荷兰DPA因违反GDPR对Clearview AI罚款3050万欧元
荷兰数据保护局对Clearview AI开出创纪录罚单：数据隐私之战的标志性决定
美国面部识别公司Clearview AI因违反欧洲通用数据保护条例（GDPR）被荷兰数据保护局（DPA）罚款3050万欧元。这是该公司在多个国家（包括英国、澳大利亚、法国和意大利）面临的一系列法律挑战和罚款中的最新一例。
Clearview AI违反GDPR的行为
荷兰DPA的决定主要针对Clearview AI未经授权创建生物识别数据库的行为，该数据库使用从社交媒体平台抓取的图像构建，未经相关个人同意。该公司涉嫌未告知受影响者其数据的目的和使用情况，明显违反了GDPR原则。尽管此前曾收到多个监管机构的警告，Clearview AI仍被指控继续其不合规的做法，导致荷兰DPA处以巨额罚款，并考虑采取额外执法措施以确保未来合规。
Clearview AI的回应和管辖权争议
对于罚款，Clearview AI提出了争议，认为其在荷兰或欧盟境内并无运营，因此不应受GDPR约束。这一管辖权争议至关重要，因为它挑战了欧洲隐私法律的适用范围，特别是对于那些从事跨境数据活动但声称在欧盟没有实体存在的公司。
面部识别行业的意义
对Clearview AI的罚款不仅是一种惩罚措施；它反映了欧洲在加强对具有重大隐私风险的技术（如面部识别）的监管控制方面的更广泛趋势。欧洲监管机构，如荷兰DPA所示，越来越严格地执行GDPR，特别是针对那些在大规模数据收集过程中未采取适当保护措施的公司。
此案为监管机构如何对公司（乃至其高管）进行问责设定了先例，即使这些公司声称在欧盟管辖范围之外运营。这一决定向面部识别行业发出了明确信息：遵守数据保护法律是不可协商的，无论公司位于何处。
全球影响和行业反应
这一罚款的影响不仅限于欧洲。Clearview AI在多个国家面临法律挑战和罚款，反映了全球对侵入性数据技术的抵制。随着行业面临越来越多的审查，涉及面部识别的公司可能需要重新评估其数据处理实践。与不合规相关的日益增加的法律和财务风险可能推动采用更透明、以隐私为中心的方法，以维持监管合规和公众信任。
总之，荷兰DPA对Clearview AI的创纪录罚款凸显了欧洲监管机构保护个人数据和维护隐私权利的日益增强的决心。它对整个科技行业发出了重要警告，强调无论地理位置如何，遵守严格的数据保护标准的重要性。
关键要点
- Clearview AI因违反GDPR被荷兰DPA罚款3050万欧元。
- 该公司非法编制了一个包含从抓取图像中获取的生物识别码的数据库。
- Clearview AI未能向个人提供关于其生物识别数据和图像使用情况的充分披露。
- 由于Clearview持续不合规，荷兰DPA考虑采取额外措施。
- Clearview AI对罚款的执行提出异议，称其在荷兰和欧盟没有业务或客户。
分析
Clearview AI持续违反GDPR可能会加剧法律冲突并影响全球科技法规。荷兰DPA的罚款和可能采取的额外措施可能对从事类似数据实践的其他组织起到威慑作用。Clearview AI对GDPR适用性的立场可能重新定义国际科技公司的管辖范围，对未来的合规策略和法律先例产生影响。立即影响包括财务处罚和公司声誉受损，而长期影响可能塑造数据隐私法规和公司责任标准。
你知道吗？
- GDPR（通用数据保护条例）：
- 这项广泛的数据保护立法于2018年5月在欧盟生效，主要目标是赋予个人对其个人数据的控制权，并通过在欧盟范围内统一法规来简化全球业务的监管环境。GDPR的关键规定包括获取数据收集的同意、确保数据可移植性、要求数据泄露通知以及对不合规行为处以严厉处罚，包括最高达公司全球年营业额4%或2000万欧元（以较高者为准）的罚款。
- 生物识别码：
- 这些独特的标识符是从生物识别信息（如指纹、面部模式或虹膜扫描）生成的，用于身份验证，因其能够唯一识别个人而被归类为敏感个人数据。在Clearview AI的案例中，荷兰DPA认为从社交媒体抓取的图像中构建生物识别码的行为违反了GDPR，因为没有获得知情同意和适当的数据管理实践。
- 数据抓取：
- 这一过程涉及从网站自动提取大量数据集。虽然它可以是信息收集的有用工具，但必须遵守关于个人数据的法律标准。Clearview AI使用数据抓取从社交媒体平台收集图像以构建其面部识别库的做法因未能遵守GDPR要求而受到批评，特别是未能从收集和处理数据的个人那里获得明确同意。