Clearview AI proporciona servicios de reconocimiento facial a las fuerzas del orden y otras agencias gubernamentales, pero un organismo de control de datos holandés dice que su base de datos de 30 mil millones de imágenes se creó ilegalmente.
La Autoridad Holandesa de Protección de Datos (DPA) dice que Clearview extrajo imágenes de personas de Internet y las utilizó sin su consentimiento. Las normas europeas del RGPD protegen ferozmente la privacidad de los ciudadanos de la UE, y la DPA ha multado a Clearview con poco más de 33 millones de dólares por esta supuesta infracción.
La DPA dice que “Clearview ha creado una base de datos ilegal con miles de millones de fotografías de rostros, incluidos los de holandeses. La DPA holandesa advierte que el uso de los servicios de Clearview también está prohibido”.
Si bien los reguladores de la UE no son fanáticos del reconocimiento facial basado en inteligencia artificial, Clearview dice que brinda sus servicios a los “buenos” y beneficia a la sociedad. El sitio web de la compañía dice: “La plataforma de investigación de Clearview AI permite a las fuerzas del orden generar rápidamente pistas para ayudar a identificar sospechosos, testigos y víctimas para cerrar casos más rápido y mantener seguras a las comunidades”.
La DPA no cree que el fin justifique los medios. El presidente holandés de la DPA, Aleid Wolfsen, afirma: “El reconocimiento facial es una tecnología muy intrusiva que no se puede aplicar simplemente a nadie en el mundo.
Si hay una foto tuya en Internet, ¿no se aplica eso a todos nosotros? – entonces puedes terminar en la base de datos de Clearview y ser rastreado. Este no es el escenario fatal de una película de terror. Tampoco es algo que sólo pueda hacerse en China”.
En una declaración enviada a The Register, Jack Mulcaire, director jurídico de Clearview AI, dijo: “Clearview AI no tiene un lugar de negocios en los Países Bajos ni en la UE, no tiene clientes en los Países Bajos ni en la UE, y no no realizar ninguna actividad que de otro modo significaría que está sujeto al RGPD. Esta decisión es ilegal, carece del debido proceso y es inaplicable”.
Esta no es la primera vez que los reguladores de la UE demandan a Clearview, pero es poco probable que la compañía cambie de rumbo o pague, ya que opera fuera de la UE. Wolfsen dice que la DPA puede encontrar otras formas de impedir que Clearview utilice imágenes de ciudadanos de la UE en su base de datos.
“Esta empresa no puede seguir violando los derechos de los europeos y salirse con la suya. Ciertamente no de manera tan seria y a esta escala masiva. Ahora vamos a investigar si podemos responsabilizar personalmente a la dirección de la empresa y multarla por dirigir esas violaciones”, dijo Wolfsen.
El reciente arresto del CEO de Telegram, Pavel Durov, muestra que esta no es una amenaza vana, y es un problema que podría afectar a los directores de otras empresas de inteligencia artificial además de Clearview.
Si los modelos de IA se entrenan utilizando datos obtenidos ilegalmente o se utilizan para violar las normas de la UE, más jefes tecnológicos podrían verse personalmente responsables si ponen un pie en Europa. Elon Musk ya sugirió en una publicación reciente de X que podría “limitar los movimientos” a naciones donde la libertad de expresión está “protegida constitucionalmente”.
Es poco probable que la facilidad con la que Grok crea imágenes controvertidas y una regulación laxa del contenido en X impresione a los organismos de control de datos de la UE. Meta también se ha abstenido de lanzar algunos de sus productos de inteligencia artificial en la UE debido a posibles infracciones de las normas.
La semana pasada, Uber fue multada por la DPA por violar las normas de la UE al enviar datos personales de taxistas europeos a Estados Unidos.
Clearview y otras empresas con sede en EE. UU. argumentan que no están sujetas a las normas GDPR, pero es posible que sus directores quieran volver a verificar sus planes de viaje si estuvieran planeando un viaje a Europa.