2000万欧元罚单！美国面部识别公司Clearview AI因违规收集人脸信息在欧盟又被指控

　　南方财经全媒体记者 李润泽子 实习生 高艺 广州报道

　　当地时间20日，法国数据监管机构国家信息与自由委员会（CNIL）以违反《欧盟通用数据保护条例》（GDPR）为由，向美国人脸识别公司Clearview AI开出了2000万欧元的罚单。南方财经全媒体记者梳理发现，这并非Clearview AI第一次面临控诉。此前，英国、美国、澳大利亚、意大利等国的监管机构都曾对其违反收集人脸信息的违规行为提出指控。

　　CNIL官网显示，2021年5月，CNIL收到了针对Clearview AI面部识别数据库和数据处理的投诉，就此展开调查。同月，国际隐私组织（Privacy International）也对CNIL作出提示。经过调查，CNIL揭示了Clearview AI违反GDPR的具体行为，例如非法处理生物识别信息数据，且在收集这些数据时未征求同意等。

　　2021年11月26日，CNIL向Clearview AI发出正式通知，要求其停止违规收集和使用法国境内人员的数据；保护个人的数据权利，并遵守其删除请求。CNIL表示，Clearview AI有两个月的时间执行这些要求。但Clearview AI却始终没有作出任何回应。最终CNIL决定，根据GDPR相关条款，对Clearview AI开出2000万欧元的罚单。

　　Clearview AI是美国著名人脸识别公司，成立于2017年。据了解，该公司在未经用户同意的情况下，从公开网络及社交媒体平台上收集了超过 200 亿张人脸图像和相关数据，并用于创建其面部识别的全球在线数据库。基于该数据库，Clearview AI能够在用户上传某人面部信息后，提供对应面部拥有者的相关信息。在创建之初，该公司打出了帮助政府解决犯罪问题的旗号。

　　该公司首次引起大范围关注是在2020年，公开报道称，人工智能公司Clearview AI向至少600家美国执法机构提供最新人脸识别系统，数量级“超出了美国政府或硅谷巨头”的数据。但很快，在2020年1月，美国新泽西州总检察长Gurbir Grewal下令州执法机构暂时停止使用该技术。不久，大型互联网平台开始禁止Clearview AI对平台上人脸数据的抓取。2020年2月，继Twitter之后，Google、YouTube、Venmo和LinkedIn均向Clearview AI发送了终止访问信函。

　　此后，Clearview AI一直面临来自欧洲多国及美国多地监管机构的审查和诉讼。

　　2020年3月，佛蒙特州加入了针对Clearview AI的诉讼浪潮，要求Clearview AI停止收集佛蒙特州居民的照片和人脸识别数据。

　　2020年7月，英国监管机构信息专员办公室（ICO）与澳大利亚信息专员办公室 （OAIC） 针对Clearview AI展开联合调查。

　　2021年10月，澳大利亚OAIC率先发布对Clearview AI的处罚决定，认为其违反了该国隐私法规，要求删除澳大利亚居民的人脸信息。

　　2022年3月，意大利数据保护机构认定其数据收集行为违反欧盟法律，处以2000万欧元罚款。

　　2022年5月，英国ICO在此前联合调查的基础上发布通知，对其处以755万英镑的罚款，并命令其停止获取并删除在互联网上公开的英国居民的个人数据。同月，由美国伊利诺伊州法院发起、整整历时两年的纠纷案件在5月10日落下帷幕，Clearview AI接受伊利诺伊州法院提供的解决方案，同意不再对大多数私企或者个人提供免费或者付费的数据库服务，并在五年内停止对伊利诺伊州的政府机构提供数据库，仅对美国联邦政府以及除伊利诺伊州以外的政府提供服务。