2020年3月10日,佛蒙特州总检察长T.J.多诺万根据佛蒙特州的新数据经纪人法律针对Clearview AI,Inc.发起了一项执法行动。

佛蒙特州的数据经纪人法于2019年1月1日生效,适用于数据经纪人。该法律将数据经纪人定义为收集,销售或许可第三方与业务没有直接关系的消费者的个人信息的公司。法律要求数据经纪人(a)每年向佛蒙特州国务卿注册,包括完成某些必要的披露,以及(b)保持最低数据安全标准。该法律还禁止任何企业或个人(不仅是数据经纪人)通过欺诈手段或出于跟踪,骚扰,歧视或欺诈目的而获取经纪人的个人信息。

根据 抱怨,Clearview,它仅在2020年1月出版佛蒙特州数据代理之前注册为佛蒙特州数据经纪人 纽约时报文章 讨论投诉中概述的许多问题后,使用“屏幕抓取”来收集30亿张照片的数据库。然后,Clearview将这些照片与面部识别技术结合在一起,以创建一项商业服务,该服务允许客户上传照片并“通过面部识别匹配即时识别个人”。尽管Clearview声称该技术的存在是为了帮助执法,但投诉称Clearview还向营利性实体,投资者和外国政府提供了其应用程序。

投诉称,Clearview通过使用其屏幕抓取技术欺诈性地获取经纪人的个人信息,从而违反了数据经纪人法。

除了违反数据经纪人法律外,该投诉还指控违反了佛蒙特州的《不公平行为和惯例》(UDAP)法。 Clearview被指控的不公平行为包括:

  • 未经同意并违反网站使用条款对照片进行屏幕抓取;
  • 未经父母同意收集,存储和分发未成年人的照片;
  • 将消费者的敏感个人数据暴露给外国演员和罪犯盗窃;和
  • 使公民面临监视,跟踪,骚扰和欺诈的威胁。

Clearview的涉嫌欺诈行为包括就以下方面做出重大虚假和误导性陈述:

  • 佛蒙特州消费者可以主张其隐私权的方式,包括选择不出售其个人信息的权利;
  • 数据安全性的优势;
  • 该产品仅由执法人员使用,并且不公开销售;和
  • 其面部识别匹配产品的准确性。

纽约州要求对每项违反UDAP和数据经纪人法律的行为施加禁制性救济,赔偿,清除Clearview的利润并处以10,000美元的民事罚款。

评论

通过提出投诉,AG Donovan已确认他对调查和执行数据经纪人法律以及其他违反隐私的行为很认真。这与总检察长在最近的一次采访中所作的陈述相吻合。 技术与法度 对于 The 隐私Advisor是国际隐私专业人员协会(IAPP)的出版物,他在其中描述了数据经纪人法律在“摆脱阳光和透明度”方面的重要性-目的是“改变令人烦恼的行为”。

尽管许多利益相关者仍希望 联邦隐私法,企业应该意识到,州检察长已经在其武器库中使用了多种工具来实施侵犯隐私的行为以及其他“令人不安的行为”。保持对不断发展的立法和法规环境的了解,并了解州检察长办公室的政策和执行优先级,应该是任何隐私计划的基本内容。