Conclusiones clave
- Los reguladores del Reino Unido han confirmado una sanción para Clearview AI, una controvertida empresa de reconocimiento facial.
- Una represión similar al caso del Reino Unido ya comenzó en los EE. UU., ya que este fallo se produce dos semanas después de que se resolviera una demanda extrajudicial entre Clearview y la ACLU.
- Un problema con la tecnología de reconocimiento facial es que a menudo identifica erróneamente a las minorías.
La industria del software de reconocimiento facial se enfrenta a obstáculos legislativos en sus esfuerzos por extraer sus imágenes de Internet, dicen los expertos.
El organismo de control de protección de datos del Reino Unido ha confirmado una sanción para Clearview AI, una controvertida empresa de reconocimiento facial. La empresa ha recopilado imágenes de personas de la web y las redes sociales para crear una base de datos global en línea que la policía puede usar.
"La práctica de extraer imágenes e identidades de personas sin su consentimiento y realizar un reconocimiento facial basado en esos datos es cuestionablemente legal y una grave violación de la privacidad pública", dijo a Lifewire Avi Golan, director ejecutivo de la empresa de reconocimiento facial Oosto. en una entrevista por correo electrónico. "Incluso si solo lo usan las fuerzas del orden, esto viola la privacidad y la confianza del público en la tecnología. La filtración de estas capacidades al sector privado es una escalada peligrosa".
Clearview no respondió de inmediato a una solicitud de comentarios de Lifewire.
Colocación de límites
En Gran Bretaña, Clearview está siendo indiferente. La Oficina de la Comisión de Información del país dijo que la empresa había violado las leyes de protección de datos. Se ordenó a Clearview que eliminara los datos que tiene sobre los residentes del Reino Unido y se le prohibió recopilar más información.
"Clearview AI Inc ha recopilado múltiples imágenes de personas de todo el mundo, incluso en el Reino Unido, de una variedad de sitios web y plataformas de redes sociales, creando una base de datos con más de 20 mil millones de imágenes", John Edwards, el dijo el comisionado de información del Reino Unido en el comunicado de prensa. La compañía no solo permite la identificación de esas personas, sino que monitorea efectivamente su comportamiento y lo ofrece como un servicio comercial. Eso es inaceptable. Es por eso que hemos actuado para proteger a las personas en el Reino Unido multando a la empresa y emitiendo un aviso de cumplimiento".
Un problema con la tecnología de reconocimiento facial es que a menudo identifica erróneamente a las minorías, John Bambenek, experto en seguridad cibernética de Netenrich, una empresa SaaS de análisis de seguridad y operaciones, le dijo a Lifewire por correo electrónico.
"El problema adicional es que las organizaciones, como Facebook, por ejemplo, al ser un ecosistema abierto, permiten la posibilidad de que los actores de amenazas puedan envenenar los datos con imágenes para sesgar el reconocimiento facial", agregó."En el contexto de las redes sociales, los riesgos son menores, pero como el reconocimiento facial se usa para funciones más importantes, el costo del reconocimiento erróneo es mucho más alto".
Sembrando desconfianza en el reconocimiento facial
Una represión similar al caso del Reino Unido ya comenzó en los EE. UU., ya que este fallo se produce dos semanas después de que se resolviera un caso fuera de los tribunales entre Clearview y la ACLU, Mathieu Legendre, asociado senior de privacidad de datos de Schellman, un asesor de cumplimiento de seguridad y privacidad, señaló en un correo electrónico a Lifewire. Dijo que el acuerdo limita fuertemente las actividades comerciales de Clearview en Illinois y, de manera menos restrictiva, en el resto del país.
"De acuerdo con este acuerdo, Clearview AI no podrá vender su base de datos en Illinois durante cinco años y, con algunas excepciones, solo podrá tratar con las agencias federales y los departamentos de policía locales en el resto del país", añadió Legendre.
El fallo del Reino Unido es una señal de lo que vendrá en los Estados Unidos, dijo Steven Stransky, profesor de derecho que enseña privacidad digital en la Universidad Case Western Reserve, a Lifewire en una entrevista por correo electrónico. Dijo que en los últimos años, varios gobiernos estatales y locales han implementado leyes que regulan el uso de la tecnología de reconocimiento facial y espera que esta tendencia continúe.
La mayoría de estas leyes se centran en cómo los gobiernos locales y las fuerzas del orden público pueden recopilar, retener y utilizar datos derivados de la tecnología de reconocimiento facial. Sin embargo, la legislación también regula cómo las empresas privadas pueden emplear el reconocimiento facial, dijo Stransky. La ciudad de Nueva York promulgó recientemente una ley que prohíbe a las empresas locales que recopilan información de identificadores biométricos sacar provecho de los datos y les exige que divulguen su uso del reconocimiento facial u otra tecnología para recopilar dichos datos biométricos a los clientes con un cartel "claro y visible".
"Seguiremos viendo un aumento en las acciones de cumplimiento y los litigios de los reguladores gubernamentales, los grupos de interés de las libertades civiles y los ciudadanos privados contra las organizaciones que violan las leyes de tecnología de reconocimiento facial, y la multa de la ICO contra Clearview AI ilustra los costos significativos asociado con este tipo de reclamos ", dijo Stransky.
En una posible señal de que Clearview reconoce el retroceso al que se enfrenta al proporcionar datos a la policía, la compañía dijo recientemente a Reuters que planea vender su tecnología a las escuelas. El nuevo programa relaciona a las personas con las fotos de identificación para permitir el acceso a espacios físicos o digitales.