وافقت شركة Clearview AI ، وهي شركة مراقبة للتعرف على الوجه ، على فرض حظر دائم على معظم الشركات الخاصة من استخدام خدماتها بموجب تسوية قضائية. تم تقديم الاتفاقية في محكمة إلينوي في 9 مايو (1).
حسم القرار دعوى قضائية رفعها الاتحاد الأمريكي للحريات المدنية لعام 2020 ، والتي زعمت أن Clearview قد بنت أعمالها على بيانات التعرف على الوجه التي جمعتها دون موافقة المستخدم (2). أضفت الاتفاقية الطابع الرسمي على الإجراءات السابقة للشركة وحمايتها من دعاوى ACLU الأخرى بموجب قانون خصوصية المعلومات الحيوية في إلينوي (BIPA).
بالإضافة إلى ذلك ، كجزء من التسوية ، وافقت Clearview على أمر قضائي دائم على مستوى البلاد يقيد توزيعها المجاني أو بيع الوصول إلى قاعدة بيانات واسعة للوجه. تم جمع معظم هذه البيانات في الأصل من منصات التواصل الاجتماعي مثل Facebook ، كما جادلت الدعوى بنجاح.
يمنع الأمر القضائي الشركة من التعامل مع معظم الشركات الخاصة والأفراد. ويشمل الموظفين الحكوميين الذين لا يتصرفون نيابة عن أصحاب العمل. أيضًا ، لا يمكنها التعامل مع أي ولاية أو وكالة حكومية محلية في ولاية إلينوي لمدة خمس سنوات.
إلى جانب محاولة إزالة أي صور من سكان إلينوي ، يجب على الشركة الاحتفاظ ببرنامج إلغاء الاشتراك للمقيمين الذين يرغبون في حظر أي عمليات بحث عبر وجوههم أو منع أي مجموعة من صورهم.
اقرأ أيضا: يمكنك الآن الدفع باستخدام وجهك بهذه التقنية
التدقيق ضد قواعد بيانات التعرف على الوجه
لا يزال بإمكان "كليرفيو" العمل مع إدارات الشرطة المحلية والوكالات الفيدرالية خارج إلينوي.
إلينوي هي إحدى الولايات التي سنت قانون الخصوصية البيومترية في جميع أنحاء الولايات المتحدة ، مما يجعلها مركزًا للنشطاء الذين يقاتلون ضد أدوات التعرف على الوجه. في العام الماضي ، وافقت Meta على دفع 650 مليون دولار أمريكي بموجب دعوى جماعية BIPA (3).
أعلنت Clearview بالفعل مرة أخرى في عام 2020 أنها ستتوقف عن العمل مع الشركات الخاصة. كما قطعت قائمة تضمنت Bank of America و Walmart و Macy's. منذ ذلك الحين ، ركزت الشركة بدلاً من ذلك على العمل مع الآلاف من إدارات إنفاذ القانون المحلية والوكالات الحكومية مثل وزارة العدل ، والتي استخدمت بشكل مثير للجدل البيانات الخاصة بأعمال الشرطة العامة وأحداث مثل أعمال الشغب في العاصمة في 6 يناير 2021 (4).
بينما يمكن لـ Clearview توقيع هذه العقود خارج إلينوي بموجب الاتفاقية ، لم يعد بإمكانها توفير وصول تجريبي مجاني لضباط الشرطة الفرديين دون علم الإدارة.
تواجه هذه الممارسة معارضة من عدة ولايات وحكومات محلية ، حيث فرض المشرعون قيودًا على استخدام الحكومة لـ Clearview وجميع قواعد بيانات التعرف على الوجه الأخرى (5).
اقرأ أيضا: أزمة تتبع العين ، Metaverse ، والصحة مع الإدمان الافتراضي
Clearview والخصوصية البيومترية
تقوم Clearview ، التي تأسست في عام 2017 ، بتجميع مليارات الصور في قاعدة بيانات لبرمجياتها ، والتي يمكن للفرد استخدامها للتعرف على الأفراد (6).
لديها أكثر من 3 مليارات صورة على الإنترنت ، بما في ذلك على منصات التواصل الاجتماعي الشهيرة مثل Instagram و Facebook و YouTube و Twitter. في الماضي ، أرسلت شركات التكنولوجيا هذه أيضًا إشعارات التوقف والكف لـ Clearview بحجة أن ممارساتها لالتقاط الصور تنتهك شروط خدماتها (7).
في فبراير الماضي ، أعلنت كندا أن Clearview غير قانوني وطلبت من الشركة إزالة الوجوه الكندية من قاعدة بياناتها (8). أستراليا وإيطاليا وفرنسا هي أيضًا دول قررت أن الشركة غير قانونية (9).
صرح فلويد أبرامز ، محامي الشركة ، لـ CNN Business العام الماضي: "تلتزم Clearview بجميع القوانين المعمول بها ، ويحمي التعديل الأول سلوكها" (10).
نما انتشار تقنية التعرف على الوجه على مدى السنوات القليلة الماضية ، وانتشرت في كل مكان من أمن المطارات إلى أقسام الشرطة والصيدليات.
بينما يضيف إحساسًا بالأمان والراحة للشركات ، فقد أثار أيضًا الجدل. انتقد المدافعون عن الخصوصية تقنية التعرف على الوجه على نطاق واسع ، مع مخاوف من احتمال إساءة استخدامها وقد تتضمن تحيزات عنصرية.
يقوم مراقبو الخصوصية أيضًا بفحص الأشخاص الذين يمكنهم استخدام قواعد البيانات هذه وتحت أي ظروف. كانت الشركة قد أعلنت بالفعل أنها توفر وصولًا محدودًا إلى صورها لتطبيق القانون. لكن الاتفاق بموجب الدعوى يجعل هذا الضمان ملزمًا بموجب القانون.
الآن بعد أن أصبح هناك حظر على القطاع الخاص ، ستحول Clearview تركيزها وتوسع خدماتها إلى وكالات إنفاذ القانون فقط.
"لم يتغير موقف Clearview فيما يتعلق بالمبيعات إلى الشركات الخاصة. لن نبيع إلا للكيانات الخاصة الممتثلة لـ BIPA. قال هوان تون ذات ، الرئيس التنفيذي لشركة Clearview AI ، في بيان (لن نعرض قاعدة بياناتنا إلا على سلطات إنفاذ القانون لحل الجرائم) (11).
اقرأ أيضا: قد تؤدي زيادة الشكوك إلى انهيار منصات التكنولوجيا الكبيرة
مخاوف أمنية
ذكرت الشركة أن قاعدة عملائها الحالية تضم أكثر من 3,100 وكالة أمريكية ، بما في ذلك مكتب التحقيقات الفيدرالي ووزارة الأمن الداخلي.
وفقًا لتقرير يونيو 2021 الذي نشره مكتب محاسبة الحكومة الأمريكية (12) ، المأخوذة من دراسة استقصائية شملت 42 وكالة فيدرالية ، استخدمت عشر وكالات على الأقل Clearview بين أبريل 2018 ومارس 2020.
وهي تشمل وكالات مثل مكتب التحقيقات الفدرالي والخدمة البريدية الأمريكية وإدارة مكافحة المخدرات. على سبيل المثال ، أبلغت دائرة التفتيش البريدي في الولايات المتحدة مكتب المحاسبة الحكومية أنها استخدمت برنامج Clearview لتعقب الأشخاص المشتبه في ارتكابهم جرائم مثل سرقة وفتح رسائل البريد الإلكتروني والسرقة من مكاتب الخدمة البريدية.
يستمر الجدل حول عدالة وفعالية تقنية التعرف على الوجه ؛ ومع ذلك ، لا يزال الأمن مصدر قلق.
اقرأ أيضا: كيفية بناء مشروع تجاري باستخدام القرصنة الأخلاقية والأمن السيبراني
خرق بيانات جهات إنفاذ القانون
في الثامن من مايو ، تلقى KrebsOnSecurity معلومات تفيد بأن المتسللين قد تمكنوا من الوصول إلى LEIA ، والتحقيق في تطبيق القانون ، والتنبيهات ، وهو نظام تديره إدارة مكافحة المخدرات الأمريكية.
يوفر LEIA "إمكانات بحث موحدة لكل من EPIC ومستودعات قواعد البيانات الخارجية" ، وفقًا لموقع وزارة العدل (13) ، بما في ذلك البيانات التي صنفتها إدارة مكافحة المخدرات على أنها "حساسة لإنفاذ القانون" و "مهمة حساسة".
نشرت KrebsOnSecurity تقريرًا عن الخرق (14) ، مما يسلط الضوء على أنه ليس بإمكان المتسللين فقط استغلال هذا الوصول لقراءة المواد الحساسة ولكن تقديم سجلات احتيالية إلى قواعد بيانات إنفاذ القانون والاستخبارات.
وفي الماضي ، تمكن المتسللون من الوصول إلى ما لا يقل عن 16 وكالة فيدرالية لإنفاذ القانون ، بما في ذلك قواعد بيانات الصور الخاصة بهم. يمكن أن يسمح لهم بإرسال أجهزة إنفاذ القانون التعسفية ، وتنبيهات لأشخاص أو سيارات معينة ، أو مقاطعة أنشطة إنفاذ القانون الجارية.
سيستمر تطبيق القانون في توسيع استخدام تقنية التعرف على الوجه على الرغم من المخاوف الأمنية (15).
