Tòa án Vương quốc Anh cho biết ICO không có quyền phán quyết về vụ kiện Clearview AI

Tòa án Vương quốc Anh cho biết ICO không có quyền phán quyết về vụ kiện Clearview AI

Dấu thời gian: 19 tháng 2023 năm 10 48:XNUMX sáng
Nút nguồn: 2336289

Một tòa án ở Anh hôm qua đã ra phán quyết rằng Clearview AI của Mỹ sẽ không phải trả khoản tiền phạt về quyền riêng tư trị giá 7.5 triệu bảng Anh (9 triệu USD).

Tòa án cho rằng Văn phòng Ủy viên Thông tin (ICO), cơ quan quản lý dữ liệu của Vương quốc Anh, không có thẩm quyền phạt ClearView, công ty lùng sục trang web công cộng để thu thập hình ảnh mà nó đào tạo các sản phẩm AI.

Cơ quan giám sát đã xử lý tiền phạt trở lại Tháng 5 năm ngoái, tuyên bố công ty Mỹ đã vi phạm GDPR của Vương quốc Anh do “không đáp ứng các tiêu chuẩn bảo vệ dữ liệu cao hơn cần thiết cho dữ liệu sinh trắc học”; không có lý do chính đáng để thu thập; và không có sẵn quy trình để ngăn chặn việc dữ liệu được lưu giữ “vô thời hạn”.

Nhưng mặc dù tòa án ba thành viên chấp nhận đó là một suy luận hợp lý rằng có hình ảnh của cư dân Vương quốc Anh trong cơ sở dữ liệu của ClearView, dựa trên quy mô của quốc gia cũng như mức độ sử dụng Internet và phương tiện truyền thông xã hội ở Vương quốc Anh “so với các quốc gia khác nơi việc sử dụng Internet không quá phổ biến”. việc xử lý dữ liệu của công ty AI “nằm ngoài phạm vi lãnh thổ của Quy định, dẫn đến hậu quả là ICO không có thẩm quyền đưa ra thông báo”.

Khi kháng cáo khoản tiền phạt, ClearView đã lập luận rằng dịch vụ của họ là “dịch vụ Công cụ Tìm kiếm Internet được cung cấp riêng cho các cơ quan thực thi pháp luật hình sự và an ninh quốc gia nước ngoài (tức là không thuộc Vương quốc Anh/EU) và các nhà thầu của họ, để hỗ trợ việc loại bỏ các khoản phạt. các chức năng thực thi pháp luật hình sự và an ninh quốc gia tương ứng của họ, là những chức năng nằm ngoài phạm vi quan trọng của Quy định, theo Điều 2 của Quy định đó.”

Điều 2 đề cập đến Điều 2(2)(a) của GDPR Vương quốc Anh (vẫn có trong luật bảo vệ dữ liệu hiện hành của Anh, mặc dù theo quy định của da răng của nó), trong đó tuyên bố rằng hành động của một quốc gia nước ngoài - và cụ thể là “việc cơ quan có thẩm quyền xử lý dữ liệu cá nhân cho bất kỳ mục đích thực thi pháp luật nào” – nằm ngoài phạm vi.

Về cơ bản, điều này có nghĩa là nếu cơ quan thực thi pháp luật Úc đang săn lùng một người Anh vì vi phạm luật pháp Úc, chẳng hạn, họ có thể xử lý dữ liệu của người Anh để làm điều đó ngoài “phạm vi” của GDPR Vương quốc Anh.

Bộ ba đã cẩn thận nói rằng họ không biết liệu công cụ quét ảnh selfie có vi phạm GDPR của Vương quốc Anh hay GDPR của Liên minh Châu Âu hay không và rằng đây chỉ là vấn đề giải quyết “thách thức thẩm quyền đối với các thông báo”.

Luật sư về quyền riêng tư dữ liệu James Castro-Edwards của Arnold & Porter nói với chúng tôi: “Clearview chỉ cung cấp dịch vụ cho các cơ quan thực thi pháp luật hoặc cơ quan an ninh quốc gia không thuộc Vương quốc Anh/EU và các nhà thầu của họ. GDPR của Vương quốc Anh quy định rằng các hành động của chính phủ nước ngoài nằm ngoài phạm vi của nó; không một chính phủ nào có thể tìm cách ràng buộc hoặc kiểm soát các hoạt động của một quốc gia có chủ quyền khác.”

Ông nói thêm: “Quyết định này khám phá phạm vi tiếp cận ngoài lãnh thổ của GDPR của Vương quốc Anh, đặc biệt là phạm vi mà một công ty được thành lập bên ngoài Vương quốc Anh nhưng có liên quan đến việc giám sát hành vi của các cá nhân ở Vương quốc Anh.”

Ông lưu ý: “Trong trường hợp này, Tòa án nhận thấy rằng GDPR của Vương quốc Anh không áp dụng, các tổ chức không thuộc Vương quốc Anh thực hiện các hoạt động tương tự vì mục đích thương mại vẫn nên xem xét nghĩa vụ của mình theo luật bảo vệ dữ liệu hiện hành.”

Tại sao cảnh sát Anh vẫn chưa chi tiền cho việc này?

Câu hỏi tại sao không có sự tiếp nhận là một câu hỏi thú vị.

Cơ quan thực thi pháp luật của Vương quốc Anh duy trì cơ sở dữ liệu sinh trắc học lớn, chi 54 triệu bảng Anh (65 triệu USD) cho IBM chỉ vài tháng trước trên một hệ thống cũng bao gồm tính năng khớp dấu vân tay.

Cộng thêm Bộ trưởng Cảnh sát Anh Chris Philp nói đầu năm nay, anh ấy đã lên kế hoạch “đưa công nghệ nhận dạng khuôn mặt vào hoạt động trị an và… xem xét chính phủ có thể làm gì nhiều hơn để hỗ trợ cảnh sát trong vấn đề này”.

Các thẩm phán của tòa án lưu ý rằng Clearview đã cung cấp dịch vụ của mình “trên cơ sở thử nghiệm cho các tổ chức thực thi pháp luật/chính phủ” ở Anh trong khoảng thời gian từ tháng 2019 năm 2020 đến tháng 721 năm XNUMX. Họ nói thêm rằng đã có XNUMX lượt tìm kiếm được thực hiện trong giai đoạn thử nghiệm đó. Nó nói thêm rằng “Giai đoạn thử nghiệm của Vương quốc Anh” diễn ra trước khi kết thúc giai đoạn chuyển tiếp kéo dài đáng kinh ngạc khi Vương quốc Anh rời khỏi Liên minh châu Âu. Và nó không bao giờ quay trở lại, vì “không có gợi ý nào cho thấy dịch vụ này đã được cung cấp cho những khách hàng thành lập ở Vương quốc Anh kể từ thời điểm đó”.

ICO đã nói với tòa án về Giai đoạn thử nghiệm của Vương quốc Anh để xác định rằng có những hình ảnh của cư dân Vương quốc Anh được lưu giữ trong cơ sở dữ liệu Clearview – đó không phải là một phần quan điểm của họ khi tuyên bố các cáo buộc vi phạm.

Bộ ba lưu ý:

Chúng tôi không được biết lý do quá trình dùng thử kết thúc, cũng như liệu nó có không thành công hay không và nếu vậy thì lý do tại sao cũng như liệu quá trình dùng thử có bị chấm dứt bởi [ClerView] hoặc các khách hàng tiềm năng đang dùng thử dịch vụ hay không. Các lý do có thể bao gồm cơ sở dữ liệu không bao gồm đủ hình ảnh về cư dân Vương quốc Anh để cơ quan thực thi pháp luật Vương quốc Anh sử dụng, nhưng chúng tôi đơn giản là không biết và chúng tôi không suy đoán.

Trong một tuyên bố được gửi đến RegJack Mulcaire, Tổng cố vấn của Clearview AI, cho biết: “Chúng tôi hài lòng với quyết định của tòa án nhằm đảo ngược lệnh bất hợp pháp của ICO Vương quốc Anh đối với Clearview AI.”

Người phát ngôn của ICO cho biết: “ICO sẽ xem xét phán quyết ngày hôm nay và xem xét cẩn thận các bước tiếp theo. Điều quan trọng cần lưu ý là phán quyết này không loại bỏ khả năng của ICO trong việc hành động chống lại các công ty có trụ sở quốc tế xử lý dữ liệu của người dân ở Vương quốc Anh, đặc biệt là các doanh nghiệp thu thập dữ liệu của người dân ở Vương quốc Anh và thay vào đó bao gồm một miễn trừ cụ thể đối với việc thực thi pháp luật nước ngoài. ”

Bây giờ, hãy chạy và thay thế ảnh hồ sơ đó bằng một trong những chú chó của bạn và đặt phần còn lại của chúng ở chế độ “riêng tư”. ®

Dấu thời gian:

Thêm từ Đăng ký