La American Civil Liberties Union está demandando a la controvertida firma de reconocimiento facial Clearview AI por violación de la Ley de Privacidad de Información Biométrica de Illinois (BIPA), alegando que la compañía recopiló y almacenó ilegalmente datos sobre ciudadanos de Illinois sin su conocimiento o consentimiento y luego vendió el acceso a su tecnología a aplicación de la ley y empresas privadas. La queja completa está disponible aquí .
"Sin que lo sepa el público, esta compañía ha ofrecido esta base de datos masiva de huellas faciales a empresas privadas, policías, agencias federales y personas adineradas, permitiéndoles rastrear y apuntar en secreto a quien quisieran utilizando tecnología de reconocimiento facial", escribe el abogado de ACLU Nathan Freed Wessler. en una publicación de blog que describe la demanda . "Esa compañía es Clearview AI, y pondrá fin a la privacidad tal como la conocemos si no se detiene".
Clearview AI saltó a la fama a principios de este año gracias a informes de los medios de comunicación, incluida una investigación de alto perfil de The New York Times en enero, que reveló que su tecnología es altamente precisa y de uso generalizado tanto en las agencias policiales como en las empresas del sector privado. La razón por la cual la herramienta de la compañía es efectiva es porque Clearview raspó fotografías y otros datos de sitios de redes sociales contra las reglas de esas plataformas, lo que resultó en una base de datos de más de 3 mil millones de imágenes que luego se comparan con una foto cargada usando algoritmos sofisticados entrenados por el aprendizaje automático .
Las compañías tecnológicas han enviado numerosas órdenes de cese y desistimiento a Clearview en los últimos cinco meses, pero no está claro si la compañía alguna vez cumplió con las órdenes de eliminar datos que se desvían de las páginas y publicaciones de las redes sociales públicas. La compañía respondió a las críticas afirmando que nunca ofrecería su herramienta al público para uso individual y más recientemente dijo que dejaría de vender su tecnología a compañías privadas y se centraría solo en la aplicación de la ley. Sin embargo, numerosos informes de los medios han descubierto que Clearview proporcionó su producto a inversionistas, ejecutivos de alto perfil y otras personas como parte de los períodos de prueba para promocionar el producto, y los críticos temen que su sistema de reconocimiento facial sea la base de violaciones rampantes de los derechos civiles.
“Al construir una base de datos masiva de miles de millones de huellas faciales sin nuestro conocimiento o consentimiento, Clearview ha creado el escenario de pesadilla que tanto hemos temido, y ha cruzado los límites éticos que muchas compañías se han negado a intentar. Se sabe que ni el gobierno de los Estados Unidos ni ninguna compañía estadounidense han compilado un tesoro tan enorme de biometría ”, explica Wessler. "Agregando combustible al fuego, Clearview vende el acceso a una aplicación de teléfono inteligente que permite a sus clientes, e incluso a aquellos que usan la aplicación a modo de prueba, subir una foto de una persona desconocida y recibir instantáneamente un conjunto de fotos coincidentes".
Una vía para combatir la conducta de Clearview que puede resultar efectiva es BIPA, la ley de privacidad de Illinois y una de las únicas piezas de la legislación estadounidense que protege los datos de reconocimiento facial del mal uso. Es la misma ley que a principios de este año llevó a Facebook a un acuerdo de $ 550 millones por el uso de reconocimiento facial no autorizado en las fotos cargadas en su red social. La ACLU dice que "las acciones de Clearview violan claramente BIPA", lo que exige que una empresa informe a los ciudadanos y obtenga el consentimiento por escrito cuando cualquier identificador biométrico, ya sea una huella facial o una huella digital, se recolecta y almacena por cualquier motivo.
Clearview trató de eludir a BIPA cuando anunció a principios de este mes que ya no vendería su tecnología a empresas privadas. Clearview hizo el anuncio como parte de una demanda separada basada en BIPA en Illinois, y la compañía enmarcó la decisión como una acción voluntaria junto con su decisión de no proporcionar más su producto a ninguna organización en el estado, independientemente de si era una empresa privada o agencia de la ley. La compañía también dijo que ya no recopilará datos de direcciones IP con sede en Illinois, tomará medidas adicionales para evitar la recopilación de datos sobre los residentes de Illinois y creará una herramienta de exclusión voluntaria, pero no está claro qué pasos, si es que hay alguno, Clearview ha tomado realmente en las semanas posteriores.
Al continuar almacenando información sobre los residentes de Illinois, parece que Clearview aún puede estar sujeto a BIPA, lo que le da a la ACLU la oportunidad de presentar otra demanda. La ACLU dice que se está asociando con su capítulo local de Illinois y la firma de abogados Edelson PC, y está pidiendo que un tribunal exija que Clearview elimine todos los datos biométricos sobre los residentes de Illinois que ha almacenado y que deje de recopilar datos nuevos hasta que pueda cumplir con el consentimiento de BIPA reglas.
"Si se permite, Clearview destruirá nuestros derechos al anonimato y la privacidad, y la seguridad y la seguridad que ambos brindan", escribe Wessler. "Las personas pueden cambiar sus nombres y direcciones para proteger su paradero e identidades de las personas que buscan dañarlos, pero no pueden cambiar sus rostros".