La DPA multa a Clearview AI por Base de Datos Ilegal

Reuters informó el 3 de septiembre que la compañía estadounidense de reconocimiento facial Clearview AI ha sido multada con 30.5 millones de euros ($33.7 millones) por la Autoridad de Protección de Datos holandesa (DPA) por crear lo que el organismo de supervisión calificó como una base de datos ilegal.

La DPA declaró que la base de datos de Clearview, que incluye miles de millones de fotos, muchas de ellas de ciudadanos holandeses, fue construida sin el consentimiento de los individuos. La DPA también ha emitido una orden de cumplimiento amenazando con sanciones adicionales de hasta 5.1 millones de euros si la compañía no aborda las violaciones.

La investigación de la DPA señala que Clearview AI ofrece servicios de reconocimiento facial a las fuerzas del orden y agencias de inteligencia, emparejando imágenes de su extensa base de datos, que contiene más de 30 mil millones de fotos obtenidas de internet.

La empresa luego genera códigos biométricos únicos a partir de estas imágenes, todo sin el conocimiento o consentimiento de las personas involucradas.

Aleid Wolfsen, presidente de la DPA holandesa, criticó la naturaleza invasiva de la tecnología de Clearview, advirtiendo que podría llevar a que cualquier persona con presencia en línea sea rastreada.

Wolfsen reconoció los potenciales beneficios de la tecnología de reconocimiento facial en el cumplimiento de la ley, pero argumentó que dichas herramientas deberían estar estrictamente controladas y ser utilizadas solo por autoridades oficiales bajo condiciones estrictas.

Advirtió que el uso de los servicios de Clearview es ilegal según la ley holandesa, y las organizaciones que interactúan con la empresa podrían enfrentar multas significativas.

Esta multa sigue a una similar penalización de €290 millones impuesta a Uber por la DPA holandesa por recopilar ilegalmente datos sensibles de conductores europeos. Estas acciones resaltan el creciente escrutinio de las prácticas de privacidad de datos y la importancia de garantizar que las empresas cumplan con las regulaciones de protección de datos.

Clearview AI ha negado cualquier irregularidad, alegando “Clearview AI no tiene un lugar de negocios en los Países Bajos o en la Unión Europea, no tiene clientes en los Países Bajos o en la UE”, dijo a Reuters Jack Mulcaire, jefe de asuntos legales de Clearview AI.

“(La compañía) no realiza ninguna actividad que de otra manera signifique que está sujeta al GDPR (Reglamento General de Protección de Datos de la UE). Esta decisión es ilegal, carente de debido proceso y es inaplicable”, agregó Mulcaire, según Reuters.