CNIL против Clearview AI — 20 млн евро и пеня (Франция)
Французский регулятор CNIL наложил максимальный штраф 20 млн евро на Clearview AI, а затем добавил пеню 5,2 млн евро за неисполнение предписания.
Что произошло
17 октября 2022 года французский регулятор CNIL наложил максимально возможный штраф в 20 млн евро на Clearview AI за незаконную обработку биометрических данных лиц во Франции. Ранее, 26 ноября 2021 года, глава CNIL уже выносил компании формальное уведомление с требованием прекратить сбор и использование данных и обеспечить права субъектов, но Clearview его проигнорировала.
CNIL установил нарушения ряда статей GDPR (в т.ч. ст. 6, 12, 15, 17, 31): обработка чувствительных данных без законного основания, необеспечение прав на доступ и удаление, отсутствие сотрудничества с регулятором. Учитывая «очень серьёзные риски для фундаментальных прав» и неготовность компании исправляться, был применён максимальный штраф.
Регулятор также предписал прекратить сбор и обработку данных лиц во Франции и удалить уже собранные данные в течение двух месяцев, установив пеню 100 000 евро за каждый день просрочки сверх срока.
В мае 2023 года, поскольку Clearview так и не исполнила предписание, CNIL взыскал начисленную пеню в размере 5,2 млн евро. Дело — часть европейской серии санкций против Clearview и иллюстрация проблемы принудительного исполнения против компании без активов в ЕС.
Почему это важно
- Максимальный штраф CNIL за нарушения GDPR в деле об ИИ-распознавании лиц
- Единственный кейс серии, где регулятор фактически взыскал крупную пеню (5,2 млн евро)
- Показывает пределы принуждения против неевропейской ИИ-компании без активов в ЕС
Первоисточники
Такой разбор — раз в неделю, почтой. Одно письмо, чтобы не следить за всем самому. Первый выпуск — к 1 сентября.
Получать