【速報】Clearview AI、英国のGDPR違反の罰金を免除される

Clearview AIの勝訴

アメリカの監視および顔認識企業Clearview AIは、英国の一般データ保護規則（GDPR）に関連する違反行為を理由として告発された後、英国の裁判所での控訴に成功しました。2022年5月には、同社は英国のGDPR違反で約1000万ドルの罰金を科されました。最新の勝利により、その罰金は取消されますが、英国の情報委員会（ICO）が判決に逆控訴するかどうかは未定です。

判断理由

イギリスの裁判所判事リン・グリフィンによる英国の裁判所審議の結果、Clearview AI（以下、「CV」と記される）がGDPRに違反したかどうかは、外国企業にGDPRを適用する管轄に関する制限のため無意味であるとされました。10月17日に公開された裁判所の文書によれば、「CVがGDPRまたは英国のGDPRの条項を違反したかどうかは、我々の前にある問題ではありません。このケースが進行する場合、この件は明示的な聴聞の対象となります」と述べられています。

執行の制限

Clearview AIは、顔認識とAI監視システムに数十億の画像を保有しており（専門家によれば、英国発祥の「公共」インターネットリポジトリから入手したものも含まれる）、英国のICOはこのケースで市民にGDPRの保護を提供する管轄権を持っていません。裁判所の文書は、Clearview AIについて「外国のアイアンプロビディングが「外国のクライアントを対象としており、外国のIPアドレスを使用し、公共の利益である国家安全保障と刑法執行機能をサポートしている」と述べています。言い換えれば、この控訴の承認により、英国の裁判所のGDPRの執行方針は、英国の法的範囲内の企業にのみ制約される法的先例となったと言えるでしょう。

判決における違反行為

一方で、Clearview AIは、EUのGDPRに違反したため、フランス、イタリア、ギリシャで複数回訴えられ、罰金が課されてきました。2021年には、スウェーデンで、地元の警察当局に対してClearview AI製品の違法使用について30万ドル以上の罰金が科されました。しかし、これらの判決を含めて、Clearview AIは少なくとも一部の場合には裁判所の命令に従うことを拒否しています。例えば2022年10月にフランスでGDPR違反の罰金2000万ドルが科されたにもかかわらず、同社は支払いを拒否し、2023年5月時点でその命令に違反していました。

データ削除の困難さ

現在、Clearview AIは、アメリカのテクノロジーエコシステム内で特異な立場を占めています。同社のソフトウェアとサービスが全てのアメリカ市民の民権とプライバシー保護に違反しているという疑惑にもかかわらず、専門家によれば、同社は法執行機関との密接な関係により、アメリカの不当な監視と米国憲法第四修正条文に矛盾する保護を受けているとされています。そのため、ほとんどの人々が自分のデータをClearview AIのデータセットやシステムから削除することはほぼ不可能です。Clearview AIのプライバシーポリシーページによると、「現在、アクセス、オプトアウト、削除のための消費者リクエストを提出できるのは、次の州の居住者のみです」とされています。それらの州にはカリフォルニア、コロラド、コネチカット、イリノイ、バージニアが含まれます。これらの地域外に住む人々は、現時点では明確な救済措置を得る手段がありません。同じ文書では明示的に、Clearview AIは「顔のベクトルと写真のこのカテゴリの個人情報を、法執行機関、政府機関、法執行機関または政府機関の許可を受けた契約業者、セキュリティおよび国家安全保障専門家に販売した可能性がある」と述べられています。これらの州に住んでいる人々は、除去の申請を審査するために「顔の写真」を送信し、政府発行の身分証明書を確認し、会社が要求する「その他の情報」を提供する必要があります。