Prywatność w fazie projektowania

GDPR w praktyce: zgodność i kary

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Studium przypadku: naruszenie zasady prywatności w fazie projektowania przez Clearview AI

Nielegalna baza danych:

Clearview AI zebrał ponad 30 miliardów zdjęć z internetu, w tym z mediów społecznościowych, bez zgody użytkowników$^1$

Kara organu ochrony danych:

Holenderski Urząd Ochrony Danych (DPA) nałożył karę w wysokości €30,5 mln za stworzenie bazy danych rozpoznawania twarzy z naruszeniem RODO

Naruszenia RODO:

Clearview AI nie przestrzegał podstawowych zasad RODO, w tym minimalizacji danych i przejrzystości

¹ tsaaro.com

Kontrola globalna:

Clearview otrzymał podobne kary we Francji, Włoszech i Wielkiej Brytanii za niezgodne z prawem przetwarzanie danych

Niezgodność z przepisami ponad granicami:

Pomimo argumentów prawnych, działania Clearview pozostają w sprzeczności z międzynarodowymi standardami ochrony prywatności

Obawy dotyczące rozpoznawania twarzy:

Podjęte działania prawne uwydatniają globalne obawy związane z naruszeniami prywatności, brakiem zgody i nadużywaniem danych biometrycznych

Zagrożenia dla prywatności:

Rozpoznawanie twarzy stwarza ryzyko kradzieży tożsamości, oszustw i nieuzasadnionej inwigilacji

Brak bezpieczeństwa:

Naruszenia danych narażają dane biometryczne na działanie hakerów, co niesie poważne konsekwencje bezpieczeństwa i finansowe

Wrażliwe grupy:

Drapieżny marketing może atakować wrażliwe osoby poprzez analizę wyrazu twarzy lub emocji

Naruszenia art. 5:

Clearview naruszył zasady zgodności z prawem, ograniczenia celu i minimalizacji danych, gromadząc dane bez zgody i bez konieczności

Naruszenia art. 6:

Nie spełniono wymogów dotyczących podstaw prawnych przetwarzania danych i zgody osób

Naruszenia art. 9 i 12:

Dane biometryczne przetwarzano bez wyraźnej zgody, naruszając przepisy o szczególnych kategoriach danych i przejrzystości

Tendencja regulacyjna:

Sprawa Clearview wpisuje się w szerszy trend działań regulacyjnych wobec firm technologicznych na świecie

Zasięg globalny:

Przepisy o ochronie prywatności, w tym RODO i indyjska ustawa DPDPA, wyznaczają standardy przetwarzania danych osobowych

Implikacje na przyszłość:

Sprawa podkreśla potrzebę solidnych środków ochrony prywatności w technologiach AI i rosnące globalne obawy w tym zakresie

GDPR w praktyce: zgodność i kary