NEWS

‘Il riconoscimento facciale viola la privacy degli utenti’: le autorità di Francia e Regno Unito contro Clearview

Le autorità europee per la protezione dei dati personali sono sempre più sul piede di guerra contro Clearview AI, la nota azienda statunitense che sviluppa un software di riconoscimento facciale usato dalle forze di polizia in diversi paesi, ma che potrebbe vedere successivamente una più ampia diffusione in altre parti del mondo.

La CNIL ha ordinato alla Clearview AI di interrompere la raccolta di dati personali dei soggetti residenti sul territorio francese e di cancellare tutti i dati che li riguardano

Già ad ottobre si era mosso il Parlamento europeo che aveva adottato una risoluzione per vietare l'identificazione biometrica, rilevando in particolare le preoccupazioni sul modello adottato da Clearview, poi nelle settimane scorse il garante del Regno Unito (ICO) ha annunciato l'intenzione di imporre una maxi sanzione di circa 17 milioni di sterline a Clearview AI, e adesso è l’autorità di controllo francese (CNIL) ad annunciare di aver ordinato alla Clearview AI di interrompere la raccolta di dati personali dei soggetti residenti sul territorio francese e di cancellare tutti i dati che li riguardano esistenti nei suoi immensi archivi.

A seguito delle denunce di Privacy International e di diversi interessati, la CNIL ha infatti indagato per accertare se Clearview abbia violato il GDPR, rilevando che quest’ultima estrae immagini di volti degli utenti da siti di social media, siti web professionali, blog e video pubblicati online, e secondo la ICO attraverso la tecnica dello “scraping” Clearview avrebbe immagazzinato oltre 10 miliardi di immagini nel proprio database.

Nicola Bernardi, presidente di Federprivacy

(Nella foto: Nicola Bernardi, presidente di Federprivacy)

Poiché l’algoritmo del "modello biometrico" matematico di intelligenza artificiale utilizzato da Clearview analizza ciascun volto delle persone in base alle sue caratteristiche, consentendo di abbinarlo ad altre immagini con modelli simili reperite dalle varie fonti online, a quanto pare ogni utente che pubblica una propria foto sui social o su un sito web può essere potenzialmente schedato dal software della società americana.

Nel comunicato pubblicato dalla CNIL il 16 dicembre 2021, l’autorità francese ha rimarcato che la natura “pubblicamente accessibile” delle immagini non ne autorizza il libero riutilizzo da parte di Clearview senza il consenso e la messa a conoscenza dei soggetti interessati. Infatti, l'art. 6 del GDPR permette di trattare i dati personali degli utenti solo in determinati casi, trai quali quando la persona è stata dovutamente informata e ha prestato il proprio consenso, oppure per un “legittimo interesse”, che deve però avere una fondata base giuridica, sempreché l'utilizzo di tali immagini non violi i diritti fondamentali dell’interessato.

Secondo la CNIL, Clearview ha inoltre violato gli articoli 12, 15 e 17 del Regolamento europeo, che conferiscono all'interessato il diritto di accesso e di cancellazione dei suoi dati personali.

Di recente il parlamento ha adottato una risoluzione per vietare l'identificazione biometrica attraverso il riconoscimento facciale

Le preoccupazioni per i rischi sulla privacy e sulla potenziale schedatura di massa non sono però in corso solo in Europa, in quanto Clearview di recente ha già dovuto affrontare azioni legali in altri paesi come l’Australia e anche negli USA nello stato federale dell'Illinois, mentre in Italia, con la conversione del decreto capienze, è stata appena approvata la norma che prevede la “sospensione” dei trattamenti di riconoscimento facciale nei luoghi pubblici fino al 31 dicembre 2023, quando è previsto che entri in vigore una disciplina normativa che regoli dovutamente la materia, in particolare il regolamento sull’Intelligenza Artificiale che dovrebbe auspicabilmente essere introdotto dall’Unione Europea.

Intanto si attendono i prossimi sviluppi in Europa, in particolare per la maxi sanzione minacciata dal Regno Unito, e di vedere quello che scaturirà in Francia a seguito dell’ordinanza emanata dalla CNIL, che ha concesso alla società Clearview AI due mesi di tempo per cessare la raccolta delle immagini intimandole di cancellare tutti i dati dei cittadini francesi.

Note sull'Autore

Nicola Bernardi Nicola Bernardi

Presidente di Federprivacy. Consulente del Lavoro. Consulente in materia di protezione dati personali e Privacy Officer certificato TÜV Italia, Of Counsel Ict Legal Consulting, Lead Auditor ISO/IEC 27001:2013 per i Sistemi di Gestione per la Sicurezza delle Informazioni. Twitter: @Nicola_Bernardi

Prev La metro francese deraglia sulla privacy: prima la maxi sanzione e ora anche il data breach
Next Gli uffici postali perdono i documenti di 290.000 clienti. Imbarazzante data breach in Giappone

Il furto d'identità con l'intelligenza artificiale

Mappa dell'Italia Puglia Molise Campania Abruzzo Marche Lazio Umbria Basilicata Toscana Emilia Romagna Calabria

Rimani aggiornato gratuitamente con la nostra newsletter settimanale
Ho letto l'Informativa Privacy