当地时间23日，英国信息委员会（The Information Commission,简称ICO）对Clearview AI处以750万英镑的罚款，原因是其违反了当地隐私法，从网络和社交媒体上收集人们的图像，并创建了一个全球数据库。此外，ICO还发布了一份执行通知，命令Clearview停止获取、使用在互联网上公开的英国居民个人数据，并从系统中删除英国居民的信息。

ICO表示，尽管该公司已不再为英国机构提供服务，但鉴于Clearview AI可能仍保存着英国互联网和社交媒体用户的大量数据，因此英国居民的个人数据仍可能在未授权、不知情的情况下被使用。ICO 曾在去年对Clearview AI做出警告，称可能对其进行财政处罚，并命令其停止处理英国公民的数据，并删除持有的英国居民数据。

在此次的罚款中，ICO表示，Clearview AI没有收集用户信息的合法基础；未能以公平和透明的方式使用个人资料；人们的数据可能被无限期地保留；未能达到生物特征数据要求的更高数据保护标准(即欧盟《通用数据保护条例》（GDPR）和英国版GDPR下的“特殊类别数据”)；此外，在一次进一步的违规中，当人们询问Clearview AI是否在其数据库中时，Clearview AI会要求询问者提供包括照片在内的其他个人信息，从而妨碍了他们的数据访问权。

这家2016年成立的初创公司主打的产品是人脸识别与检索——用户只需上传一张照片，即可获得照片人物在Facebook、Twitter等社交网站上的资料，而照片人物可能毫不知情。这一功能也为它惹上了一身麻烦：2020年，洛杉矶警察局曾禁止警员使用商业公司提供的人脸识别系统，包括Clearview AI；新泽西州的总法务官则直接下令禁止使用Clearview AI；美国伊利诺伊州、佛吉尼亚州还曾对Clearview AI提起诉讼。今年3月，意大利数据保护监管机构对Clearview AI处以2000万欧元罚款，法国和加拿大也制裁了该公司。

英国信息专员约翰·爱德华兹(John Edwards)在发布的执法声明中表示，Clearview AI抓取网民信息，并创建了一个包含超过200亿张照片的数据库。“该公司不仅能识别这些人，还能有效地监控他们的行为，”他表示，“这是不可接受的。”

此外，他还呼吁其他国家对于Clearview AI这种跨国公司进行国际执法，“无论人们的数据在哪里被使用，他们的个人信息都应得到尊重。这就是为什么跨国公司需要国际执法。”

他提到，在此次对Clearview AI的处罚中，英国有与澳大利亚隐私监管机构合作，此外，他本周会在布鲁塞尔会见欧洲的监管机构，以期与他们达成合作。

对于此次的罚款来说，国际执法显得更为重要：如果Clearview AI拒绝支付罚款，选择不合作，那么在缺乏当地代表的情况下，国际监管机构在执行针对外国实体的隐私命令方面，手段是有限的。这也就是说，Clearview AI可能会拒不支付罚款，而ICO并不一定有计可施。

李·沃斯基（Lee Wolosky），Clearview AI的代理律师之一就曾表示，罚款的决定“从法律上来说是不正确的。”他认为，Clearview AI不受ICO的管辖，目前Clearview AI在英国没有业务。

本月早些时候，Clearview AI同意就美国公民自由联盟(American Civil Liberties Union)在2020年提起的诉讼达成和解。该联盟指控此公司违反了伊利诺伊州的一项法律(《生物识别信息隐私法》），未经同意使用了个人的生物识别数据。

在此次和解协议中，Clearview AI被禁止向美国国内的私人公司或个人出售、或提供其面部识别数据库的使用权，但政府承包商除外。此外，和解协议还要求Clearview AI推出“退出系统”，允许伊利诺斯州居民从面部搜索结果中屏蔽他们的肖像，并禁止在警察未获得所在部门的批准前，向他们提供服务。

然而，Clearview AI称，这一和解协议是一场胜利，并表示不会将其数据库的访问权变卖，而是会将把相关算法卖给美国的私人公司。

综合：南都记者胡耕硕

编辑：蒋琳

对这篇文章有想法？跟我聊聊吧

胡耕硕

蒋琳