Управление по защите данных Гамбурга не смогло воздействовать на сервис распознавания лиц PimEyes, который нарушает нормы GDPR. Основная проблема заключается в том, что компания находится вне ЕС, и на запросы надзорного органа не поступает ответ.
Что известно о PimEyes
PimEyes использует технологии распознавания лиц для поиска людей по загруженным фотографиям. Сервис собирает изображения пользователей из Интернета для создания своей базы данных, что позволяет идентифицировать аккаунты в соцсетях по их фотографиям. Несмотря на жалобы правозащитной организации Noyb о нарушениях, расследование по поводу PimEyes было приостановлено из-за отсутствия ответа от компании.
Невозможность воздействия на компанию
PimEyes был основан в Польше, затем переместился на Сейшелы, а теперь расположен в ОАЭ, что законодательно затрудняет принуждение компании соблюдать правила ЕС. Регулирующие органы не могут заставить компанию следовать европейским стандартам, что ставит под угрозу защиту личных данных граждан.
Нарушения часто фиксируются в сервисах распознавания лиц, однако фактическое воздействие на такие компании остается затруднительным, особенно если они зарегистрированы за пределами юрисдикции ЕС.
Значение для защиты данных
Неудача управления по защите данных Гамбурга является сигналом для других регуляторов: необходимость более строгих мер против компаний, работающих с данными пользователей за пределами законодательства. Для бизнеса важно учитывать юридические последствия работы с сервисами за пределами Европы, чтобы избежать рисков, связанных с соблюдением законов о защите данных.
Следующие шаги остаются неясными, но ожидается, что Европа продолжит искать пути воздействия на подобные компании.