Quyền riêng tư theo thiết kế

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Nghiên cứu tình huống: Clearview AI vi phạm quyền riêng tư theo thiết kế

Cơ sở dữ liệu bất hợp pháp:

  • Clearview AI thu thập hơn 30 tỷ ảnh từ internet, gồm cả mạng xã hội, mà không có sự đồng ý$^1$

 

Phạt của DPA:

  • Cơ quan Bảo vệ Dữ liệu Hà Lan (DPA) phạt €30,5 triệu vì tạo cơ sở dữ liệu nhận diện khuôn mặt vi phạm GDPR

Vi phạm GDPR:

  • Clearview AI không tuân thủ các nguyên tắc cốt lõi của GDPR, gồm tối thiểu hóa dữ liệu và minh bạch

violation.png

1 tsaaro.com
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Sức ép toàn cầu: Clearview AI dưới ống kính

 

Giám sát toàn cầu:

  • Clearview bị phạt tương tự tại Pháp, Ý và Vương quốc Anh vì xử lý dữ liệu trái phép

Không tuân thủ xuyên biên giới:

  • Dù có biện hộ pháp lý, hành vi của công ty vẫn vi phạm các tiêu chuẩn quyền riêng tư quốc tế

 

Lo ngại về nhận diện khuôn mặt:

  • Các động thái pháp lý này nhấn mạnh lo ngại toàn cầu về vi phạm quyền riêng tư, thiếu đồng ý và lạm dụng dữ liệu sinh trắc học

scrutiny.png

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Mặt trái của nhận diện khuôn mặt

 

Rủi ro quyền riêng tư:

  • Nhận diện khuôn mặt gây rủi ro như đánh cắp danh tính, gian lận và giám sát không cần thiết

Thiếu an ninh:

  • Rò rỉ dữ liệu làm lộ dữ liệu khuôn mặt cho tin tặc, gây hệ lụy an ninh và tài chính lớn

Nhóm dễ bị tổn thương:

  • Tiếp thị lạm dụng có thể nhắm vào người dễ tổn thương bằng cách phân tích biểu cảm hoặc cảm xúc khuôn mặt
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Các điều khoản không thể bỏ qua

Vi phạm Điều 5:

  • Clearview vi phạm các nguyên tắc hợp pháp, giới hạn mục đích và tối thiểu hóa dữ liệu khi thu thập dữ liệu không có sự đồng ý hay cần thiết

Vi phạm Điều 6:

  • Không tuân thủ căn cứ hợp pháp để xử lý dữ liệu và bỏ qua sự đồng ý của cá nhân

Vi phạm Điều 9 & 12:

  • Dữ liệu sinh trắc học bị xử lý mà không có sự đồng ý rõ ràng, vi phạm các danh mục đặc biệt và quy định minh bạch dữ liệu của GDPR
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Hiệu ứng lan tỏa: Bài học từ Clearview AI

Đà điều chỉnh:

  • Vụ Clearview là một phần của xu hướng cơ quan quản lý hành động với các công ty công nghệ trên toàn cầu

Tác động toàn cầu:

  • Các quy định về quyền riêng tư, gồm GDPR và Luật Bảo vệ Dữ liệu Cá nhân Số của Ấn Độ (DPDPA), đang đặt tiền lệ về cách xử lý dữ liệu cá nhân

Hệ quả tương lai:

  • Vụ việc nhấn mạnh nhu cầu biện pháp bảo vệ quyền riêng tư vững chắc trong AI và cho thấy mối lo ngại về quyền riêng tư ngày càng tăng trên toàn cầu
GDPR trong thực tiễn: Tuân thủ và tiền phạt

Ayo berlatih!

GDPR trong thực tiễn: Tuân thủ và tiền phạt

Preparing Video For Download...