不列顛哥倫比亞省最高法院駁回了推翻資訊和隱私專員的一項命令,禁止該公司在未經同意的情況下收集該省個人的臉部生物識別資訊。
具體來說,該命令「禁止 Clearview 提供其未經不列顛哥倫比亞省的客戶同意,使用從不列顛哥倫比亞省的個人收集的圖像和生物特徵面部陣列(“個人資訊”)向不列顛哥倫比亞省的客戶提供服務。
它命令 Clearview “盡最大努力停止收集、使用和披露未經不列顛哥倫比亞省個人同意而收集的個人信息。”
最後,要求Clearview「盡最大努力刪除未經不列顛哥倫比亞省個人同意,從他們那裡收集的信息。
Clearview 的請願書對 BC 省隱私專員、加拿大隱私專員辦公室 (OPC)、魁北克資訊存取委員會 (CAI) 以及加拿大資訊和隱私專員聯合調查的結果提出了質疑。 「未獲得收集、使用和揭露加拿大人個人資訊的必要同意」。
Clearview 表示,監管機構指向 BIPA,合規性很棘手
這BC 裁決將 Clearview 的產品定義為「一種臉部辨識軟體,它利用一種稱為『影像爬蟲』的自動化工具。圖像爬蟲會在網路上掃描人們在網路上發布的人臉圖像。這包括社交媒體帳戶。 Clearview 將影像無限期地儲存在其資料庫中。
根據裁決,迄今為止,它已“收集了超過 30 億張圖像,其中包括不列顛哥倫比亞省人和未成年人的圖像”,並添加到總計超過 500 億張面部圖像的數據庫中。。
「Clearview 向執法機構推銷和銷售其產品,」法院表示。但“Clearview 收集個人資訊的‘絕大多數’個人從未也永遠不會捲入犯罪。”
公司主動退出加拿大市場,但裁決指出,這家美國公司“並未承諾在暫停期結束後繼續留在加拿大市場。”
在為其做法辯護時,該公司辯稱,它無法知道其收集的圖像是否是加拿大人,而且,由於這些圖像是公開的,因此它並沒有違反加拿大法律或違反《個人資訊保護法》(PIPA)來收集和儲存它們。
它還表示,使其活動符合建議是不可行的,而且委員們的要求是「不合理的」。
作為回應,BC 省的隱私專員投下了一枚 BIPA 炸彈,其中提到了伊利諾伊州的情況。關於個人生物辨識資訊的收集。專員問道,為什麼 Clearview 不能遵守其在 BIPA 下承諾的要求?
Clearview 回覆稱,即使“它提交了可以在伊利諾伊州法庭訴訟中採取的措施”,也無法“確保遵守隱私專員建議的條款。”
法院確認“重大損害”的“合理風險”
最高法院的判決最終讓雙方的爭論陷入了僵局,該判決確認 Clearview「抓取」其圖像的來源(尤其是社交媒體資料)不符合 PIPA 及其規定的「公開可用」條件。。
法院表示,“專員依據 Clearview 在伊利諾伊州的主張來確定該命令的範圍,並拒絕 Clearview 的赤裸裸的主張,即它根本無法在不列顛哥倫比亞省做同樣的事情,這是合理的。”
它未能為 Clearview 找到“合理目的”,並認為“專員得出的結論是合理的,即 Clearview 的活動‘對被捕獲圖像的個人造成重大傷害的風險’。”
北美市場是 Clearview 業務的核心,而加拿大執法部門並沒有為 Clearview 提供同樣廣泛的機會。作為美國,Clearview 不太可能在沒有進一步反制的情況下接受 BC 法院的裁決。
文章主題
|||||||