Cơ quan bảo vệ dữ liệu Hà Lan (AP) mới đây thông báo đã xử phạt công ty Clearview AI vì tự tiện xây dựng cơ sở dữ liệu sinh trắc học.
Theo Techcrunch ngày 3/9, cơ quan AP đã áp đặt mức phạt 30,5 triệu euro (khoảng 33,7 triệu USD) lên Clearview AI vì nhiều vi phạm Luật bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR). Clearview AI bị cáo buộc thu thập và lưu trữ ảnh chụp của công dân Hà Lan mà không có sự đồng ý hoặc thông báo trước cho các cá nhân liên quan.
Theo quy định của GDPR, công dân châu Âu (EU) có quyền yêu cầu các công ty cung cấp bản sao dữ liệu cá nhân hoặc xóa bỏ dữ liệu nếu họ không đồng ý. Tuy nhiên, Clearview AI đã không thực hiện các yêu cầu này dù đã nhận được nhiều đơn khiếu nại từ các cá nhân tại Hà Lan.
AP xác định rằng Clearview AI không thể viện dẫn bất kỳ điều khoản ngoại lệ nào của GDPR để biện minh cho hành vi thu thập và sử dụng trái phép dữ liệu sinh trắc học của họ.
Đại diện của công ty, ông Jack Mulcaire, cho biết Clearview AI không có trụ sở hoặc khách hàng tại Hà Lan hay EU, và cho rằng quyết định của AP là không hợp pháp và không thể thi hành. Tuy nhiên, Clearview AI đã không kháng cáo phán quyết này, dẫn đến việc quyết định của tòa án không thể bị thay đổi.
Điều đáng chú ý là GDPR có phạm vi áp dụng toàn cầu, nghĩa là luật này bảo vệ quyền riêng tư của công dân EU bất kể dữ liệu của họ được xử lý ở đâu. Mặc dù Clearview AI đã cung cấp dịch vụ nhận diện danh tính cho các cơ quan chính phủ và thực thi pháp luật, nhưng số lượng khách hàng từ EU của họ đã giảm đáng kể do lo ngại rủi ro pháp lý liên quan đến quyền riêng tư.
Chủ tịch AP, ông Aleid Wolfsen, cảnh báo các tổ chức tại Hà Lan sử dụng dịch vụ của Clearview AI có thể phải đối mặt với các mức phạt nghiêm trọng. Ông nhấn mạnh: “Clearview vi phạm pháp luật và việc sử dụng dịch vụ của họ là bất hợp pháp. Các tổ chức Hà Lan nếu tiếp tục sử dụng Clearview sẽ chịu trách nhiệm pháp lý.”
Hiện tại, Clearview AI đang phải đối mặt với tổng cộng khoảng 100 triệu euro tiền phạt tại châu Âu, nhưng việc thu hồi các khoản phạt này vẫn là thách thức lớn đối với các cơ quan quản lý. AP cũng đang xem xét liệu các giám đốc điều hành của Clearview AI có thể bị truy cứu trách nhiệm cá nhân do các vi phạm này hay không.
