Πρόστιμο 20 εκατ. ευρώ σε εταιρεία υπηρεσιών αναγνώρισης προσώπων

Πρόστιμο ύψους 20.000.000 ευρώ επέβαλε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην εταιρεία Clearview AI, η οποία εμπορεύεται υπηρεσίες αναγνώρισης προσώπων. Το πρόστιμο επιβλήθηκε για παράνομη συλλογή και επεξεργασία προσωπικών δεδομένων.

Η Αρχή εξέτασε καταγγελία κατά της εταιρείας με την επωνυμία Clearview AI, Inc, υποβληθείσα από την Αστική μη Κερδοσκοπική Εταιρεία με την επωνυμία «Ηomo Digitalis» για λογαριασμό καταγγέλλουσας, η οποία κατά τους ισχυρισμούς της, δεν ικανοποιήθηκε ως προς το δικαίωμα πρόσβασης που άσκησε ενώπιον της ως άνω εταιρείας. Με την ίδια καταγγελία ζητήθηκε, επίσης, η εξέταση των πρακτικών συλλήβδην της καθ’ ης εταιρείας από πλευράς προστασίας προσωπικών δεδομένων.

Από την έρευνα, η Αρχή διαπίστωσε ότι στη συγκεκριμένη περίπτωση η καταγγελλόμενη εταιρεία παραβίασε τις αρχές της νομιμότητας και διαφάνειας, αλλά και τις απορρέουσες από τις διατάξεις των άρθρων 12, 14, 15 και 27 του ΓΚΠΔ υποχρεώσεις της, με αποτέλεσμα να επιβάλλει χρηματικό πρόστιμο ύψους 20.000.000 ευρώ.

Με την ίδια απόφαση η Αρχή απηύθυνε εντολή συμμόρφωσης στην ίδια ως άνω εταιρεία για την ικανοποίηση του ασκηθέντος ενώπιόν της αιτήματος πρόσβασης σε προσωπικά δεδομένα της καταγγέλλουσας, ενώ της επέβαλε απαγόρευση ως προς τη συλλογή και επεξεργασία προσωπικών δεδομένων υποκειμένων ευρισκομένων στην ελληνική επικράτεια, με τη χρήση μεθόδων που περιλαμβάνει η υπηρεσία αναγνώρισης προσώπου.

Τέλος, με την επίμαχη απόφαση η Αρχή απηύθυνε στην εταιρεία Clearview AI, Inc και εντολή διαγραφής των προσωπικών δεδομένων των ως άνω ευρισκόμενων στην ελληνική επικράτεια υποκειμένων, τα οποία η καταγγελλομένη συλλέγει και επεξεργάζεται με τη χρήση των αυτών ως άνω μεθόδων.