A Clearview AI, uma empresa americana de software de reconhecimento facial, foi multada pesadamente pelas autoridades holandesas por violações de privacidade de dados sob o Regulamento Geral de Proteção de Dados (GDPR) da UE.
Também foi descoberto que a startup de IA estava mantendo bilhões de fotos não consentidas de rostos de pessoas em um banco de dados não declarado que a agência chamou de “banco de dados ilegal”.
A Clearview AI usou imagens de plataformas de mídia social
A multa de US$ 33,7 foi aplicada depois que a Agência Holandesa de Proteção de Dados (DPA) descobriu que a empresa criou um banco de dados de imagens retiradas de várias plataformas de mídia social.
A DPA também acusou a Clearview AI de não fornecer explicações suficientes aos indivíduos cujas fotos estavam no banco de dados sobre como a startup as utiliza, incluindo os dados biométricos.
De acordo com o The Verge, a empresa tem sido alvo de reguladores do mundo todo devido às suas supostas violações da privacidade das pessoas. Anteriormente, ela foi multada na Austrália, Itália, França e Reino Unido, antes de ser forçada a excluir dados sobre pessoas nesses países.
Agora, a DPA também alertou empresas holandesas sobre o uso dos serviços da Clearview AI. Em uma declaração, o presidente da DPA, Aleid Wolfsen, disse que a tecnologia continua ilegal na Holanda, devido à sua natureza oficiosa.
“O reconhecimento facial é uma tecnologia altamente intrusiva, que você não pode simplesmente liberar para qualquer pessoa no mundo.”
Wolfsen.
A DPA também disse que a Clearview não se opôs à acusação, portanto, eles não apelarão da multa, incluindo os US$ 5 milhões adicionais especificamente vinculados à não conformidade da empresa com as leis holandesas.
Clearview AI diz que a multa não é executável
No entanto, a Clearview AI, em várias respostas à mídia, questionou a legalidade da multa. Seu diretor jurídico, Jack Mulcaire, disse à Reuters que a decisão é inexequível.
“A Clearview AI não tem um local de negócios na Holanda ou na União Europeia, nem tem clientes na Holanda ou na UE.”
Mulcaire.
“(A empresa) não realiza nenhuma atividade que de outra forma significaria que ela está sujeita ao GDPR (Regulamento Geral de Proteção de Dados da UE). Esta decisão é ilegal, desprovida de devido processo e é inexequível”, disse Mulcaire.
No entanto, a DPA também indicou que “está procurando maneiras de garantir que a Clearview interrompa as violações”.
Em junho deste ano, a Clearview AI também pagou um acordo em Illinois após ser acusada de violar a privacidade dos sujeitos. Novamente, assim como no caso atual da DPA, eles não concordaram com as acusações, embora tenham eventualmente resolvido o processo por meio de um acordo extrajudicial.
Por outro lado, a DPA vem aumentando recentemente sua vigilância na frente de dados. A Uber foi multada em US$ 290 milhões por enviar dados de passageiros para os Estados Unidos da América sem as aprovações necessárias. Assim como a Clearview AI, a Uber argumentou que sua multa é injustificada.