Hollanda Veri Koruma Kurumu (Hollanda DPA), yüz tanıma özelliğini kullanarak Hollandalı vatandaşların fotoğraflarını da içeren hukuka aykırı veri toplaması nedeniyle Clearview AI’ya 30,5 milyon avro (33,7 milyon dolar) para cezası verdi.
Clearview AI, yüz tanıma yazılımları konusunda uzmanlaşmış bir Amerikan teknoloji şirketidir ve internetteki kamuya açık kaynaklardan toplanan yüz görüntülerinden oluşan geniş bir veri tabanı oluşturmasıyla tanınır.
Bu görüntüler, kolluk kuvvetleri ve özel kuruluşlar gibi müşterilerin, kişileri kendi görüntü ve video setlerini kullanarak tanımlamasına olanak tanıyan benzersiz biyometrik tanımlayıcılar üretmek için kullanılır.
Bu uygulama, gizlilik endişeleri ve kişilerin biyometrik bilgilerinin işlenmesine ilişkin bilgi veya onay eksikliğiyle ilgili etik kaygılar nedeniyle oldukça tartışmalı hale geldi.
Hollanda Veri Koruma Kurumu’na göre Clearview AI, 30 milyardan fazla fotoğrafın bulunduğu devasa veri tabanını, Hollanda’daki insanların yüzleriyle, onların iznini almadan doldurdu.
Daha sonra bu yüzler, dünya çapında faaliyet gösteren yüz tanıma sistemlerinde kullanılan benzersiz biyometrik kodlara dönüştürülüyor ve bu sayede söz konusu kişiler tanımlanarak çevrimiçi hesaplara ve aktivitelere bağlanıyor.
Hollanda Veri Koruma Ajansı Başkanı Aleid Wolfsen, “Yüz tanıma teknolojisi, dünyadaki herhangi birine kolayca uygulanamayacak kadar müdahaleci bir teknolojidir” dedi.
“İnternette sizin bir fotoğrafınız varsa -ve bu hepimiz için geçerli değil mi?- o zaman Clearview’un veri tabanında yer alabilir ve takip edilebilirsiniz.”
Hollanda Veri Koruma Kurumu’na göre, onay eksikliği AB’nin Genel Veri Koruma Yönetmeliği’nin (GDPR) ihlalini oluşturuyor ve bu nedenle İtalya ve Fransa’daki yetkililer benzer nedenlerle Clearview AI’ya 20.000.000 avro para cezası kesti.
DPA, buna rağmen Clearview AI’nın Avrupa’daki uygulamalarını değiştirmediğini ve insanların biyometrik verilerinin nasıl yönetileceği konusunda belirsiz bir duruş sergilediğini söylüyor.
Clearview AI’nın bu yönde bir değişiklik yapmaması ve uyumsuzluğunu sürdürmesi halinde Hollanda Veri Koruma Ajansı, 5,1 milyon avro (5,6 milyon dolar) ek para cezası vermekle tehdit ediyor.
Clearview AI eylemi reddediyor
Clearview AI’nın baş hukuk sorumlusu Jack Mulcaire, BleepingComputer’a yaptığı açıklamada, DPA’nın iddialarını reddetti ve Hollandalıların Hollanda’da iş yapmadıkları için kendilerine para cezası kesme yetkisi veya hakkının olmadığını sözlerine ekledi.
“Clearview AI’nın Hollanda veya AB’de bir iş yeri yoktur, Hollanda veya AB’de herhangi bir müşterisi yoktur ve aksi takdirde GDPR’ye tabi olacağı anlamına gelecek herhangi bir faaliyette bulunmamaktadır. Bu karar hukuka aykırıdır, usulüne uygun yargılanmadan yoksundur ve uygulanamaz.” – Jack Mulcaire, Baş Hukuk Sorumlusu, Clearview AI.