Arcfelismerő adatbázis adatvédelmi problémái - Saldo Zrt. - Saldo Zrt.
SALDO Zrt. logo
Kérdése van? 06-30-237-9822
Cikkek, hírek

Arcfelismerő adatbázis adatvédelmi problémái

adatvédelem gdpr

arcfelismero_adatbazis_02.jpg

Arcfelismerő adatbázist készítő cég a GDPR Rendelet számtalan pontját megsértette.

Az olasz Adatvédelmi Hatóság hivatalból történő eljárást indított a Clearview Vállalat által kínált arcfelismerő termékekkel kapcsolatos sajtóhírek nyomán. Négy panasz és 2 megkeresés már korábban is érkezett olyan szervezettől, amelyek a magánélet és az egyének alapvető jogainak védelme terén tevékenykednek a Clearview ellen.

A Vállalat az interneten nyilvánosan elérhető felvételekből készít "biometrikus adatbázist", melyet a világon több rendvédelmi szerv is használ, pl. gyermekpornográfiával kapcsolatos nyomozások keretében.

Az olasz Adatvédelmi Hatóság vizsgálata több jogsértést is megállapított a Vállalat részéről. A társaság birtokában lévő személyes adatokat, beleértve a biometrikus és földrajzi helymeghatározási információkat is, jogellenesen, megfelelő jogalap nélkül dolgozták fel, mivel az amerikai székhelyű cég jogos érdeke nem minősül annak. Ezenkívül a vállalat megsértette a GDPR számos alapelvét, például az átláthatóságot, a célhoz kötöttséget és a tárolási korlátozást; nem tett eleget a GDPR Rendelet azon kötelezettségeinek, mely felsorolja, hogy melyek azok az információk, amelyeket rendelkezésre kell bocsátani. Továbbá, ha a személyes adatokat az érintettől gyűjtik, illetve, ha nem az érintettől szerezték meg azokat; nem adott határidőn belül tájékoztatást az érintett hozzáférési jogával kapcsolatban.

Azt is felrótta az Adatvédelmi Hatóság, hogy a Vállalatnak nem jelölt ki képviselőt az EU-ban, ugyanis ha az Unióban tartózkodó érintettek személyes adatait az Unióban tevékenységi hellyel nem rendelkező olyan adatkezelő vagy adatfeldolgozó kezeli, amelynek az adatkezelési tevékenysége termékeknek vagy szolgáltatásoknak az ilyen érintettek számára történő Unión belüli kínálásához vagy az ilyen érintettek Unión belüli magatartásának a megfigyeléséhez kapcsolódik, az adatkezelő vagy adatfeldolgozó egy képviselőt köteles kijelölni.

Az olasz Adatvédelmi Hatóság 20 millió eurós bírságot szabott ki, továbbá az alábbi döntést hozta:

  1. megtiltotta az olasz területen tartózkodó személyekre vonatkozó képek és metaadatok webkaparási technikákkal[1] történő gyűjtését, valamint a vállalat által az arcfelismerő rendszerén keresztül kezelt és az olasz területen tartózkodó személyeket érintő szabványos és biometrikus adatok további feldolgozását;
  2. elrendelte az arcfelismerő rendszer által feldolgozott adatok – beleértve a biometrikus adatokat is – törlését az olasz területen tartózkodó személyek tekintetében;
  3. kötelezte a Társaságot, hogy jelöljön ki képviselőt az Európai Unió területén.

Ausztrália, Franciaország és Svédország is megtiltotta a Vállalat számára, hogy állampolgáraik képmásait kezelje.

[1] Az adatok kézi másolása és beillesztése a weboldalról egy szöveges fájlba vagy táblázatba. Önmagában nem illegális, az induló vállalkozások kedvelik, mert ez egy olcsó és hatékony módja az adatok gyűjtésének partnerségek nélkül. A webkaparóknak két formája van: böngészőbővítmények vagy számítógépes szoftverek. A böngészőbővítmények olyan alkalmazásszerű programok, amelyek hozzáadhatók böngészőkhöz. Néhány böngészőbővítmény tartalmaz témákat, hirdetésblokkolókat, üzenetküldő bővítményeket stb.

2022-04-20

Adótanácsadásra van szüksége? Cége nehezen boldogul a számviteli,
munkaügyi problémákkal? Kérjen tőlünk személyre szabott ajánlatot!

Releváns cikkek

Összes olvasása

Legyen mindig naprakész és értesüljön a legfontosabb változásokról!
Iratkozzon fel hírlevelünkre!