英国数据保护监管机构已确认对争议性人脸识别公司Clearview AI处以罚款——今日宣布因其多项违反当地隐私法的行为，处以750万英镑以上的罚款。
该监管机构还发布了一项执行通知，要求Clearview停止获取和使用互联网上公开可用的英国居民个人数据；并责令其从其系统中删除英国居民的信息。
这家美国公司通过从公共互联网（如社交媒体服务）抓取数据，积累了超过200亿张面部图像数据库，创建了一个在线数据库，用于为其向执法机构等实体出售的基于人工智能的身份匹配服务提供支持。问题在于，Clearview从未征求个人同意是否可以使用他们的自拍照。在许多国家，它已被发现违反了隐私法。
在随今日执行行动发布的声明中，英国信息专员John Edwards表示：
Clearview AI Inc从世界各地的各种网站和社交媒体平台收集了多人的图像，包括在英国，创建了一个拥有超过200亿张图像的数据库。该公司不仅使人们能够识别这些人，还有效地监控他们的行为，并将其作为商业服务提供。这是不可接受的。这就是为什么我们通过对公司处以罚款并发布执行通知来采取行动，以保护英国人民。
人们期望他们的个人信息得到尊重，无论他们的数据在世界何处被使用。这就是为什么全球公司需要国际执法。与全球各地的同事合作帮助我们采取了这一行动，并从如此侵入性的活动中保护人们。
这种国际合作对于在2022年保护人们的隐私权至关重要。这意味着与其他国家的监管机构合作，正如我们在本案中与澳大利亚同事所做的那样。这也意味着与欧洲的监管机构合作，因此我本周将在布鲁塞尔与他们会面，以便我们共同努力解决全球隐私危害问题。
“鉴于英国有大量互联网和社交媒体用户，Clearview AI的数据库可能包含大量来自英国居民的数据，这些数据是在他们不知情的情况下收集的，”英国监管机构还在一份新闻稿中写道。
“尽管Clearview AI不再向英国组织提供服务，但该公司在其他国家仍有客户，因此该公司仍在使用英国居民的个人信息，”它补充道。
信息专员办公室（ICO）警告Clearview可能会发出经济处罚去年秋天，当时它还命令这家总部位于美国的公司停止处理英国公民的数据，并删除其持有的任何数据。
它在今天的正式执法中确认了这些初步调查结果——认定Clearview违反了一系列法律要求。
具体而言，ICO表示Clearview未能拥有收集人们信息的合法依据；未能以公平和透明的方式使用个人数据，因为人们并未被告知，也不会合理预期其个人数据会被用于Clearview所使用之目的；未能建立防止数据被无限期保留的流程；未达到生物识别数据（即欧盟《通用数据保护条例》和英国GDPR下的所谓“特殊类别数据”）所需的高标准数据保护要求；此外，Clearview还违反了另一项规定，即在公众询问其是否在数据库中时，要求提供额外的个人信息，包括照片——从而阻碍了他们的数据访问权。“这可能会削弱希望反对其数据被收集和使用的人的积极性”，ICO对此指出。
需要注意的是，罚款金额远低于ICO去年秋季在其针对Clearview的临时命令中宣布的1700万英镑以上。我们向监管机构询问了罚款减少的原因，它告诉我们，在发出罚款意向通知后进行的减免可能与公司的陈述有关，监管机构在决定是否向该组织发出最终罚款通知前可能会考虑这些因素。
ICO还提到了它的监管行动政策——它使用该政策来确定对其征收的任何财务处罚的水平。
如果Clearview拒绝支付，具体的罚款金额可能变得无关紧要。
如果外国实体选择不合作且缺乏可执行令的当地代表，国际监管机构在执行隐私令方面手段有限。
尽管如此，此类制裁至少限制了Clearview在国际上扩张的能力——因为任何当地办事处都将直接对这些市场的监管机构负责。
已联系Clearview就英国的制裁发表评论。该公司发表了一份声明，归因于美国律师事务所Jenner and Block的合伙人Lee Wolosky，内容如下：
“虽然我们理解ICO希望减少对Clearview AI的货币处罚，但我们仍然坚持认为，从法律角度来看，施加任何罚款的决定都是错误的。Clearview AI不受ICO管辖，且目前Clearview AI在英国没有开展业务。”
Clearview还重新发布了此前归因于其首席执行官Hoan Ton-That的言论，他表示对“英国信息专员误解了我的技术和意图”感到失望。
英国的处罚绝非Clearview面临的第一个国际制裁。英国的调查是与澳大利亚隐私watchdog联合进行的程序，后者也下令该公司停止处理公民数据并删除其持有的任何信息去年。法国和加拿大也对该公司进行了制裁。而意大利的数据保护监管机构在三月对Clearview处以2000万欧元的罚款。
在本土，Clearview同意解决美国公民自由联盟（American Civil Liberties Union）于2020年提起的诉讼，本月早些时候——该诉讼指控其违反了一项伊利诺伊州法律（《生物识别信息隐私法》；BIPA），该法律禁止未经同意使用个人的生物识别数据。
和解条款似乎禁止Clearview在全国范围内向私营企业和个人出售或免费提供对其面部识别数据库的访问权限，尽管其中包括对政府承包商的例外规定（但在伊利诺伊州本身向承包商提供服务的禁令为期五年）。
和解协议还要求Clearview维护一个退出机制，允许伊利诺伊州居民阻止其肖像出现在其面部搜索结果中——并结束一种有争议的做法，即如果个人未获得所在部门的批准来测试该软件，则向警察提供免费试用。
然而，Clearview将其宣传为一场胜利——暗示它将转而向美国的私营企业出售其算法，而不是通过变现其抓取自拍照片的数据库来获取收益。
本报告已根据ICO的信息和Clearview的声明进行了更新
Clearview AI被禁止向大多数美国公司出售其面部识别软件
Clearview AI被要求停止处理英国数据，ICO警告可能面临罚款