Агентство по защите данных Нидерландов (Data Protection Authority - DPA) наложило штраф в сумме 30,5 миллиона евро (33 миллиона долларов) на компанию Clearview AI. Компания стоит за одноименным сервисом распознавания лиц, имеющим, мягко говоря, противоречивую репутацию. Он автоматически собирает и вносит в базу данных все фотографии людей, которые обнаруживает в интернете. На сегодняшний день, по уверениям самой Clearview AI, эта база данных насчитывает более 50 миллиардов изображений.

Представители компании утверждают, что их сервис весьма полезен, например, правоохранительным органам для установления личностей подозреваемых в тех или иных преступлениях. Однако у европейских регуляторов есть серьезнейшие сомнения в законности сервиса. «Распознавание лиц - технология, которая по определению вторгается в личное пространство. И она не может быть произвольно распространена на всех людей на свете, - заявил председатель DPA Алейд Вольфсен. - Если в интернете есть ваше фото - а это ведь касается сегодня каждого из нас - это означает, что рано или поздно вы тоже окажетесь в базе данных Clearview AI. Компания нарушает закон, а следовательно, противозаконным является и использование ее сервиса. И любые нидерландские организации, которые используют сервис, столкнутся с очень серьезными штрафными санкциями».

Под законом в данном случае имеется в виду действующий в странах Европейского Союза Общий регламент по защите данных (GDPR), в соответствии с требованиями которого человек должен быть осведомлен о том, что его информация (и фото в том числе) сохраняется и в тех или иных целях используется каким-либо сервисом. Правда, старший юрисконсульт Clearview AI Джек Малкейр уже отверг обвинения DPA. Он заявил, что компания является американской, не имеет ни представителей, ни клиентов в Нидерландах, как и в других странах Евросоюза, а потому не совершает никаких действий, противоречащих GDPR и считает штрафные санкции юридически несостоятельными.

Но судя по всему, европейцы настроены в этом конфликте серьезно. Алейд Вольфсен прямо заявил, что если компания не прекращает нарушать GDPR, то регуляторы рассмотрят вопросы применения санкций к их руководителям - как к лицам, которые в состоянии прекратить нарушения, но не делают этого. И топ-менеджерам Clearview AI стоит прислушаться к этим словам – ну, или хотя бы посоветоваться с Павлом Дуровым.