Confidențialitate prin design

GDPR în practică: conformitate și amenzi

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Studiu de caz: Încălcarea confidențialității prin design de către Clearview AI

Bază de date ilegală:

Clearview AI a extras peste 30 de miliarde de fotografii de pe internet, inclusiv din rețele sociale, fără consimțământ$^1$

Amendă DPA:

Autoritatea Olandeză pentru Protecția Datelor (DPA) a impus o amendă de €30,5 milioane pentru crearea unei baze de date de recunoaștere facială cu încălcarea GDPR

Încălcări GDPR:

Clearview AI nu a respectat principiile de bază ale GDPR, inclusiv minimizarea datelor și transparența

¹ tsaaro.com

Scrutin global:

Clearview a primit amenzi similare în Franța, Italia și Regatul Unit pentru prelucrare ilegală a datelor

Neconformitate transfrontalieră:

În ciuda apărărilor legale ale Clearview, acțiunile companiei rămân în contradicție cu standardele internaționale de confidențialitate

Probleme legate de recunoașterea facială:

Aceste acțiuni legale evidențiază preocupările globale privind încălcarea confidențialității, lipsa consimțământului și utilizarea abuzivă a datelor biometrice

Riscuri de confidențialitate:

Recunoașterea facială prezintă riscuri precum furtul de identitate, frauda și supravegherea nejustificată

Lipsa securității:

Breșele de securitate expun datele faciale hackerilor, cu implicații financiare și de securitate semnificative

Populații vulnerabile:

Marketingul prădător poate viza persoane vulnerabile prin analiza expresiilor faciale sau a emoțiilor

Încălcări ale articolului 5:

Clearview a încălcat principiile legalității, limitării scopului și minimizării datelor prin colectarea fără consimțământ

Încălcări ale articolului 6:

Nu a respectat temeiurile legale ale prelucrării și a ignorat consimțământul persoanelor

Încălcări ale articolelor 9 și 12:

Datele biometrice au fost prelucrate fără consimțământ explicit, încălcând categoriile speciale și dispozițiile de transparență ale GDPR

Tendință de reglementare:

Cazul Clearview face parte dintr-un val mai larg de acțiuni de reglementare împotriva companiilor tech la nivel global

Impact global:

Reglementările privind confidențialitatea, inclusiv GDPR și DPDPA din India, stabilesc precedente pentru gestionarea datelor personale

Implicații viitoare:

Cazul subliniază necesitatea unor măsuri robuste de confidențialitate în AI și reflectă preocupări globale crescânde

GDPR în practică: conformitate și amenzi