Cesur tarayıcı can sıkıcı kurabiye rızası pankartlarını engellemeye başlamak için
Google, rızadan biyometrik veri toplama üzerinden dava açtı
Meta piksel nedeniyle sağlık sistemi veri ihlali 3 milyon hastaya isabet ediyor
Mac için DuckDuckgo halka açık beta giriyor, şimdi herkes için kullanılabilir
Bu VPN anlaşmasıyla yeni beceriler öğrenirken anonim olarak göz atın
Kaynak: Bleeping Computer