Clearview AI, Birleşik Krallık GDPR Temyizinde Zafer Kazandı ve Uluslararası Yargı Yetkisi Hakkında Şüphe Uyandırdı
Summary:
ABD'li yüz tanıma firması Clearview AI, genel veri koruma yönetmeliği (GDPR) ihlalleri iddiasıyla ilgili olarak Birleşik Krallık mahkemesinin temyiz başvurusunu kazandı ve potansiyel olarak önceki 10 milyon dolarlık para cezasını bozdu. Mahkeme yargıcı, GDPR'nin denizaşırı şirketlere uygulanmasına ilişkin yargı yetkisi sınırlaması nedeniyle GDPR'nin Clearview AI için geçerli olmadığını belirtti. AB'deki çok sayıda dava ve para cezasına rağmen, teknoloji firması zaman zaman kararlardan kaçındı. Kolluk kuvvetleriyle olan ilişkisi, bazılarının izinsiz gözetimi önlemek için tasarlanmış ABD düzenlemelerinden bir şekilde yalıtılmış olduğunu iddia etmesine neden oldu. Şu anda, veri kaldırma talepleri belirli ABD eyaletlerinde ikamet edenlerle sınırlıdır.
Yüz tanıma ve gözetim konusunda uzmanlaşmış ABD merkezli bir firma olan Clearview AI, Birleşik Krallık'ın genel veri koruma yönetmeliğinin (GDPR) ihlal edildiği iddiasıyla Birleşik Krallık mahkemesinin temyizinde yasal bir zafer kazandı. Teknoloji firması daha önce Mayıs 2022'de GDPR ihlalleri iddiasıyla 10 milyon dolar para cezasına çarptırılmıştı ve bu son mahkeme başarısı potansiyel olarak bu cezayı tersine çevirerek Birleşik Krallık Bilgi Komiserliği Ofisi'nden (ICO) daha fazla itiraz gelmesini engelledi. Birleşik Krallık mahkemesine başkanlık eden Mahkeme Yargıcı Lynn Griffin, GDPR'nin mahkeme dosyalarında "CV" olarak adlandırılan Clearview AI'ya uygulanabilirliğinin, GDPR'nin denizaşırı şirketlere uygulanması söz konusu olduğunda yargı sınırları nedeniyle alakasız olduğunu belirtti. 17 Ekim'de kamuoyuna açıklanan mahkeme belgelerinde belirtildiği gibi, "CV'nin belirtildiği gibi GDPR'yi veya Birleşik Krallık GDPR'yi ihlal edip etmediği sorusu yargılanmadı. Bu ancak bu davalar ilerleyecekse söz konusu olabilir" dedi. Clearview AI'nın milyarlarca görüntüye erişimi olduğunu iddia eden uzmanlara rağmen, bazıları 'halka açık' Birleşik Krallık internet kaynaklarından alındığı iddia edilen ICO, bu gibi durumlarda GDPR davalarını uygulama yetkisine sahip değildir. Mahkeme belgesi, Clearview AI'nın "yabancı müşterilere hizmet veren, yabancı IP adresleri kullanan, ulusal güvenlik ve cezai kanun uygulama operasyonlarını destekleyen, kendi yetki alanları içindeki ve Birleşik Krallık dışındaki davranışları hedefleyen denizaşırı bir şirket olduğunu" belirtti. Bu temyiz başvurusunun onaylanması, Birleşik Krallık mahkemelerinin GDPR'yi uygulamasının yalnızca Birleşik Krallık yargı yetkisi dahilinde faaliyet gösteren firmalar için geçerli olduğu yasal bir bakış açısı oluşturuyor gibi görünüyor. Öte yandan Clearview AI, Fransa, İtalya ve Yunanistan gibi ülkelerde AB'nin GDPR'si kapsamında çok sayıda dava ve para cezasıyla karşı karşıya kaldı. 2021'de İsveç'in yerel polis otoritesi, Clearview AI yazılımının yetkisiz kullanımı nedeniyle 300 bin doların üzerinde para cezası aldı. Ancak şirket zaman zaman bu kararlardan kaçındı. Örneğin, Ekim 2022'de Fransa'da GDPR ihlalleri nedeniyle 20 milyon dolar para cezasına çarptırıldıktan sonra bile, kuruluş ödemeyi reddetti ve Mayıs 2023 itibariyle emri ihlal etmekten suçlu bulundu. Clearview AI şu anda ABD teknoloji endüstrisinde benzersiz bir konuma sahiptir. ABD vatandaşlarının sivil özgürlüklerini ve gizlilik haklarını ihlal eden yazılım ve hizmetlere ilişkin devam eden iddiaların ortasında, bazı uzmanlar şirketin kolluk kuvvetleriyle yakın ilişkisinin, onu haksız gözetimi ve Dördüncü Değişikliği azaltmayı amaçlayan ABD düzenlemeleriyle tutarlı cezai önlemlerden koruduğuna inanıyor. Sonuç olarak, bireylerin verilerinin firmanın veritabanlarından silinmesi son derece zor hale geliyor. Clearview AI'nın Gizlilik Politikası sayfasına göre: "Şu anda yalnızca aşağıdaki eyaletlerin sakinleri erişim, devre dışı bırakma ve/veya silme talebinde bulunabilir: California, Colorado, Connecticut, Illinois ve Virginia." Şimdiye kadar bu eyaletlerin dışında ikamet edenlerin, resimlerinin ve diğer verilerinin Clearview AI'nın veritabanından silinmesi için net bir yolu yok. Politika ayrıca Clearview AI'ın "bu kategorideki kişisel bilgileri kolluk kuvvetlerine, devlet kurumlarına, devlet kurumlarının veya kolluk kuvvetlerinin meşru yüklenicilerine ve ulusal güvenlik uzmanlarına aktarmış olabileceğini" açıklığa kavuşturuyor. Devre dışı bırakmak için, listelenen ABD eyaletlerinden kişilerin bir 'vesikalık' fotoğrafı göndermesi, devlet tarafından verilmiş kimliklerini kanıtlaması ve kaldırma taleplerini gözden geçirmek için şirket tarafından talep edilen "ek bilgileri" sunması gerekir.
Published At
10/19/2023 5:38:04 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.