Incidentes Asociados
La controvertida empresa estadounidense de reconocimiento facial Clearview AI, que según se informa cuenta con el apoyo de las agencias gubernamentales y policiales de Estados Unidos, ha sido multada el martes con más de 30 millones de dólares por el organismo de control de protección de datos de los Países Bajos por crear "una base de datos ilegal" que contiene miles de millones de rostros tomados de las redes sociales e Internet.
El organismo de control holandés dijo que había multado a Clearview con 30,5 millones de euros (33,7 millones de dólares) por recopilar "automáticamente" miles de millones de fotos de personas de Internet, que "luego convierte... en un código biométrico único por rostro".
Clearview utiliza esta base de datos "ilegal" para vender servicios de reconocimiento facial a servicios de inteligencia e investigación como las fuerzas del orden, que luego pueden usar Clearview para identificar a personas en imágenes, dijo el organismo de control.
Clearview extrae fotos de Internet "sin que estas personas lo sepan... y sin que hayan dado su consentimiento" para que se usen sus fotos o datos biométricos, dijo el organismo de control.
El organismo de control afirmó que la empresa estadounidense es “insuficientemente transparente” y “nunca debería haber creado la base de datos” para empezar, e impuso una orden adicional de “incumplimiento” de hasta 5 millones de euros (5,5 millones de dólares).
Cleaview no puede apelar la multa porque “no se ha opuesto a esta decisión”, afirmó el organismo de control.
“Esta decisión es ilegal, carece del debido proceso y es inaplicable”, dijo el director jurídico de Clearview, Jack Mulcaire, a Forbes en un comunicado, añadiendo que la empresa “no tiene sede en los Países Bajos ni en la UE… no tiene ningún cliente en los Países Bajos ni en la UE, y no lleva a cabo ninguna actividad que de otro modo significaría que está sujeta al RGPD”.
“El reconocimiento facial es una tecnología altamente intrusiva, que no se puede aplicar a cualquier persona del mundo”, dijo en un comunicado el presidente del organismo de control de protección de datos holandés, Aleid Wolfsen. Wolfsen dijo que la amenaza de bases de datos como la de Clearview afecta a todo el mundo y no se limita a películas distópicas o países autoritarios como China. “Si hay una foto tuya en Internet –¿y no se aplica eso a todos nosotros? – entonces puedes terminar en la base de datos de Clearview y ser rastreado”, dijo.
Tangente
Wolfsen destacó que, si bien existen usos legítimos y seguros de las tecnologías de reconocimiento facial (en particular, para la seguridad y la detección de delincuentes), la tecnología debería reservarse para “las autoridades competentes en casos sumamente excepcionales” y bajo la estricta guía de los reguladores para garantizar un uso apropiado. No debería convertirse en una práctica estándar utilizada sin pensarlo dos veces y la tecnología “ciertamente no debería ser administrada por una empresa comercial”.
A qué prestar atención
Clearview ha sido sancionada y censurada varias veces en Europa por violar las estrictas normas de protección de datos del RGPD del bloque, incluidas varias multas de 20 millones de euros (22 millones de dólares) de organismos de control de Italia, Grecia y Francia y sentencias que consideran ilegal la tecnología de sus homólogos en Alemania y Austria. La empresa también fue multada con alrededor de 9 millones de dólares por la Oficina del Comisionado de Información de Gran Bretaña, aunque Clearview apeló con éxito con el argumento de que la agencia no tenía jurisdicción sobre cómo las agencias policiales extranjeras utilizan los datos de los ciudadanos británicos. Sin embargo, el regulador holandés admitió que obligar a Clearview, "una empresa estadounidense sin establecimiento en Europa", a obedecer la ley ha resultado complicado. La empresa no ofrece sus servicios en Europa y Wolfsen dijo que quienes utilicen los servicios de Clearview pueden "esperar fuertes multas". A pesar de las numerosas acciones de cumplimiento, “la empresa no parece adaptar su conducta”, dijo el organismo de control, y agregó que ahora está “buscando formas de asegurarse de que Clearview detenga las violaciones”, incluida la posibilidad de responsabilizar personalmente a los directores de la empresa por las violaciones.
Gran número
30 mil millones. Esa es la cantidad de fotos de personas que hay en la base de datos de Clearview, según la agencia de protección de datos holandesa. La cifra podría ser incluso mayor. En una entrevista de 2023 con Time, el director ejecutivo de Clearview, Hoan Ton-That, dijo que la biblioteca de rostros de la empresa ya había alcanzado los 40 mil millones, suficiente para cinco imágenes de cada persona del planeta, y en junio dijo que la base de datos de imágenes había crecido a 50 mil millones.
Antecedentes clave
Clearview se fundó en 2017 con el respaldo de inversores como PayPal y el multimillonario de Palantir, Peter Thiel. Discretamente creó su base de datos de rostros a partir de imágenes disponibles en sitios web como Instagram, Facebook, Venmo y YouTube y desarrolló un software de reconocimiento facial que, según afirma, puede identificar a las personas con un alto grado de precisión. Según se informa, fue adoptado por las fuerzas del orden y Clearview vendió sus servicios a cientos de agencias, desde las fuerzas de seguridad locales hasta agencias gubernamentales en expansión como el FBI y el Servicio de Inmigración y Control de Aduanas de Estados Unidos (ICE). La reputación de la empresa se desplomó después de que la gran escala de sus operaciones se revelara en una investigación del New York Times de 2020, donde se la describió como "espeluznante" y "distópica". Si bien Clearview ha demostrado ser controvertido, especialmente porque la tecnología de reconocimiento facial está prohibida en algunas ciudades de los EE. UU. (aunque algunos policías al parecer eluden las prohibiciones al pedir a otros departamentos que realicen búsquedas), su uso no parece haber disminuido con el tiempo. Ton-That dijo a Biometric Update en junio que las búsquedas de reconocimiento facial por parte de los funcionarios encargados de hacer cumplir la ley se habían duplicado durante el último año a 2 millones.