Key takeaways
- UK tillsynsmyndigheter har bekräftat en straffavgift för Clearview AI, ett kontroversiellt företag för ansiktsigenkänning.
- Ett liknande tillslag som det brittiska fallet har redan börjat i USA, eftersom detta beslut kommer två veckor efter att en rättegång avgjordes utanför domstol mellan Clearview och ACLU.
- Ett problem med ansiktsigenkänningsteknik är att den ofta felidentifierar minoriteter.
Ansiktsigenkänningsindustrin möter lagspärrar i sina ansträngningar att skrapa dina bilder från internet, säger experter.
Storbritanniens dataskyddsvakt har bekräftat en påföljd för Clearview AI, ett kontroversiellt företag för ansiktsigenkänning. Företaget har samlat in bilder på människor från webben och sociala medier för att skapa en global onlinedatabas som polisen kan använda.
"Praxisen att skrapa människors bilder och identiteter utan deras samtycke och utföra ansiktsigenkänning baserat på dessa uppgifter är tveksamt laglig och en allvarlig kränkning av den allmänna integriteten", sa Avi Golan, vd för ansiktsigenkänningsföretaget Oosto till Lifewire i en e-postintervju. "Även om det endast används av brottsbekämpande myndigheter kränker detta integriteten och allmänhetens förtroende för tekniken. Läckaget av dessa kapaciteter till den privata sektorn är en farlig upptrappning."
Clearview svarade inte omedelbart på en begäran från Lifewire som sökte kommentarer.
Placeringsgränser
I Storbritannien får Clearview en kall axel. Landets informationskommissions kontor sa att företaget hade brutit mot dataskyddslagar. Clearview beordrades att radera uppgifter om invånare i Storbritannien och förbjöds att samla in mer information.
"Clearview AI Inc har samlat in flera bilder av människor över hela världen, inklusive i Storbritannien, från en mängd olika webbplatser och plattformar för sociala medier, och skapat en databas med mer än 20 miljarder bilder," John Edwards, Storbritanniens informationskommissionär, sade i pressmeddelandet. Företaget möjliggör inte bara identifiering av dessa personer utan övervakar effektivt deras beteende och erbjuder det som en kommersiell tjänst. Det är oacceptabelt. Det är därför vi har agerat för att skydda människor i Storbritannien genom att bötfälla företaget och utfärda ett verkställighetsbesked."
Ett problem med teknik för ansiktsigenkänning är att den ofta felidentifierar minoriteter, sa John Bambenek, cybersäkerhetsexpert på Netenrich, ett SaaS-företag för säkerhet och driftanalys, till Lifewire via e-post.
"Det ytterligare problemet är att organisationer, som Facebook, till exempel, är ett öppet ekosystem, tillåter möjligheten att hotaktörer kan förgifta data med bilder för att snedvrida ansiktsigenkänningen", tillade han."I sociala medier-sammanhang är riskerna mindre, men eftersom ansiktsigenkänning används för viktigare funktioner blir kostnaden för felaktig igenkänning mycket högre."
Spridar misstro mot ansiktsigenkänning
Ett liknande tillslag som det brittiska fallet har redan påbörjats i USA, eftersom denna dom kommer två veckor efter att ett fall avgjordes utanför domstol mellan Clearview och ACLU, Mathieu Legendre, en senior associate för datasekretess för Schellman, en bedömare av säkerhet och integritetsefterlevnad, påpekade i ett e-postmeddelande till Lifewire. Han sa att uppgörelsen starkt begränsar Clearviews affärsverksamhet i Illinois, och på ett mindre restriktivt sätt, i resten av landet.
"I enlighet med detta avtal kommer Clearview AI inte att kunna sälja sin databas i Illinois på fem år och kommer, med några få undantag, endast att kunna hantera federala myndigheter och lokala polisavdelningar i resten av landet", tillade Legendre.
Den brittiska domen är ett tecken på vad som kommer att komma i USA, sa Steven Stransky, en juridikprofessor som undervisar i digital integritet vid Case Western Reserve University, till Lifewire i en e-postintervju. Han sa att flera statliga och lokala myndigheter under de senaste åren har implementerat lagar som reglerar användningen av ansiktsigenkänningsteknik, och han förväntar sig att denna trend kommer att fortsätta.
De flesta av dessa lagar fokuserar på hur lokala myndigheter och brottsbekämpande myndigheter kan samla in, behålla och använda data som härrör från teknik för ansiktsigenkänning. Men lagstiftningen reglerar också hur privata företag kan använda ansiktsigenkänning, sa Stransky. New York City antog nyligen en lag som förbjuder lokala företag som samlar in biometrisk identifieringsinformation från att dra nytta av data och kräver att de avslöjar sin användning av ansiktsigenkänning eller annan teknik för att samla in sådan biometrisk data till kunder med en "tydlig och iögonfallande" skylt.
"Vi kommer att fortsätta att se en ökning av verkställighetsåtgärder och rättstvister från statliga tillsynsmyndigheter, civillibertära intressegrupper och privata medborgare mot organisationer som bryter mot lagar om ansiktsigenkänningsteknik, och ICO:s böter mot Clearview AI illustrerar de betydande kostnaderna associerade med dessa typer av anspråk", sa Stransky.
Som ett möjligt tecken på att Clearview känner igen den förskjutning den står inför genom att tillhandahålla data till polisen, berättade företaget nyligen för Reuters att de planerar att sälja sin teknologi till skolor. Det nya programmet matchar människor till ID-foton för att ge tillgång till fysiska eller digitala utrymmen.
