20 milliós GDPR bírságot szabott ki az olasz adatvédelmi hatóság


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

A Clearview AI Inc. adatkezelésnek nem volt megfelelő jogalapja és nem jelölt ki képviselőt az EU-ban.

Az alapügy

Az olasz adatvédelmi hatóság (Garante) hivatalból indított eljárást a Clearview AI Inc. által kínált arcfelismerő termékekkel kapcsolatos sajtóhírek nyomán. Ezen túlmenően a Garante 2021 folyamán négy panaszt és két bejelentést kapott két, az országban tevékenykedő szervezettől a magánélet védelmének és az egyének alapvető jogainak védelmével kapcsolatban.

A Garante vizsgálata több jogsértést állapított meg a Clearview AI Inc. adatkezelésében. A társaság által kezelt személyes adatokat, beleértve a biometrikus és földrajzi helyadatokat is, jogellenesen, megfelelő jogalap nélkül kezelték – mivel az egyesült államokban székhellyel rendelkező cég jogos érdeke ezt nem teszi lehetővé.

GDPR

Ezenkívül a Clearview AI Inc. megsértette a GDPR számos alapelvét, például az átláthatóságot, a célhoz kötöttséget és a tárolás korlátozását; nem tájékoztatta az érintetteket a GDPR 13–14. cikkében meghatározottak szerint, nem adott határidőn belül tájékoztatást a 15. cikk szerinti kérelem alapján tett intézkedésről, és nem jelölt ki képviselőt az EU-ban.

A fentiekre tekintette a Garante 20 millió eurós bírságot szabott ki a Clearview AI Inc-re. Ezenkívül megtiltotta az olasz területen tartózkodó személyekre vonatkozó képek és metaadatok további webes gyűjtési technikákkal történő gyűjtését, valamint a Társaság által arcfelismerő rendszerén keresztül kezelt szabványos és biometrikus adatok további kezelését.

Az Olaszország területén tartózkodó személyek vonatkozásában elrendelte az arcfelismerő rendszer által kezelt személyes adatok, beleértve a biometrikus adatok, törlését figyelemmel arra, hogy nem volt hozzájárulás az érintettektől.

A Garante továbbá kötelezte a Clearview AI Inc.-t, hogy jelöljön ki képviselőt az Európai Unióban.

(edpb.europa.eu)




Kapcsolódó cikkek

2024. július 9.

Olaszországban jogvita lett a strandolásból

Az olasz tengerpart elképzelhetetlenek strandfürdők nélkül. Az önkormányzatok évtizedekig átláthatatlanul adták ki az üzemeltetési jogokat, megsértve az uniós versenyjogot. A következőkben a szerző egy bizarr jogi és politikai vitát tár a Jogászvilág olvasói elé.

2024. június 24.

Mi köze a kékúszójú tonhalaknak a keresetek befogadhatóságához?

Cikkünkben az Európai Unió Működéséről Szóló Szerződés („EUMSz”) 263. cikkének (4) bekezdése alapján benyújtott közvetlen keresetek (megsemmisítési keresetek) egyes befogadhatósági feltételeit vizsgáljuk, elsődlegesen az Európai Unió Bírósága által kialakított esetjog alapján.