A Clearview AI visszaél a közösségi médiában megosztott fényképekkel.
A Clearview AI esete megmutatja, hogy az ártatlannak tűnő online jelenlét hogyan válhat egy hatalmas, ellenőrizhetetlen adatgyűjtés részévé.
Az AI alapú vállalkozás már több mint 40 milliárd forintnyi bírságot szedett össze. A Jaczkovics Ügyvédi Iroda szakértője bemutatta a céget és az őket érintő bírságolás okait.
A Clearview AI Inc. egy amerikai vállalat, amely 2017-ben alakult, még a nagy "AI boom" előtt, és tömeges arcfelismerő technológia fejlesztését tűzte ki céljául. A cég szoftvere lehetővé teszi, hogy egy feltöltött arcképet összehasonlítsanak egy hatalmas, interneten gyűjtött adatbázissal, amelyben már több mint 30 milliárd fotó található.
A Clearview AI képeket gyűjt a legismertebb közösségi média platformokról, mint például a Facebook, Instagram, Twitter, YouTube és LinkedIn. Emellett más nyilvánosan elérhető webhelyeken is keres, beleértve híroldalakat, oktatási intézmények honlapjait, munkahelyi portálokat és bűnügyi adatbázisokat. Az adatgyűjtés nem áll meg itt: a vállalat olyan weboldalakat is figyelembe vesz, ahol az emberek arcképeit találhatjuk, például blogok és fórumok, amelyek szintén hozzájárulhatnak a képekhez. Ennek eredményeként elmondható, hogy a Clearview AI valószínűleg több fényképet is tárol a világ 8 milliárd lakosának jelentős részéről.
Az adatokat automatizált eszközökkel, tömegesen szerzik meg ún. "scraping" módszerrel, ami magyarul "lekaparásnak" fordítható. Nem arra kell itt gondolni, hogy kifejezetten portréfotókat keres az algoritmus, hanem olyan képeket, amelyen emberi arcok találhatóak. Tehát ha valaki nem is akar fent lenni a közösségi médiában, akkor is bekerülhet az adatbázisba, ha az ismerősei róla is osztanak meg képet. Az algoritmus nemcsak az emberi arcot azonosítja, hanem metaadatokat is társít hozzájuk (például a kép eredeti URL-jét vagy geolokációs információkat), amelyek segíthetnek az egyének azonosításában.
Az algoritmus matematikai nézőpontból vektorokká transzformálja az emberi arcokat tartalmazó képeket, és ezt követően belső keresést hajt végre, hogy felfedezze az adott személyt más fényképeken is. Ezt követően a rendszer a találatok alapján csoportosítást végez.
- magyarázza dr. Krámli Gergely, a Jaczkovics Ügyvédi Iroda ügyvédje.
A Buzzfeed News által végzett alapos nyomozás során kiderült, hogy az Egyesült Államokban több szövetségi ügynökség, például az FBI, a DEA és a BATF rendszeresen alkalmazza a Clearview AI technológiáját. Emellett a New York-i, a Miami-i és a Chicago-i rendőrség is a felhasználók között szerepel. Talán a legaggasztóbb aspektusa ennek az, hogy a szervezeteknek nem szükséges hivatalos szerződést kötniük a rendszer használatára; a munkavállalók egyéni fiókokat hozhatnak létre, sőt, a szolgáltatás próbaverzióját ingyenesen ki is próbálhatják. 2020-ban egy jelentős adatszivárgás során fény derült arra is, hogy olyan nagyvállalatok, mint a Walmart, a Kohl's és a Bank of America, valamint különböző magánnyomozó cégek is a Clearview AI felhasználói közé tartoztak. A helyzet súlyosbítja, hogy a rendszer további 26 országban, köztük autoriter rezsimek által is alkalmazásra került, ismeretlen célokra.
A Clearview AI-t az orosz-ukrán háborúban is aktívan felhasználják elsősorban az orosz beszivárgó ügynökök és katonák, valamint holttestek azonosítására. A Clearview AI csak emiatt a projekt miatt 2 milliárd fényképet gyűjtött össze orosz közösségi oldalakról a megfelelő azonosíthatóság érdekében.
2022. február 10. napján az olasz adatvédelmi hatóság elmarasztalta a Clearview Inc.-t. Ennek keretében a hatóság megállapította, hogy a cég jogalap nélkül dolgozott fel személyes, biometrikus és földrajzi adatokat, hiszen a GDPR szerinti jogos érdeke ezt nem tette lehetővé. A hatóság 20 millió eurós bírságra kötelezte a Clearview Inc-t és megtiltotta, hogy Olaszország területén tartózkodó személyekről további adatokat gyűjtsön, valamint az rendszerén arcfelismerő keresztül kezelt személyes adatokat a továbbiakban feldolgozza, elrendelte továbbá a kezelt adatok törlését is.
2020 májusától kezdődően a francia adatvédelmi hatósághoz számos panasz érkezett magánszemélyektől a Clearview AI arcfelismerő szoftverével kapcsolatban. E panaszokkal összefüggésben 2022. október 19-én a hatóság elmarasztaló határozatot hozott. A döntés rámutatott a személyes adatok jogellenes kezelésére (a GDPR 6. cikkének megsértése), az egyének jogainak megsértésére (a GDPR 12., 15. és 17. cikke), valamint az együttműködés hiányára a hatósággal (GDPR 31. cikk). Ennek következtében a Clearview AI-t 20 millió eurós bírsággal sújtották.
2024. május 16-án a holland adatvédelmi hatóság 30,5 millió euróra büntette a Clearview Inc.-t, és megtiltotta számára a további jogszerűtlen adatkezelést. A döntés mögött több tényező állt, amelyek alaposan megkérdőjelezték a cég adatkezelési gyakorlatát.
Igaz, hogy a Clearview AI-nak van hasznos oldala is, hiszen egy 2017-ben történt floridai autóbalesetben a Clearview AI segítségével azonosítottak egy tanút a rendőrségi testkamerás felvételekről, akinek a megtalálása és vallomása miatt a sofőrrel szemben a vádakat ejtették. Ugyanilyen hasznos körözött bűnözők felkutatása és letartóztatása is.
