英国の法廷は昨日、自撮り写真スクレーパーを提供する米国のClearview AI社に対し、750万ポンド（900万ドル）のプライバシー侵害罰金を支払う必要はないとの判決を下した。
法廷は、英国のデータ規制当局である情報コミッショナー事務局（ICO）には、AI製品のトレーニングに使用する画像を公共のウェブ上で収集しているClearView社に罰金を科す権限はないと判断した。
監視機関は昨年5月に、このアメリカ企業が「生体認証データに求められるより高度なデータ保護基準を満たしていない」こと、そのデータを収集する正当な理由がないこと、そしてデータが「無期限に」保管されるのを止める手続きが整っていないことで英国のGDPRに違反したと主張し、罰金を科した。
Clearview AI、英国で数百万ドルの罰金：英国人の画像を収集する「合法的な理由」なし
続きを読む
しかし、3人で構成される法廷は、英国の国土の広さと、インターネットやソーシャルメディアの利用度合い（インターネット利用がそれほど普及していない他の国々との比較）を考慮すれば、クリアビュー社のデータベースに英国住民の画像が含まれているという合理的な推論を認めたものの、AI企業のデータ処理は「規則の管轄範囲外であり、結果としてICOには通知を発行する権限がない」との判決を下した。
ClearView 社は罰金に対する控訴において、同社のサービスは「当該規則第 2 条に基づき、規則の実質的範囲外の機能である、外国 (つまり英国/EU 以外) の刑事法執行機関および国家安全保障機関、およびその請負業者に、それぞれの刑事法執行機能および国家安全保障機能の遂行をサポートするために独占的に提供されるインターネット検索エンジン サービスである」と主張しました。
第 2 条は、英国 GDPR の第 2 条 (2) (a) を参照しています (かろうじてではあるものの、現在の英国のデータ保護法にはまだ含まれています)。この条項では、外国の行為、具体的には「法執行目的での管轄当局による個人データの処理」は対象外であると規定されています。
これは本質的に、たとえばオーストラリアの法執行機関がオーストラリアの法律に違反したとして英国人を追跡している場合、英国 GDPR の「範囲」外でその英国人のデータを処理できることを意味します。
3人は、自撮りスクレーパーが英国のGDPRに違反したのか、それとも欧州連合版のGDPRに違反したのかは分からないと慎重に述べ、これは純粋に「通知に対する管轄権の異議申し立て」に関する問題だと述べた。
アーノルド・アンド・ポーターのデータプライバシー弁護士、ジェームズ・カストロ＝エドワーズ氏は次のように述べている。「クリアビューは、英国およびEU域外の法執行機関または国家安全保障機関とその請負業者にのみサービスを提供していました。英国のGDPRは、外国政府の行為は適用範囲外と規定しており、ある政府が他の主権国家の活動を拘束したり、管理したりすることは認められていません。」
同氏はさらに、「今回の決定は、英国GDPRの域外適用範囲、特に英国外で設立されながら英国内の個人の行動監視に携わる企業がどの程度まで及ぶかを検討している」と付け加えた。
同氏は、「今回の件では、裁定所は英国のGDPRは適用されないと判断したが、商業目的で同様の活動を行っている英国外の組織は、適用されるデータ保護法に基づく義務を依然として考慮すべきだ」と述べた。
なぜイギリスの警察はまだこれに資金を投入しないのでしょうか?
なぜ採用されなかったのかという疑問は興味深いものです。
英国の法執行機関は大規模な生体認証データベースを維持しており、数か月前にはIBMと共同で指紋照合機能も含むシステムに5,400万ポンド（6,500万ドル）を費やした。
さらに英国のクリス・フィルプ警察大臣は今年初め、「警察活動に顔認識技術を組み込む計画があり、この点で警察を支援するために政府がさらに何ができるか検討している」と述べた。
- ニューヨーク市の人権団体は、食料品店のスパイカメラと盗聴する家主に反対している
- 自律型兵器が人間を悪化させるのを防ぐには「スローAI」が必要
- クリアビューの創設者によると、米国警察は100万回近くもAIによる捜索を実施しているという。
- 弁護士は、顔認識によって男性が不当に投獄されたと主張
審判官らは、クリアビュー社が2019年6月から2020年3月までの間、英国の法執行機関／政府機関に試験的にサービスを提供していたと指摘した。また、この試験段階では721件の捜索が行われたと付け加えた。さらに、「英国での試験段階」は、英国がEUを離脱した際の非常に長期にわたる移行期間の終了前に実施されたと付け加えた。そして、「それ以降、英国に拠点を置く顧客にサービスが提供されたという兆候はない」ため、この段階は再開されていない。
ICOは、クリアビューのデータベース内に英国住民の画像が保管されていることを確認するために英国テストフェーズについて法廷に報告したが、これは著作権侵害の申し立てとは関係のないことである。
3人は次のように述べた。
Clearview AIの法務顧問ジャック・マルカイア氏はThe Regに送った声明の中で、「英国ICOのClearview AIに対する違法な命令を覆すという裁定所の決定を嬉しく思います」と述べた。
ICOの広報担当者は、「ICOは本日の判決を精査し、今後の対応を慎重に検討します。今回の判決は、英国民のデータを処理する国際企業、特に英国民のデータをスクレイピングする企業に対するICOの措置を剥奪するものではなく、むしろ外国の法執行機関に関する特定の例外規定を規定するものであることに留意することが重要です」と述べました。
さあ、プロフィール写真をあなたの愛犬のものに置き換え、残りは「非公開」に設定しましょう。®
