Utenti schedati tramite riconoscimento facciale, nuova sanzione per Clearview AI

Dopo che il Garante italiano nel marzo scorso ha inflitto una sanzione di 20 milioni di euro, è l’autorità per la protezione dei dati britannica (Information Commissioner’s Office) a punire  Clearview AI con una multa per violazione della privacy da 7,5 milioni di sterline, pari a circa 9 milioni di euro.

La società americana specializzata nel riconoscimento facciale che acquisisce dati sul web e che afferma di possedere un database di oltre 10 miliardi di immagini di volti di persone di tutto il mondo prese da internet, è stata accusata dalla ICO di aver raccolto in modo illegale le immagini del viso di persone residenti nel Regno Unito.

Clearview effettua la raccolta massiva e indiscriminata delle immagini dei volti degli utenti, schedati a loro insaputa, con tecniche di intelligenza artificiale estraendo tonnellate di dati da fonti web pubbliche tramite una vera e propria pesca a strascico (web scraping) attingendo a profili social degli utenti, siti di informazioni e video pubblicati online.

Norme europee ancora violate

Sebbene Clearview sostenga di non violare la privacy, in quanto la raccolta di immagini viene realizzata prelevando contenuti da fonti pubbliche, tra cui Facebook e Instagram, in realtà le modalità utilizzate dalla società americana sono in evidente contrasto con le norme europee sulla protezione dei dati personali e pongono le basi per creare serie discriminazioni nei confronti degli utenti, specialmente quelli che appartengono a minoranze, gruppi razziali o etnici, confessioni religiose, correnti politiche o filosofiche, o comunità che hanno particolari orientamenti sessuali come gay e LGBTI.

Di recente, l’European Data Protection Board ha adottato le Linee Guida 05/2022 dedicate alle regole relative all’uso delle tecnologie di riconoscimento facciale, che hanno ribadito il divieto di effettuare raccolte da remoto di dati biometrici (comprese le immagini) operate in spazi pubblici, che, per le modalità adottate e, in primo luogo, per la mancanza di adeguata informativa per gli utenti e la conseguente impossibilità di esercitare i diritti riconosciuti loro dal Gdpr, comportino una inammissibile intrusione nella vita privata e aprano la strada alla società della sorveglianza.