EUB-verdikt a vádlott távollétében meghozott ítéletről
Az EU luxembourgi bírósága szerint megfelelő feltételek mellett a vádlott fellelhetetlensége esetén, távollétében is megtartható a tárgyalás vagy hozható büntetőítélet.
20 milliós GDPR bírságot szabott ki az olasz adatvédelmi hatóság
Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.
A Clearview AI Inc. adatkezelésnek nem volt megfelelő jogalapja és nem jelölt ki képviselőt az EU-ban.
Az alapügy
Az olasz adatvédelmi hatóság (Garante) hivatalból indított eljárást a Clearview AI Inc. által kínált arcfelismerő termékekkel kapcsolatos sajtóhírek nyomán. Ezen túlmenően a Garante 2021 folyamán négy panaszt és két bejelentést kapott két, az országban tevékenykedő szervezettől a magánélet védelmének és az egyének alapvető jogainak védelmével kapcsolatban.
A Garante vizsgálata több jogsértést állapított meg a Clearview AI Inc. adatkezelésében. A társaság által kezelt személyes adatokat, beleértve a biometrikus és földrajzi helyadatokat is, jogellenesen, megfelelő jogalap nélkül kezelték – mivel az egyesült államokban székhellyel rendelkező cég jogos érdeke ezt nem teszi lehetővé.
Ezenkívül a Clearview AI Inc. megsértette a GDPR számos alapelvét, például az átláthatóságot, a célhoz kötöttséget és a tárolás korlátozását; nem tájékoztatta az érintetteket a GDPR 13–14. cikkében meghatározottak szerint, nem adott határidőn belül tájékoztatást a 15. cikk szerinti kérelem alapján tett intézkedésről, és nem jelölt ki képviselőt az EU-ban.
A fentiekre tekintette a Garante 20 millió eurós bírságot szabott ki a Clearview AI Inc-re. Ezenkívül megtiltotta az olasz területen tartózkodó személyekre vonatkozó képek és metaadatok további webes gyűjtési technikákkal történő gyűjtését, valamint a Társaság által arcfelismerő rendszerén keresztül kezelt szabványos és biometrikus adatok további kezelését.
Az Olaszország területén tartózkodó személyek vonatkozásában elrendelte az arcfelismerő rendszer által kezelt személyes adatok, beleértve a biometrikus adatok, törlését figyelemmel arra, hogy nem volt hozzájárulás az érintettektől.
A Garante továbbá kötelezte a Clearview AI Inc.-t, hogy jelöljön ki képviselőt az Európai Unióban.