Ochrana soukromí již při návrhu

GDPR v praxi: Dodržování pravidel a pokuty

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Případová studie: Porušení zásad ochrany soukromí společností Clearview AI

Nelegální databáze:

  • Clearview AI bez souhlasu sesbíral přes 30 miliard fotografií z internetu, včetně sociálních sítí$^1$

 

Pokuta DPA:

  • Nizozemský úřad pro ochranu osobních údajů (DPA) uložil pokutu €30,5 milionu za vytvoření databáze rozpoznávání tváří porušující GDPR

Porušení GDPR:

  • Clearview AI nedodržel základní zásady GDPR, včetně minimalizace dat a transparentnosti

violation.png

1 tsaaro.com
GDPR v praxi: Dodržování pravidel a pokuty

Globální tlak: Clearview AI pod lupou

 

Globální prověřování:

  • Clearview čelil podobným pokutám ve Francii, Itálii a Velké Británii za nezákonné zpracování dat

Nedodržování pravidel napříč hranicemi:

  • Navzdory právní obhajobě Clearview zůstávají jeho praktiky v rozporu s mezinárodními standardy ochrany soukromí

 

Obavy z rozpoznávání tváří:

  • Tyto právní kroky zdůrazňují globální obavy z porušování soukromí, chybějícího souhlasu a zneužití biometrických dat

scrutiny.png

GDPR v praxi: Dodržování pravidel a pokuty

Temná stránka rozpoznávání tváří

 

Rizika pro soukromí:

  • Rozpoznávání tváří představuje rizika jako krádež identity, podvody a neoprávněný dohled

Nedostatečné zabezpečení:

  • Úniky dat vystavují biometrická data hackerům a mají závažné bezpečnostní i finanční dopady

Zranitelné skupiny:

  • Predátorský marketing může cílit na zranitelné osoby analýzou výrazů tváře nebo emocí
GDPR v praxi: Dodržování pravidel a pokuty

Články, které nelze ignorovat

Porušení článku 5:

  • Clearview porušil zásady zákonnosti, omezení účelu a minimalizace dat tím, že shromažďoval data bez souhlasu

Porušení článku 6:

  • Nedodržel zákonné základy zpracování dat a ignoroval souhlas jednotlivců

Porušení článků 9 a 12:

  • Biometrická data byla zpracovávána bez výslovného souhlasu, čímž byla porušena zvláštní kategorie GDPR a zásady transparentnosti
GDPR v praxi: Dodržování pravidel a pokuty

Regulační vlny: Poučení z případu Clearview AI

Regulační trend:

  • Případ Clearview je součástí širšího trendu regulačních kroků proti technologickým společnostem

Globální dopad:

  • Předpisy jako GDPR a indický zákon DPDPA nastavují standardy pro nakládání s osobními daty

Budoucí důsledky:

  • Případ poukazuje na potřebu robustní ochrany soukromí v technologiích AI a rostoucí globální obavy
GDPR v praxi: Dodržování pravidel a pokuty

Pojďme si procvičit!

GDPR v praxi: Dodržování pravidel a pokuty

Preparing Video For Download...