英国数据保护监管机构以侵犯英国隐私法律法规为由，对美国人脸识别公司 Clearview AI 处以 750 万英镑（约 6277.5 万元人民币）的罚款。英国监管机构信息专员办公室 (ICO) 还发布了一份执行通知，命令 Clearview AI 停止收集和使用在互联网上公开的英国居民个人数据，并从系统中删除英国居民信息。
英国认定美国人脸识别公司侵犯隐私罚款750万，如何解读这件事？
1、英国民众的信息泄露
英国信息专员约翰・爱德华兹 (John Edwards) 在执法声明中说：“Clearview AI 已经从各大网站和社交媒体平台收集全世界人的面部照片，创建了一个包含超过 200 亿张照片的数据库。这家公司不仅能识别相关用户，还能监控他们的行为，甚至将这种功能作为一种商业服务提供给其他实体。这是不可接受的。这就是为什么我们采取行动，通过罚款和发布执行通知来保护英国居民。
2、人脸识别技术的适应性
从技术水平的角度来看，人脸是唯一不需要用户主动配合就可以采集到的生物特征信息。其他生物特征的采集过程，如指纹、掌纹、虹膜、静脉、视网膜，都需要以用户的主动配合为前提，即如用户拒绝采集，无法获得高质量的特征信息。但是，人脸就不需要，这也就是为什么人脸识别那么重要的原因。
3、人脸技术识别的个人隐私问题
但是随着人脸识别公司收集的数据越来越多，也出现了很多问题，比如人脸数据属于公司还是用户？公司可以在什么范围之内使用这些数据？如果泄露怎么办？数据是否可以标价出售？收集人脸数据怎样才能不侵犯个人隐私，界限在哪里？人脸识别等大数据技术在各种场景的运用都引发了人们对于隐私侵犯的担忧。
后记：技术的力量我们不能否认，我们应该做的是防止这种力量被滥用。在人脸识别等隐私信息的收集上，需要满足一些原则，比如只收集所用的最少的信息，收集之前用户有知情权，并且获得同意，对于信息的存储、处理等要控制风险，以及要有补救的措施，一旦出了问题，谁来兜底，责任要明确。能做到这些的人脸识别才是好的人脸识别。
当地时间23日，英国信息委员会（The Information Commission,简称ICO）对Clearview AI处以750万英镑的罚款，原因是其违反了当地隐私法，从网络和社交媒体上收集人们的图像，并创建了一个全球数据库。此外，ICO还发布了一份执行通知，命令Clearview停止获取、使用在互联网上公开的英国居民个人数据，并从系统中删除英国居民的信息。
ICO表示，尽管该公司已不再为英国机构提供服务，但鉴于Clearview AI可能仍保存着英国互联网和社交媒体用户的大量数据，因此英国居民的个人数据仍可能在未授权、不知情的情况下被使用。ICO 曾在去年对Clearview AI做出警告，称可能对其进行财政处罚，并命令其停止处理英国公民的数据，并删除持有的英国居民数据。
在此次的罚款中，ICO表示，Clearview AI没有收集用户信息的合法基础；未能以公平和透明的方式使用个人资料；人们的数据可能被无限期地保留；未能达到生物特征数据要求的更高数据保护标准(即欧盟《通用数据保护条例》（GDPR）和英国版GDPR下的“特殊类别数据”)；此外，在一次进一步的违规中，当人们询问Clearview AI是否在其数据库中时，Clearview AI会要求询问者提供包括照片在内的其他个人信息，从而妨碍了他们的数据访问权。
这家2016年成立的初创公司主打的产品是人脸识别与检索——用户只需上传一张照片，即可获得照片人物在Facebook、Twitter等社交网站上的资料，而照片人物可能毫不知情。这一功能也为它惹上了一身麻烦：2020年，洛杉矶警察局曾禁止警员使用商业公司提供的人脸识别系统，包括Clearview AI；新泽西州的总法务官则直接下令禁止使用Clearview AI；美国伊利诺伊州、佛吉尼亚州还曾对Clearview AI提起诉讼。今年3月，意大利数据保护监管机构对Clearview AI处以2000万欧元罚款，法国和加拿大也制裁了该公司。
英国信息专员约翰·爱德华兹(John Edwards)在发布的执法声明中表示，Clearview AI抓取网民信息，并创建了一个包含超过200亿张照片的数据库。“该公司不仅能识别这些人，还能有效地监控他们的行为，”他表示，“这是不可接受的。”此外，他还呼吁其他国家对于Clearview AI这种跨国公司进行国际执法，“无论人们的数据在哪里被使用，他们的个人信息都应得到尊重。这就是为什么跨国公司需要国际执法。”
他提到，在此次对Clearview AI的处罚中，英国有与澳大利亚隐私监管机构合作，此外，他本周会在布鲁塞尔会见欧洲的监管机构，以期与他们达成合作。对于此次的罚款来说，国际执法显得更为重要：如果Clearview AI拒绝支付罚款，选择不合作，那么在缺乏当地代表的情况下，国际监管机构在执行针对外国实体的隐私命令方面，手段是有限的。这也就是说，Clearview AI可能会拒不支付罚款，而ICO并不一定有计可施。
李·沃斯基（LeeWolosky），Clearview AI的代理律师之一就曾表示，罚款的决定“从法律上来说是不正确的。”他认为，Clearview AI不受ICO的管辖，目前Clearview AI在英国没有业务。本月早些时候，Clearview AI同意就美国公民自由联盟(American Civil Liberties Union)在2020年提起的诉讼达成和解。该联盟指控此公司违反了伊利诺伊州的一项法律(《生物识别信息隐私法》），未经同意使用了个人的生物识别数据。
在此次和解协议中，Clearview AI被禁止向美国国内的私人公司或个人出售、或提供其面部识别数据库的使用权，但政府承包商除外。此外，和解协议还要求Clearview AI推出“退出系统”，允许伊利诺斯州居民从面部搜索结果中屏蔽他们的肖像，并禁止在警察未获得所在部门的批准前，向他们提供服务。然而，Clearview AI称，这一和解协议是一场胜利，并表示不会将其数据库的访问权变卖，而是会将把相关算法卖给美国的私人公司。