Clearview AI ordenó eliminar los datos de reconocimiento facial pertenecientes a los residentes del Reino Unido

El organismo de control de la privacidad del país, la Oficina del Comisionado de Información (ICO), ordenó a la controvertida empresa de reconocimiento facial Clearview AI que elimine todos los datos pertenecientes a los residentes del Reino Unido. La ICO también multó a Clearview con 7,5 millones de libras esterlinas (9,4 millones de dólares) por no seguir las leyes de protección de datos del Reino Unido.

Es la cuarta vez que se ordena a Clearview que elimine datos nacionales de esta manera, luego de órdenes y multas similares emitidas en Australia, Francia e Italia.

Clearview afirma que su base de datos de reconocimiento facial contiene unas 20 mil millones de imágenes extraídas de fuentes públicas como Facebook e Instagram. Anteriormente vendió su software a una variedad de usuarios privados y empresas, pero recientemente acordó restringirse en los EE. UU. a vender a agencias federales y departamentos de policía luego de una demanda presentada por la Unión Estadounidense de Libertades Civiles (ACLU).

En el Reino Unido, los servicios de Clearview AI han sido utilizados en el pasado por clientes encargados de hacer cumplir la ley, incluidos la Policía Metropolitana, el Ministerio de Defensa y la Agencia Nacional contra el Crimen. ICO dice que la compañía «ya no ofrece sus servicios a organizaciones del Reino Unido», pero señala que los clientes de otros países aún pueden utilizar los datos que ha extraído de los residentes del Reino Unido.

En un comunicado de prensa, el Comisionado de Información del Reino Unido, John Edwards, dijo que Clearview probablemente había recopilado una gran cantidad de información sobre los residentes del Reino Unido. “La empresa no solo permite identificar a esas personas, sino que monitorea efectivamente su comportamiento y lo ofrece como un servicio comercial. Eso es inaceptable”, dijo Edwards. “Es por eso que hemos actuado para proteger a las personas en el Reino Unido multando a la empresa y emitiendo un aviso de cumplimiento”.

La ICO dijo que Clearview violó varios principios de la ley de protección de datos del Reino Unido, incluido el hecho de no utilizar los datos de una manera que sea «justa y transparente» (dado que las imágenes de los residentes se extrajeron sin su conocimiento o consentimiento), «no tener una razón legal». para recopilar información de las personas” y “no tener un proceso establecido para evitar que los datos se retengan indefinidamente”.

Sin embargo, aunque ICO emitió una multa contra Clearview y ordenó a la compañía que elimine los datos del Reino Unido, no está claro cómo se podría aplicar esto si Clearview no tiene negocios o clientes en el país para sancionar. En respuesta a una orden de eliminación y una multa similares emitidas en Italia en virtud de la legislación de la UE a principios de este año, el director ejecutivo de Clearview, Hoan Ton-That, respondió que la empresa con sede en EE. UU. simplemente no estaba sujeta a la legislación de la UE.

Cuando se le preguntó sobre este asunto, el ICO le dijo que si la empresa no cumple, puede imponer más multas. (Aunque si Clearview ignora el primero, no está claro qué hará más).

En respuesta a la misma consulta, Lee Wolosky de Jenner and Block, los representantes legales de Clearview, declararon: “Si bien apreciamos el deseo de la ICO de reducir su sanción monetaria en Clearview AI, mantenemos nuestra posición de que la decisión de imponer cualquier la multa es incorrecta como cuestión de derecho. Clearview AI no está sujeto a la jurisdicción de la ICO, y Clearview AI no hace negocios en el Reino Unido en este momento”.

El ICO agregó que Clearview tiene 28 días para apelar el fallo y luego 6 meses para cumplirlo. Cuando se le preguntó cómo se espera que la empresa distinga entre los datos que pertenecen a los residentes del Reino Unido y otros individuos, el organismo de control dijo: «Esta es una pregunta que debe responder Clearview». El regulador agregó que su equipo de investigaciones “se mantendrá en contacto con Clearview para asegurarse de que se tomen las medidas adecuadas”.