La base de datos fotográficos biométricos de Clearview AI se considera ilegal en la UE, pero sólo se ordena su eliminación parcial

Clearview AI es una empresa estadounidense que extrae fotos de sitios web para crear una base de datos permanente de perfiles biométricos. Las autoridades estadounidenses utilizan la base de datos de reconocimiento facial para encontrar más información sobre personas desconocidas en fotos y vídeos.

A raíz de las propuestas legales de noyb, la Autoridad de Protección de Datos de Hamburgo consideró ayer que estos perfiles biométricos de Europeos ilegales y ordenó a Clearview AI que que elimine el perfil biométrico del denunciante.

• Enlace a la decisión de la DPA de Hamburgo

"Derecho a tu cara".
Un residente de Hamburgo y miembro del Chaos Computer Club Matthias Marx, descubrió que Clearview AI, una empresa de seguimiento facial con sede en Estados Unidos, había añadido su perfil biométrico a su base de datos de búsqueda sin que él lo supiera. El sistema de Clearview AI puede utilizarse para rastrear y encontrar personas en las grabaciones de los circuitos cerrados de televisión, fotografías y similares, lo que da lugar a un sistema de vigilancia orwelliano. El acceso a la base de datos se vendió a empresas privadas y ahora se vende a las fuerzas del orden estadounidenses. Se afirma que la base de datos tiene más de 3.000 millones de imágenes, recogidas en parte de fuentes como sitios web y redes sociales y, por lo general, sin que los afectados lo sepan.

El Sr. Marx presentó una denuncia ante la Autoridad de Protección de Datos de Hamburgo (DPA) solicitando la eliminación de sus imágenes y de los valores hash matemáticos que representan el perfil biométrico. Tras una investigación que duró más de 11 meses y que contó con las aportaciones de noyb, la DPA de Hamburgo ha confirmado hoy el derecho de todos los residentes de la UE a no acabar en la base de datos de Clearview AI. Sin embargo, la DPA sólo ha ordenado a Clearview AI que elimine los valores hash matemáticos que representan el perfil biométrico y que confirme la eliminación. No se emitió ninguna orden en relación con las imágenes capturadas del Sr. Marx. Clearview AI tiene la oportunidad de comentar la orden, que debe ser implementada antes del 12 de febrero de 2021

"Imagina un mundo en el que cada vez que te captan con una cámara de vídeo, los sistemas no sólo tienen tu foto, sino que pueden identificarte directamente. Eso es horroroso." - Alan Dahi, abogado especializado en privacidad de noyb.eu

Clearview AI tiene que cumplir con el GDPR
El RGPD se aplica a cualquiera que procese datos personales en el mercado europeo. Aunque Clearview AI tiene su sede únicamente en Estados Unidos, el RGPD se aplica a sus actividades que afectan a los residentes europeos, por ejemplo, al recopilar fotos de europeos. Aunque Clearview AI negó que se le aplicara la legislación de la UE, la DPA de Hamburgo afirma que es competente y emitió una decisión.

"Si las acciones de una empresa estadounidense afectan a los europeos, la empresa debe cumplir las normas europeas. Es como si un turista estadounidense condujera por la autopista alemana: tiene que seguir las normas locales" - Alan Dahi, abogado de privacidad de noyb.eu

La DPA de Hamburgo no emitió una orden paneuropea.
Desgraciadamente, la DPA de Hamburgo emitió una orden limitada que protegía sólo al denunciante individual en lugar de una orden que prohibiera la recogida de fotos de cualquier residente europeo, como había defendido noyb. Cualquier APD europea tiene derecho a emitir órdenes generales que vayan más allá de la denuncia individual. A falta de esa orden general, cada europeo tendría que presentar su propia denuncia contra Clearview AI para no ser incluido en los resultados de búsqueda de su base de datos biométricos. Esto no sólo es ineficaz, sino que también es una carga innecesaria para los europeos que deben tomar medidas activamente para que su perfil sea eliminado de la base de datos biométricos de Clearview AI, a pesar de que la recopilación de estos datos ya es ilegal desde el principio. Además, la DPA de Hamburgo no ordenó la eliminación de las fotos del Sr. Marx y limitó la decisión a los valores hash matemáticos que representan el perfil biométrico del Sr. Marx.

"Esta máquina de vigilancia es aterradora. Casi un año después de mi denuncia inicial, Clearview AI ni siquiera tiene que borrar las fotos que me muestran. Y lo que es peor, cada individuo debe presentar su propia denuncia. Esto demuestra que nuestros datos aún no están suficientemente protegidos y que es necesario actuar contra la vigilancia biométrica." - Matthias Marx, denunciante.

¿Qué puede hacer usted?
Animamos a todo el mundo a que pida a Clearview AI una copia de sus datos, a que borre cualquier dato que Clearview AI tenga sobre ellos y a que se oponga a ser incluido en la base de datos de Clearview AI Los formularios para hacerlo están disponibles en el sitio web de Clearview AI. También debe presentar una reclamación contra Clearview AI ante la autoridad local de protección de datos si figura en la base de datos de Clearview AI.

Próximos pasos.
Clearview AI tendrá hasta el 12 de febrero hasta que la orden sea efectiva. Clearview AI y el denunciante tienen derecho a presentar un recurso. noyb está revisando dicha opción, para garantizar que se respeten todos los derechos del interesado y se eliminen igualmente sus imágenes, no sólo los valores hash matemáticos.