2022年3月10日，意大利的数据保护机构宣布对面部识别公司Clearview 违反欧盟法律的行为处以2000万欧元罚款。该公司从互联网上搜集自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。
监管机构同时命令该公司删除其数据库里意大利人的数据，并禁止其进一步处理公民的面部生物识别数据。这项调查是在"投诉和报告"之后启动的，调查发现，Clearview公司除了违反隐私法之外，还一直在跟踪收集意大利公民和位于意大利的人相关的个人信息。
调查结果显示，该公司在没有充分法律依据的情况下非法处理其持有的个人数据，包括生物识别和地理定位数据。并且，没有充分告知用户其对用户人脸数据进行收集，违反了《通用数据保护条例》（GDPR）中关于透明度义务。因此，Clearview AI产品的数据采集行为侵犯了数据主体的权利，包括保护机密性和不被歧视的权利。
Clearview公司CEO Hoan Ton-That在针对GDPR制裁发表的声明中表示，Clearview AI在意大利或欧盟没有营业场所和任何客户，也没有从事任何受GDPR约束的活动，只是从开放的互联网上收集公共数据，并遵守所有的隐私和法律标准。
这次执法是欧洲隐私监督机构最强有力的执法行动，英国ICO早在去年11月就警告说可能会针对Clearview进行罚款，当时它还命令Clearview停止处理数据。去年12月，法国的CNIL也命令Clearview停止处理公民的数据，并给它两个月的时间来删除它所持有的数据，但都没有进行经济制裁。然而，意大利是否能够从Clearview公司收取2000万欧元的罚款还是一个问题。
*来源：cnBeta
