Ayer, la Comisión Nacional de Informática y Libertades dio aviso a la empresa Clearview AI para que cese la reutilización de fotografías y videos accesibles en Internet..
Tenga en cuenta que el software de reconocimiento facial desarrollado por la firma estadounidense utiliza una base de datos, que se basa en fotografías y videos que se encuentran en Internet. En su nota de prensa publicada en su sitio, la CNIL especifica que este modo de funcionamiento ya le habría permitido tener en sus manos más de diez mil millones de contenidos en todo el mundo.
En esencia, retiene que se trata de una recopilación de datos personales y biométricos que se lleva a cabo sin ninguna base legal. Al hacerlo, Clearview AI no respeta los estándares básicos de la ley francesa y los del GDPR. Por lo tanto, las personas interesadas, además de su ignorancia del sistema y su falta de consentimiento– no puede acceder a sus datos ni solicitar su destrucción.
Tenga en cuenta que la empresa tiene dos meses para cumplir. De no ser así, el presidente de la CNIL podrá remitir el asunto a la entrenamiento limitado de la entidad y pronunciarse una sanción, en particular financiera, En su contra.
Las investigaciones realizadas por la CNIL revelaron dos incumplimientos del RGPD:
– procesamiento ilegal de datos personales (incumplimiento del artículo 6 del GDPR) porque su recopilación y uso de datos biométricos se lleva a cabo sin una base legal;
– la falta de una consideración satisfactoria y efectiva de los derechos de las personas, en particular las solicitudes de acceso a sus datos (artículos 12, 15 y 17 del RGPD).
En consecuencia, el presidente de la CNIL decidió poner a la empresa CLEARVIEW AI en default de:
– dejar de recopilar y utilizar datos de personas en territorio francés en ausencia de una base legal;
– facilitar el ejercicio de los derechos de las personas interesadas y dar cumplimiento a las solicitudes de supresión realizadas.
