Amendă administrativă în valoare de 5.200.000 euro aplicată de către Autoritatea Franceză pentru Protecția Datelor companiei CLEARVIEW AI pentru prelucrarea ilegală a datelor cu caracter personal
185 Views
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre amenda administrativă în valoare de 5.200.000 euro aplicată de către Autoritatea Franceză pentru Protecția Datelor (CNIL) companiei CLEARVIEW AI pentru prelucrarea ilegală a datelor cu caracter personal prin intermediul tehnologiilor de recunoaștere facială.
Compania CLEARVIEW AI colectează fotografii de pe o mulțime de site-uri web, inclusiv rețele sociale, și vinde accesul la baza sa de date prin intermediul unui motor de căutare în care o persoană poate fi căutată cu ajutorul unei fotografii. Compania oferă acest serviciu și autorităților de aplicare a legii. Tehnologia de recunoaștere facială este utilizată pentru a interoga motorul de căutare și a găsi o persoană pe baza fotografiei sale.
La data de 17 octombrie 2022, CNIL a aplicat o amendă în valoare de 20 de milioane de euro și a dispus companiei CLEARVIEW AI să nu colecteze și să prelucreze date privind persoanele fizice aflate pe teritoriul Franței fără temei legal, precum și ștergerea acestor date. Totodată, în cazul în care compania nu se conformează ordinului în termen de două luni, trebuie să plătească o penalitate de 100.000 de euro pe zi de întârziere.
CLEARVIEW AI a avut la dispoziție două luni pentru a se conforma hotărârii CNIL. Cu toate acestea, compania nu a trimis nicio dovadă de conformitate în acest termen.
Astfel, la data de 13 aprilie 2023, CNIL a considerat că compania CLEARVIEW AI nu a respectat ordinul și, în consecință, a impus o penalitate restantă de 5.200.000 euro.
CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și de a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legislației în vigoare.
