De Zweedse politie heeft van de Zweedse privacytoezichthouder een boete van 250.000 euro opgelegd gekregen wegens het onrechtmatig gebruik van het gezichtsherkenningssysteem van het bedrijf Clearview AI. Clearview biedt een systeem dat drie miljard afbeeldingen bevat, onder andere afkomstig van Facebook, LinkedIn en andere websites en socialmediaplatformen. Het maakt een hash van deze foto's zodat daar snel in gezocht kan worden.
Het bedrijf heeft naar eigen zeggen meer dan 2400 politie- en opsporingsdiensten als klant. Die kunnen foto's van verdachten vergelijken met de foto's van Clearview. Naar aanleiding van berichtgeving in de media dat Zweden gebruikmaakte van het systeem startte de Zweedse databeschermingsautoriteit een onderzoek.
Daaruit blijkt dat het systeem inderdaad door de Zweedse politie is ingezet en Zweedse agenten het systeem meerdere keren zonder toestemming gebruikten. Volgens de toezichthouder heeft de Zweedse politie zijn verplichtingen als dataverwerker met betrekking tot het gebruik van Clearview AI niet vervuld en daarmee de wet overtreden. "De politie heeft onvoldoende organisatorische maatregelen ingevoerd om ervoor te zorgen dat het verwerken van persoonlijke data in dit geval volgens de wet plaatsvond", aldus de Integritetsskyddsmyndigheten (IMY).
De toezichthouder voegt toe dat de Zweedse politie onrechtmatig biometrische data voor gezichtsherkenning heeft verwerkt, alsmede geen data protection impact assessment (DPIA) heeft uitgevoerd dat in dit geval verplicht is. Met een DPIA worden vooraf de privacyrisico's die bij het verwerken van gegevens komen kijken in kaart gebracht. Vervolgens kunnen er maatregelen worden getroffen om de risico's te verkleinen.
"Er zijn duidelijke regels voor het verwerken van persoonlijke data door de politie, met name voor opsporingsdoeleinden. Het is de verantwoordelijkheid van de politie om ervoor te zorgen dat het personeel deze regels kent", zegt Elena Mazzotti Pallard, juridisch adviseur van de IMY. Naast de boete van 250.000 euro moet de Zweedse politie ook het personeel trainen zodat persoonlijke data in de toekomst wel volgens de regels wordt verwerkt.
In de berichtgeving van Buzzfeed News werd gesteld dat ook de Nederlandse autoriteiten van Clearview AI gebruikmaakten. Daarop lieten minister Dekker voor Rechtsbescherming en minister Grapperhaus van Justitie en Veiligheid weten dat de Nederlandse politie en opsporingsdiensten het systeem niet gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.