Ilegal ng Canada ang Clearview AI

ika-16 ng Pebrero 2021 | Blog

Ang Clearview AI ay lumikha ng isa sa pinakamalawak at pinakamakapangyarihang database ng pagkilala sa mukha sa mundo. Ang kanilang aplikasyon ay nagbibigay-daan sa isang user (sana ay mga tagapagpatupad ng batas) na mag-upload ng larawan ng isang indibidwal sa application. Kapag nasuri na ang larawan sa loob ng app, ipapakita nito sa humihiling ang lahat ng pampublikong larawan ng parehong indibidwal na matatagpuan sa kanilang database na may mahigit 3 bilyong larawan; kasama ang mga link kung saan maaaring nakalagay ang mga larawang iyon online (madalas sa mga social media site ngunit marami ring ibang lugar). Ang application ay ginamit ng mahigit 600 ahensya ng tagapagpatupad ng batas simula noong 2019, upang makatulong sa paglutas ng mga kaso ng pagnanakaw sa tindahan, pagnanakaw ng pagkakakilanlan, pandaraya sa credit card, pagpatay, at maging ang sekswal na pagsasamantala sa mga bata.

Sinuri ng New York Times ang computer code na pinagbabatayan ng application at nalaman na kasama ng Clearview AI code ang programming language para ipares ito sa augmented-reality glasses; ibig sabihin, posibleng matukoy ng mga user ang bawat taong nakita nila. Inaangkin ng application ang real-time na pagkakakilanlan; makikita na ba ang mga pulis na nakasuot ng magarbong bagong identity glass o video identification monitor sa kanilang mga sasakyan? Habang ang Clearview AI application ay nagpapatunay na isang mahalagang tool sa pagpapatupad ng batas, ano ang halaga sa privacy ng mga mamamayan sa buong mundo? Ang Canada, para sa isa, ay pinasiyahan ang tool na ito na ilegal.

Tugon ng Canada

Natukoy ng mga awtoridad ng Canada na ilegal ang pangangalap ng datos ng pagkilala sa mukha ng Clearview AI dahil nilalabag nito ang mga pederal at panlalawigang batas sa privacy. Ang kaso ay kumakatawan sa isang panalo para sa privacy ng isang indibidwal at nagtatakda ng isang precedent para sa iba pang mga legal na hamon sa kontrobersyal na teknolohiya. Isang magkasanib na imbestigasyon ng mga awtoridad sa privacy na pinangunahan ng Office of the Privacy Commissioner ng Canada ang dumating sa konklusyong ito noong unang bahagi ng Pebrero 2021, na inaangkin na ang pagkuha ng kumpanyang nakabase sa New York ng bilyun-bilyong larawan ng mga tao mula sa buong Internet ay kumakatawan sa malawakang pagmamatyag at lumalabag sa mga karapatan sa privacy ng mga Canadian, ayon sa isang pahayag na inilathala ng Office online.

Nalaman ng pagsisiyasat na ang Clearview ay nangongolekta ng napakasensitibong biometric na impormasyon nang walang kaalaman o pahintulot ng mga tao. Ginamit at ibinunyag nila ang personal na impormasyon para sa mga hindi naaangkop na layunin na hindi magiging angkop kahit na pumayag ang mga tao. Ang Privacy Commissioner ng Canada na si Daniel Therrien ay tumugon sa isang pahayag:

"Ganap na hindi katanggap-tanggap para sa milyun-milyong tao na hindi kailanman madadamay sa anumang krimen ang patuloy na hanapin ang kanilang sarili sa lineup ng pulisya. Patuloy na sinasabi ng kumpanya na naaangkop ang mga layunin nito, na binabanggit ang kinakailangan sa ilalim ng pederal na batas sa privacy na kailangang balansehin ang negosyo nito laban sa mga karapatan sa privacy."

Ang US ba ang Susunod?

Noong tag-araw ng 2020, nagpanukala ang mga mambabatas ng US ng batas na walang katiyakang magbabawal sa paggamit ng teknolohiya ng pagkilala sa mukha ng mga tagapagpatupad ng batas sa buong bansa. Ang bagong panukalang batas ay dumating pagkatapos ng ilang buwan ng mga alalahanin ng publiko tungkol sa mga implikasyon ng pagkilala sa mukha para sa privacy ng data, pagmamatyag ng gobyerno, at pagkiling sa lahi. Bagama't sa ngayon, hindi pa ito pederal na pagbabawal sa software, maraming lungsod ang nagsimula nang kumilos. Ang mas malalaking lungsod na nagpatupad ng pagbabawal ay ang Pittsburgh, PA, Madison, WI, at Boston, MA; pati na rin ang ilang maliliit na munisipalidad na nakapalibot sa Boston. Ito ay isang hakbang sa tamang direksyon para sa privacy ng mamamayan dahil maraming kaso ang isinampa laban sa Clearview AI dahil sa maling pagtukoy sa mga tao para sa paggawa ng mga krimen.

Makakatulong ba ang CCPA, GDPR, o Iba Pang Batas?

Ang pagpasa at pagpapatupad ng California Consumer Protection Act (CCPA) ay nagpaisip at nagpaisip sa mga negosyo sa US tungkol sa kung anong datos ang kanilang kinokolekta, kung paano nila ito ginagamit, kung paano nila ito pinoprotektahan, iniuulat, at binubura. Hinihiling ng CCPA sa mga negosyo na bigyan ang mga mamimili ng mga sumusunod na karapatan:

Karapatan sa aking Data: ang mga negosyo ay dapat magbigay ng buod ng data na kinokolekta at kung anong mga kasanayan sa pagbabahagi ang kanilang sinusunod;
Karapatang Makalimutan: isang proseso para humiling na tanggalin ang data ng isang tao (dapat na itong baybayin ng lahat ng patakaran sa privacy);
Karapatan na Ihinto ang Pagbabahagi: isang proseso para sa mga indibidwal na mag-opt out sa pagbebenta o pagbabahagi ng kanilang personal na impormasyon; at
Karapatan ng isang menor de edad na Tao: ang mga negosyo ay ipinagbabawal na magbenta ng personal na impormasyon ng mga consumer na wala pang 16 taong gulang nang walang tahasang pahintulot

Parehong may kasamang biometric ang CCPA at GDPR identifiers, tulad ng pagkilala sa mukha, sa loob ng kahulugan ng personal na impormasyon. Nangangahulugan ito na kakailanganin ng mga negosyo na ipaalam sa mga mamimili ang kanilang mga karapatan tulad ng nakabalangkas sa itaas at upang ipaalam ang mga karapatang iyon sa pamamagitan ng mga patakaran sa privacy ng kanilang website. Bukod pa rito, dapat na maging seryoso ang mga negosyo tungkol sa kanilang mga proseso sa privacy at isaalang-alang ang paghirang ng Data Protection Officer (DPO) upang pangasiwaan ang mga pagtatanong sa privacy. Kapag ang isang indibidwal ay gumawa ng kahilingan sa mga karapatan sa pagkapribado, ang DPO ang mananagot pagpapatunay ng pagkakakilanlan ng indibidwal at pagtupad sa kahilingan.

Hindi lamang ang California ang estado na nagpatibay ng mga kinakailangan sa privacy tulad nito. Kamakailan ay nagpatupad ang Nevada ng batas na katulad ng CCPA. Ang mga estado ng Colorado , Massachusetts , New York , at Washington ay gumagawa rin ng batas na susubukang protektahan ang privacy ng kanilang mga residente. Mahalaga na isama ng mga estadong ito ang biometric na impormasyon sa loob ng kahulugan ng personal na impormasyon, na nagpapahintulot sa mga tao na mag-opt out sa pagpapabenta ng kanilang impormasyon sa mga kumpanyang tulad ng Clearview AI.

Ano ang Magagawa Ko Upang Protektahan ang Aking Sarili?

Maaari kang makipag-ugnayan sa mga kumpanyang tulad ng Clearview AI sa pamamagitan ng kanilang Pahina ng Pagkapribado at hilingin na burahin ang iyong data, bagama't bawat kahilingan ng user na aming nirepaso sa Reddit ay nagsasaad na ang Clearview AI ay hindi makahanap ng anumang personal na impormasyon para sa indibidwal na pinag-uusapan. Nagtataka ang CyberHoot kung sino ang nangangasiwa sa kanilang mga proseso ng kahilingan sa privacy ng data?

Maaari ka ring sumulat sa iyong delegado sa kongreso o Senador, na humihiling sa kanila na ipasa ang komprehensibong batas sa reporma sa privacy sa federally. Kinakailangan ang pederal na batas upang maprotektahan ang lahat ng mamamayan ng US nang pantay-pantay saanman sa US sa halip na ang bawat estado ay lumikha at magpatibay ng kanilang sariling natatanging batas sa privacy. Magkakaroon ito ng kapaki-pakinabang na epekto ng pagpapagana sa mga negosyo na mas mahusay na matugunan ang isang pamantayan sa halip na 50.

Mabilis na nalalampasan ng teknolohiya ang ating kakayahang mag-regulate sa ilalim ng mga umiiral na batas. Ang isang holistic na diskarte sa proteksyon sa privacy ay kailangan. Manatiling may kaalaman, tanggalin ang iyong data kung saan hindi mo gustong iimbak ito, at ipaglaban ang iyong mga karapatan sa privacy upang maprotektahan ang aming hindi pagkakilala at seguridad.