因超出管辖权，美人脸识别公司在英上诉成功或免罚750万镑

近日，美国人脸识别公司Clearview AI在英国赢得一项上诉，推翻了英国隐私监管机构ICO（the Information Commissioner’s Office）针对其未经用户同意收集数十亿张英国公民照片并用于面部识别行为而发起的指控，Clearview AI或因此免于支付750万英镑的罚款。

公开资料显示，Clearview AI是一家成立于2016年的人脸识别初创公司，其产品主打人脸识别与检索——用户只需上传一张照片，即可获得照片人物在Facebook、Twitter等社交网站上的资料。目前，Clearview AI已经收集了来自各国的数百亿张照片。

据悉，2020年有媒体曝光了Clearview AI 未经用户同意收集数十亿张发布在社交媒体上的照片一事。该隐私丑闻迅速席卷全球后，Clearview AI逐渐退出了英国及数个欧洲国家市场。不过，ICO对Clearview AI的隐私调查并未停止。

2022年7月，ICO宣布，Clearview AI以多种方式违反了英国数据保护法。其不仅在未经用户同意的情况下非法收集和使用公民照片，未规定图像数据的存储期限，还建立了超200亿张照片的数据库用于提供面部识别服务，向美国执法部门和国家安全机关出售身份匹配服务等。ICO决定对Clearview AI处以750万英镑的罚款（折合人民币约6700万元），要求删除其持有的英国公民图像数据。之后，Clearview AI提起上诉。

除了英国，法国、意大利、澳大利亚和希腊等国的隐私监管机构也注意到了Clearview AI带来的安全隐患。近年来，上述机构共对Clearview AI处以数千万欧元的罚款，并要求删除本国公民图像数据。这些罚款已经威胁到该公司的生存。

据了解，Clearview AI的身份匹配服务最初可供一系列商业用户和执法机构使用，但自2020年其隐私安全隐患引起欧美众多国家监管机构担忧后，如今该公司主要向美国联邦机构和执法部门提供服务，同时还在巴拿马、巴西、墨西哥和多米尼加共和国等地拥有客户。

那么，Clearview AI究竟为何赢得上诉？判决书显示，法院认定Clearview AI的系统仅由英国以外的执法机构使用，而外国执法行为超出了英国数据保护法的管辖范围，ICO对外国执法机构如何使用英国公民的数据没有管辖权，无法对其采取执法行动或处以罚款。

“如果（使用Clearview AI）是出于商业目的，结果很可能是不同的；如果是英国执法部门使用这一技术，情况也可能会有所不同。”ICO发言人对媒体表示，监管机构将“仔细考虑”下一步行动。“重要的是，这一判决并没有否认ICO对处理英国公民数据的国际公司采取执法措施的权力，特别是对在英国收集公民数据的企业，而是涉及对外国执法的特定豁免。”

目前ICO尚未确认是否会上诉，他们将在28天的时间内做出决定。

Clearview AI总法律顾问杰克·马尔凯尔（Jack Mulcaire）也在一份声明中表示，对法院的判决结果感到满意。“随着时间的推移，我们将继续展示这项技术在其他方面的伟大应用。”

值得一提的是，据报道，今年3月，Clearview AI的创始人霍安·同-代特（Hoan Ton-That）曾表示，该公司已为美国警方提供了近百万次人脸面部识别服务，帮助他们解决了包括谋杀案在内的一系列案件。去年3月，Clearview AI向乌克兰政府开放包含20亿张从俄罗斯社交平台收集的照片的人脸数据库，用于识别俄罗斯特工、确认死者身份等。

采写：南都记者 樊文扬