La controvertida empresa de reconocimiento facial Clearview AI se enfrenta a una posible multa en el Reino Unido.
También recibió un aviso provisional para detener el procesamiento de datos de ciudadanos del Reino Unido y eliminar cualquier dato que ya tenga como resultado de lo que la Oficina del Comisionado de Información (ICO) describió como “supuestas infracciones graves” de la ley nacional de protección de datos.
El ICO ha estado investigando a la empresa de tecnología, que vende coincidencias de identidad impulsadas por IA a las fuerzas del orden y otros clientes que pagan a través de una plataforma de reconocimiento facial que entrenó de forma encubierta en fotos recopiladas de fuentes de Internet (como plataformas de redes sociales) – en una investigación conjunta con el Comisionado de Información de Australia (OAIC).
La OAIC ya, a principios de este mes, emitió una orden a Clearview para eliminar datos después de descubrir que violó las leyes nacionales. Entonces, el ICO ha sido el rezagado de los dos reguladores.
Pero hoy dia emitió la notificación de una intención provisional de multar a Clearview con más de £ 17 millones (~ $ 22,6 millones), citando una serie de presuntas infracciones.
Entre la serie de violaciones que sospecha la ICO, siguiendo lo que describe como “consultas preliminares con Clearview AI”, se encuentran fallas en el procesamiento de la información de las personas de manera justa o de la manera que esperan, de acuerdo con los requisitos para tener una base legal válida para el procesamiento de datos personales. y proporcionar información adecuada a aquellos cuyos datos se procesan; junto con la falta de un proceso para evitar que los datos se conserven indefinidamente; el incumplimiento de los estándares más altos requeridos para el procesamiento de datos biométricos, que se consideran datos de categoría especial según el estándar europeo (RGPD) que se transpone a la ley del Reino Unido; y también para aplicar procesos problemáticos cuando las personas objetan el procesamiento de su información, como solicitar más datos personales (“incluidas fotografías”) en respuesta a tales objeciones.
Se contactó a Clearview para hacer comentarios sobre los hallazgos provisionales de la ICO.
Un portavoz envió esta declaración (a continuación), atribuida a su abogada con sede en Londres, Kelly Hagedorn (socia de Jenner & Block London LLP), quien describe el hallazgo provisional de la ICO como “incorrecto en los hechos y en el derecho”; dice que Clearview está considerando una apelación y “acción adicional”; y afirma que la empresa no hace negocios en el Reino Unido (ni tiene clientes en el Reino Unido en la actualidad).
Aquí está la declaración de Clearview en su totalidad:
“Las afirmaciones del Comisionado de la ICO del Reino Unido son incorrectas desde el punto de vista fáctico y legal. La compañía está considerando una apelación y más acciones. Clearview AI proporciona información disponible públicamente desde Internet a los organismos encargados de hacer cumplir la ley. Para ser claros, Clearview AI no hace negocios en el Reino Unido y no tiene clientes en el Reino Unido en este momento”.
Queda por ver si la sanción preliminar de la ICO llegará hasta el final y se convertirá en una multa real y una orden de cese del procesamiento de datos contra Clearview.
Por un lado, la notificación de la ICO está programada unas semanas antes de la partida de la comisionada en ejercicio, Elizabeth Denham, quien será reemplazada por el comisionado de privacidad de Nueva Zelanda, John Edwards, en enero.
Así que una nueva escoba estará a cargo de decidir si los hallazgos provisionales se sostienen frente a las objeciones de Clearview (y posibles acciones legales).
En su declaración de hoy, el ICO tiene cuidado de señalar que Clearview tendrá la oportunidad de hacer representaciones, que dice que considerará antes de llegar a una decisión final, y que además sugiere que no sucederá hasta mediados de 2022.
Bajo Denham, también es notable que el ICO ha reducido sustancialmente una serie de sanciones provisionales que entregó en relación con otras investigaciones de incumplimiento (como las de British Airways y Marriott).
La ICO también llegó a un acuerdo con Facebook sobre el escándalo de Cambridge Analytica después de que el gigante tecnológico apelara su sanción provisional.
Y aunque Facebook acordó pagar la multa de 500.000 libras esterlinas de la ICO en su totalidad en ese caso, lo hizo sin admitir ninguna responsabilidad y también logró que la ICO aceptara firmar un acuerdo de confidencialidad sobre el acuerdo (que ha limitado lo que el comisionado puede decir en público sobre su correspondencia con Facebook). Entonces, en general, eso terminó pareciendo un buen trato para Facebook, aceptado por un regulador aparentemente preocupado por ser cuestionado en los tribunales por sus procesos de toma de decisiones.
También hay una nueva complejidad en el horizonte en torno a la aplicación del régimen de protección de datos del Reino Unido, ahora que el gobierno está en proceso de consulta sobre la realización de cambios en la ley nacional que podrían hacer que los ministros reduzcan las protecciones que envuelven los datos de las personas, como eliminar o alterar los requisitos en torno a la transparencia, la equidad y lo que constituye una base legal válida para procesar los datos de las personas, como parte de una supuesta ‘simplificación’ de las leyes actuales.
Por lo tanto, la advertencia de la ICO sobre su “vista para multar” provisional a Clearview, que especifica que puede estar “sujeta a cambios o ninguna acción formal adicional”, parece más que un simple recordatorio para recordar su propia historia reciente de cumplimientos que no resisten sus convicciones anteriores.
¿Por qué está actuando ahora si existe el riesgo de que los ministros muevan los postes de la portería? Denham puede tener un ojo en ampliar su legado a medida que parte hacia nuevos pastos. O puede esperar tratar de atar las manos de su sucesor, y limitar el celo reformista de DCMS para degradar la protección de datos del Reino Unido, o, de hecho, un poco de todo lo anterior.
En un comunicado, el comisionado saliente dijo: “Me preocupa mucho que los datos personales se procesaron de una manera que nadie en el Reino Unido hubiera esperado. Por lo tanto, es correcto que la ICO alerte a las personas sobre la escala de esta posible infracción y la acción propuesta que estamos tomando. La legislación de protección de datos del Reino Unido no detiene el uso efectivo de la tecnología para combatir el crimen, pero para disfrutar de la confianza del público en sus productos, los proveedores de tecnología deben garantizar que se respeten y cumplan las protecciones legales de las personas”.
“Los servicios de Clearview AI Inc ya no se ofrecen en el Reino Unido. Sin embargo, la evidencia que reunimos y analizamos sugiere que Clearview AI Inc estaba procesando y puede continuar procesando volúmenes significativos de información de personas del Reino Unido sin su conocimiento. Por lo tanto, queremos asegurarle al público del Reino Unido que estamos considerando estas supuestas infracciones y las estamos tomando muy en serio”, agregó.
Sobre los hallazgos de la investigación en sí, el comunicado de prensa del regulador sobre su vista provisional y la posible multa ofrece solo conclusiones tentativas, y el ICO escribe que: “Es probable que las imágenes en la base de datos de Clearview AI Inc incluyan los datos de un número sustancial de personas del Reino Unido y puede haberse recopilado sin el conocimiento de las personas a partir de información disponible públicamente en línea, incluidas las plataformas de redes sociales”.
Agrega que “entiende que el servicio proporcionado por Clearview AI Inc fue utilizado a modo de prueba gratuita por una serie de organismos encargados de hacer cumplir la ley del Reino Unido”, y especifica además que esta prueba “se interrumpió y los servicios de Clearview AI Inc ya no se ofrecen”. en el Reino Unido”, sin ofrecer ningún detalle sobre cuándo se estaba utilizando la tecnología y cuándo se detuvo el uso.
Clearview también se ha enfrentado a un retroceso regulatorio en otras partes del mundo.
A principios de este año, el organismo de control de la privacidad de Canadá concluyó su propia investigación de la firma de IA, encontrando múltiples infracciones de la ley nacional y también ordenándole que deje de procesar los datos de los ciudadanos.
Clearview rechazó los hallazgos, pero también dijo que ya no ofrecía el servicio a las fuerzas del orden canadienses.
Actualizar: La compañía ahora ha enviado una declaración adicional sobre los hallazgos provisionales de la ICO, atribuida al CEO Hoan Ton-That, en la que expresa una “profunda” decepción por lo que afirma es una mala interpretación de la tecnología, y continúa implicando que Clearview AI podría han sido útiles para las investigaciones policiales del Reino Unido sobre abuso sexual infantil (un área en la que el gobierno del Reino Unido actualmente gasta el dinero de los contribuyentes para tratar de fomentar el desarrollo de nuevas tecnologías de detección).
Aquí está la declaración de Ton-That [emphasis his]:
“Crecí en Australia y durante mucho tiempo he visto el Reino Unido como un lugar importante y majestuoso, uno por el que tengo el más profundo respeto. Estoy profundamente decepcionado de que el Comisionado de Información del Reino Unido haya malinterpretado mi tecnología e intenciones. Creé la tecnología de reconocimiento facial consecuente conocida en todo el mundo. Mi empresa y yo hemos actuado en el mejor interés del Reino Unido y su gente al ayudar a las fuerzas del orden público a resolver crímenes atroces contra niños, personas mayores y otras víctimas de actos sin escrúpulos. Me rompe el corazón que Clearview AI no haya podido ayudar al recibir solicitudes urgentes de las fuerzas del orden del Reino Unido que buscan utilizar esta tecnología para investigar casos de abuso sexual grave de niños en el Reino Unido. Recopilamos solo datos públicos del Internet abierto y cumplimos con todos los estándares de privacidad y la ley. Estoy desanimado por la mala interpretación de la tecnología de Clearview AI a la sociedad. Agradecería la oportunidad de entablar una conversación con líderes y legisladores para que el verdadero valor de esta tecnología, que ha demostrado ser tan esencial para la aplicación de la ley, pueda continuar haciendo que las comunidades sean seguras”.
Source link