La Autoridad de Protección de Datos de los Países Bajos (DPA) impuso una multa de 30,5 millones de euros a la empresa estadounidense Clearview AI, por la creación y gestión de una base de datos que contiene más de 30.000 millones de imágenes de personas. Esta sanción se deriva de la investigación llevada a cabo por el organismo de control en relación con el tratamiento de datos personales realizado por la mencionada entidad, determinando que las actividades de Clearview AI contravienen el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
La resolución adoptada por la DPA concluye que la empresa infringió diversas disposiciones del RGPD, entre las que se destacan el artículo 5(1), que establece los principios de tratamiento lícito, justo y transparente de los datos personales, y el artículo 6(1), que especifica las bases jurídicas necesarias para el tratamiento de dichos datos. Asimismo, se concluyó la vulneración de los artículos 12(1) y 14(1) y (2), relativos a la obligación de informar a los interesados sobre el tratamiento de sus datos personales.
Noticia Relacionada
Clearview AI no interpuso recursos frente a la resolución emitida por la autoridad holandesa, lo que hace que la sanción sea definitiva y no apelable. Adicionalmente, la DPA ha impuesto sanciones por incumplimiento que podrían sumar hasta 5,1 millones de euros adicionales, en caso de que la empresa no cese las prácticas que dieron lugar a la infracción del RGPD.
La empresa Clearview AI sostiene que sus servicios son legales y están destinados únicamente a agencias gubernamentales y contratistas autorizados. Sin embargo, su página web aclara que estos servicios no están disponibles en la Unión Europea, Reino Unido, Australia y Canadá. La DPA advirtió que el uso de los servicios de Clearview AI por parte de organizaciones en los Países Bajos también es ilegal y podría conllevar sanciones adicionales para dichas organizaciones.
El inicio de la investigación por parte de la DPA tuvo lugar el 6 de marzo de 2023, tras la recepción de múltiples quejas de personas afectadas cuyos datos figuraban en la base de datos de Clearview AI. El informe de investigación fue remitido a la empresa el 20 de junio de 2023, y Clearview fue debidamente notificada de la intención de la autoridad de protección de datos de aplicar la sanción conforme a la normativa vigente. Organismos de control en Italia, Grecia y Francia han adoptado medidas similares contra Clearview AI.