不列颠哥伦比亚省最高法院驳回了推翻信息和隐私专员的一项命令,禁止该公司在未经同意的情况下收集该省个人的面部生物识别信息。
具体来说,该命令“禁止 Clearview 提供其未经不列颠哥伦比亚省的客户同意,使用从不列颠哥伦比亚省的个人收集的图像和生物特征面部阵列(“个人信息”)向不列颠哥伦比亚省的客户提供服务。”
它命令 Clearview “尽最大努力停止收集、使用和披露未经不列颠哥伦比亚省个人同意而收集的个人信息。”
最后,要求Clearview“尽最大努力删除未经不列颠哥伦比亚省个人同意,从他们那里收集的信息。”
Clearview 的请愿书对 BC 省隐私专员、加拿大隐私专员办公室 (OPC)、魁北克信息访问委员会 (CAI) 以及加拿大信息和隐私专员联合调查的结果提出了质疑。艾伯塔省 (OPC AB) 发现该公司“未获得收集、使用和披露加拿大人个人信息的必要同意”。
Clearview 表示,监管机构指向 BIPA,合规性很棘手
这BC 裁决将 Clearview 的产品定义为“一种面部识别软件,它利用一种称为‘图像爬虫’的自动化工具。图像爬虫会在互联网上扫描人们在网上发布的人脸图像。”这包括社交媒体帐户。 Clearview 将图像无限期地存储在其数据库中。
根据裁决,迄今为止,它已“收集了超过 30 亿张图像,其中包括不列颠哥伦比亚省人和未成年人的图像”,并添加到总计超过 500 亿张面部图像的数据库中。。
“Clearview 向执法机构推销和销售其产品,”法院表示。但“Clearview 收集个人信息的‘绝大多数’个人从未也永远不会卷入犯罪。”
公司主动退出加拿大市场,但裁决指出,这家美国公司“并未承诺在暂停期结束后继续留在加拿大市场。”
在为其做法辩护时,该公司辩称,它无法知道其收集的图像是否是加拿大人,而且,由于这些图像是公开的,因此它并没有违反加拿大法律或违反《个人信息保护法》(PIPA)来收集和存储它们。
它还表示,使其活动符合建议是不可行的,而且委员们的要求是“不合理的”。
作为回应,BC 省的隐私专员投下了一枚 BIPA 炸弹,其中提到了伊利诺伊州的情况。关于个人生物识别信息的收集。专员问道,为什么 Clearview 不能遵守其在 BIPA 下承诺的要求?
Clearview 回复称,即使“它提交了可以在伊利诺伊州法庭诉讼中采取的措施”,也无法“确保遵守隐私专员建议的条款。”
法院确认“重大损害”的“合理风险”
最高法院的判决最终让双方的争论陷入了僵局,该判决确认 Clearview“抓取”其图像的来源(尤其是社交媒体资料)不符合 PIPA 及其规定的“公开可用”条件。。
法院表示,“专员依据 Clearview 在伊利诺伊州的主张来确定该命令的范围,并拒绝 Clearview 的赤裸裸的主张,即它根本无法在不列颠哥伦比亚省做同样的事情,这是合理的。”
它未能为 Clearview 找到“合理目的”,并认为“专员得出的结论是合理的,即 Clearview 的活动‘对被捕获图像的个人造成重大伤害的风险’。”
北美市场是 Clearview 业务的核心,而加拿大执法部门并没有为 Clearview 提供同样广泛的机会。作为美国,Clearview 不太可能在没有进一步反制的情况下接受 BC 法院的裁决。
文章主题
|||||||