Włochy: wysoka kara pieniężna za użycie systemu rozpoznawania twarzy
20 mln euro musi zapłacić spółka Clearview Al Inc. w związku z nieprawidłowościami w stosowaniu systemu rozpoznawania twarzy. Karę wymierzył włoski organ nadzorczy.
Organ nadzorczy zarzucił rozpoznawanie twarzy bez podstawy prawnej
Postępowanie w sprawie spółki zostało wszczęte w wyniku doniesień prasowych, ale też skarg dotyczących produktów do rozpoznawania twarzy oferowanych przez administratora.
Jak okazało się w toku sprawy, spółka przetwarzała dane biometryczne i geolokalizacyjne z naruszeniem reguły legalizmu, a mianowicie bez właściwej podstawy prawnej ich przetwarzania.
Rozpoznawanie twarzy w interesie ADO? To zła droga
Spółka wprawdzie powoływała się na swój uzasadniony interes. Niemniej jednak argumentów tych nie podzielił włoski organ nadzorczy. Zarzucił też naruszenie zasady przejrzystości, ograniczenia celu i ograniczenia przechowywania.
System rozpoznawania twarzy a obowiązek informacyjny
Oprócz tego spółka nie zrealizowała obowiązku informacyjnego względem osób, których dane były pozyskiwane w ramach systemu rozpoznawania twarzy. Obowiązek informacyjny nie był realizowany zarówno na podstawie art. 14 jak i 15 RODO. Spółka nie zapewniała też dostępu do danych (art. 15 RODO).
Jako, że spółka była zlokalizowana w USA, powinna ona wyznaczyć przedstawiciela w UE. Tak się jednak nie stało.
- Newsletter UODO (kwiecień 2022 r.)
- Procedura pracy z rozwiązaniami AI w firmie
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- Kiedy należy sporządzić ocenę skutków dla ochrony danych w związku z wdrożeniem sztucznej inteligencji
- System zabezpieczeń przed smishingiem już działa
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
