根据5月24日的消息，英国数据保护监管机构在当地时间周一对美国人脸识别公司CleaRview AI处以750万英镑（约合943万美元）的罚款，原因是该公司侵犯了英国的隐私法律法规。
英国信息专员办公室（ICO）发布了一份执行通知，要求CleaRview AI停止收集和使用在互联网上公开的英国居民个人数据，并从其系统中删除相关信息。
CleaRview AI从社交媒体等公共互联网服务中抓取数据，收集了超过200亿张面部图像，构建了一个在线数据库，提供基于人工智能的身份匹配服务，并将此服务出售给其他实体。问题在于，CleaRview AI并未征得用户同意就使用这些面部照片，因此许多监管机构认定其违反了当地隐私法规。
监管机构的声明
英国信息专员约翰·爱德华兹（John Edwards）在执法声明中表示：“CleaRview AI已经从各大网站和社交媒体平台收集了全球用户的面部照片，创建了一个包含超过200亿张照片的数据库。该公司不仅能够识别相关用户，还能监控他们的行为，并将这种功能作为商业服务出售给其他实体。这是不可接受的。”
爱德华兹进一步强调：“人们希望个人信息得到尊重，这就是像CleaRview AI这样的跨国公司需要国际执法的原因。”
ICO指出，由于英国互联网和社交媒体用户数量庞大，CleaRview AI的数据库中可能包含大量在居民不知情的情况下收集的个人数据。虽然CleaRview AI已不再向英国机构提供服务，但仍在使用英国居民的个人数据。
过去的警告与罚款
去年秋天，ICO曾警告CleaRview AI可能会面临罚款，并命令其停止处理英国公民数据并删除持有的任何数据。ICO表示，CleaRview AI没有合法基础收集用户信息，且未能公平、透明地使用个人资料，同时缺乏防止数据无限期保留的适当流程。
值得注意的是，此次开出的罚单远低于去年秋天宣布的1700多万英镑。ICO表示，罚金减少可能与公司方面的陈述有关。
如果CleaRview AI拒绝支付罚款，ICO在执行针对外国机构的隐私命令方面的手段有限，但这种处罚至少限制了CleaRview AI的国际业务扩张。CleaRview AI对此次处罚表示失望，并坚持认为罚款不合法，声称其不受ICO的管辖。
国际合作与其他处罚
此次调查是英国与澳大利亚隐私监管机构联合进行的，后者也要求CleaRview AI停止处理公民数据并删除相关信息。法国和加拿大同样对该公司进行了制裁，而意大利数据保护监管机构在今年3月对其处以2000万欧元罚款。
此外，CleaRview AI同意就2020年提起的一项诉讼达成和解，诉讼指控其违反了伊利诺伊州的《生物识别信息隐私法》，未经同意使用个人的生物识别数据。和解条款禁止CleaRview AI向大部分美国国内私人公司和个人出售或提供面部识别数据库的使用权，且要求其在系统中增加“退出”选项。
然而，CleaRview AI表示未来将把算法出售给美国私人公司，而不是通过出售数据库使用权来获利。
[[[IMG_1]]]
