Конфіденційність за задумом

GDPR на практиці: відповідність і штрафи

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Кейс: порушення принципу privacy by design у Clearview AI

Незаконна база даних:

Clearview AI зібрала понад 30 мільярдів фото з інтернету, зокрема із соцмереж, без згоди$^1$

Штраф DPA:

Нідерландський орган із захисту даних (DPA) наклав штраф у €30,5 млн за створення бази розпізнавання облич, що порушує GDPR

Порушення GDPR:

Clearview AI не дотрималася ключових принципів GDPR, зокрема мінімізації даних і прозорості

порушення.png

¹ tsaaro.com

Глобальний тиск:

Clearview отримала подібні штрафи у Франції, Італії та Великій Британії за незаконну обробку даних

Невиконання за кордонами:

Попри юридичний захист Clearview, дії компанії й далі порушують міжнародні стандарти приватності

Проблеми з розпізнаванням облич:

Ці позови підкреслюють глобальне занепокоєння через порушення приватності, відсутність згоди та зловживання біометричними даними

нагляд.png

Ризики приватності:

Розпізнавання облич несе ризики крадіжки особистості, шахрайства та безпідставного стеження

Брак захисту:

Унаслідок витоків обличчеві дані потрапляють до хакерів, що має серйозні безпекові та фінансові наслідки

Вразливі групи:

Хижацький маркетинг може націлюватися на вразливих осіб, аналізуючи вирази обличчя чи емоції

Порушення статті 5:

Clearview порушила принципи законності, обмеження мети та мінімізації даних, збираючи їх без згоди чи необхідності

Порушення статті 6:

Порушення статей 9 і 12:

Біометричні дані оброблялися без явної згоди, що суперечить спеціальним категоріям і вимогам прозорості GDPR

Регуляторний імпульс:

Глобальний вплив:

Регламенти приватності, зокрема GDPR і індійський цифровий закон про захист персональних даних (DPDPA), формують стандарти поводження з персональними даними

Майбутні наслідки:

Кейс підкреслює потребу в надійних заходах приватності в технологіях ШІ та зростання глобальної уваги до приватності

GDPR на практиці: відповідність і штрафи