Канадські регулятори про збирання облич без згоди
2 лютого 2021 року уповноважений із приватності Канади разом із комісіями Квебеку, Британської Колумбії й Альберти оприлюднив висновки спільного розслідування щодо Clearview AI. Регулятори встановили, що збирання понад трьох мільярдів зображень з мережі без згоди не підпадає під виняток про загальнодоступні відомості й не має належної мети, і назвали це тривалим масовим наглядом за всіма, чиї обличчя потрапили до бази.
Чому це важливо
Це перше в атласі рішення органу влади про те, звідки взято дані для навчання й пошуку, а не про те, як система працює. Ключове тут одне речення: відомості, зібрані з публічних сторінок і використані для сторонньої мети, під виняток про загальнодоступність не підпадають. Саме це твердження відділяє «лежить у відкритому доступі» від «можна брати».
Що встановлено. Біометричні відомості визнано чутливими майже за будь-яких обставин, а розпізнавання обличчя — особливо чутливим; люди, які виклали свої знімки або чиї знімки виклали інші, не мали розумних підстав очікувати, що Clearview збиратиме й використовуватиме їх для встановлення особи, тож потрібна була явна згода. У Квебеку явної згоди вимагає закон про біометричні дані. Серед зібраного — масове невибіркове збирання відомостей про неповнолітніх. Щодо Канади: Clearview створила 48 облікових записів (пробних та інших) для правоохоронних органів і організацій країни, через які виконано тисячі пошуків; платним клієнтом стала одна установа — Королівська канадська кінна поліція. У березні 2020 року компанія призупинила доступ усім користувачам у Канаді, крім неї, а в липні 2020 року добровільно вийшла з канадського ринку. Запис не стверджує, що регулятори щось заборонили чи зобов'язали. Документ містить рекомендації — припинити пропонувати інструмент клієнтам у Канаді, припинити збирання й використання зображень і біометричних масивів людей із Канади та видалити ті, що є. Clearview прямо не погодилася з висновками й зобов'язань виконувати рекомендації не взяла; справу визнано обґрунтованою. Окремо: самі Офіси технічної оцінки точності системи не проводили. І ще одна деталь із документа — збирач Clearview налаштований виконувати вказівки robots.txt.