Công ty Clearview AI – công ty nhận dạng khuôn mặt gây tranh cãi đã được Cơ quan giám sát quyền riêng tư của quốc gia là Văn phòng Ủy viên Thông tin (ICO) ra lệnh xóa tất cả dữ liệu thuộc về cư dân Vương quốc Anh. ICO cũng phạt Clearview 7,5 triệu bảng Anh (9,4 triệu đô la) vì không tuân thủ luật bảo vệ dữ liệu của Vương quốc Anh.
Đây là lần thứ tư Clearview được lệnh xóa dữ liệu quốc gia theo cách này, theo các lệnh và tiền phạt tương tự được ban hành ở Úc, Pháp và Ý.
Clearview cho biết cơ sở dữ liệu nhận dạng khuôn mặt của họ chứa khoảng 20 tỷ hình ảnh được lấy từ các nguồn công khai như Facebook và Instagram. Trước đây, họ đã bán phần mềm của mình cho một loạt người dùng tư nhân và doanh nghiệp, nhưng gần đây đã đồng ý hạn chế bán cho các cơ quan liên bang và sở cảnh sát ở Hoa Kỳ sau một vụ kiện do Liên minh Tự do Dân sự Hoa Kỳ (ACLU) đưa ra.
Trước đây, tại Vương quốc Anh, các dịch vụ của Clearview AI đã được sử dụng bởi các khách hàng thực thi pháp luật bao gồm Cảnh sát Thủ đô, Bộ Quốc phòng và Cơ quan Tội phạm Quốc gia. ICO cho biết công ty hiện không còn cung cấp dịch vụ của mình cho các tổ chức ở Vương quốc Anh, tuy vậy dữ liệu mà họ thu thập được từ các cư dân Vương quốc Anh vẫn có thể được sử dụng bởi khách hàng ở các quốc gia khác.
Trong một thông cáo báo chí, Ủy viên Thông tin của Vương quốc Anh – John Edwards cho biết Clearview có khả năng đã thu thập rất nhiều thông tin về cư dân Vương quốc Anh:“Công ty không chỉ cho phép xác định những người đó, mà còn giám sát hiệu quả hành vi của họ và cung cấp dịch vụ thương mại. Điều đó là không thể chấp nhận được. Đó là lý do tại sao chúng tôi đã hành động để bảo vệ người dân ở Anh bằng cách phạt công ty và đưa ra thông báo cưỡng chế”, Edwards nói.
ICO cho biết Clearview đã vi phạm một số nguyên tắc của luật bảo vệ dữ liệu của Vương quốc Anh, trong đó bao gồm cả việc không sử dụng dữ liệu theo cách “công bằng và minh bạch” ( họ cho rằng hình ảnh của cư dân đã bị cạo sửa mà họ không biết hoặc không được sự đồng ý của họ), “không có lý do hợp pháp để thu thập thông tin của mọi người ”và“ không có quy trình để ngăn việc lưu trữ dữ liệu vô thời hạn”.
Mặc dù ICO đã đưa ra án phạt đối với Clearview và yêu cầu công ty xóa dữ liệu của Vương quốc Anh, nhưng vẫn chưa rõ điều này được thực thi như thế nào nếu Clearview không có doanh nghiệp hoặc khách hàng ở quốc gia này để xử phạt. Trước lệnh xóa tương tự và tiền phạt được ban hành ở Ý theo luật của Liên minh Châu Âu vào đầu năm nay, Giám đốc điều hành của Clearview – Hoan Ton-That đã trả lời rằng công ty có trụ sở tại Hoa Kỳ chỉ đơn giản là không tuân theo luật pháp của EU.
Khi được hỏi về vấn đề này, ICO đã chia sẻ với The Verge rằng họ có thể phạt thêm nếu công ty không tuân thủ.
Đáp lại câu hỏi tương tự, Lee Wolosky của Jenner và Block – đại diện pháp lý của Clearview nói với The Verge: “Mặc dù chúng tôi đánh giá cao mong muốn của ICO nhằm giảm hình phạt tiền của họ đối với Clearview AI, tuy nhiên chúng tôi vẫn giữ vững lập trường của mình rằng quyết định áp dụng bất kỳ phạt tiền là không đúng theo quy định của pháp luật. Clearview AI không chịu sự quản lý của ICO và Clearview AI không hoạt động kinh doanh ở Vương quốc Anh vào thời điểm này.”
ICO nói thêm rằng Clearview có 28 ngày để kháng cáo phán quyết và có 6 tháng sau đó để tuân thủ phán quyết. Khi được hỏi làm thế nào công ty phân biệt giữa dữ liệu của cư dân Vương quốc Anh và các cá nhân khác, cơ quan giám sát cho biết: “Đây là một câu hỏi để Clearview trả lời”. Họ sẽ duy trì liên hệ với Clearview để đảm bảo các biện pháp thích hợp được thực hiện.
Bài: Nguyệt Quế – Theo The Verge
