当地时间5月10日，人脸识别初创公司Clearview AI在美国伊利诺伊州的官司历时两年尘埃落定。最终，被告Clearview AI公司接受了伊利诺伊州法院发起的和解协议。

依据协议内容，Clearview AI公司将限制其人脸数据库的访问，仅限于向联邦和州机构提供。另外在全国范围内，该公司必须禁止向全美大部分私企和个人等提供该数据库的服务，在伊利诺伊州内，五年内不得向私企和个人出售相关产品。

这次诉讼对饱受争议的Clearview AI公司无疑是一次重大打击。原告方美国公民自由协会表示，他们还将针对该公司存储的伊利诺伊州居民人脸信息提出上诉，倒逼Clearview AI在法律框架下进行人脸信息收集。

1

Clearview AI接受协议，同意限制人脸识别服务出售

据悉，2020年5月，美国公民自由协会(即ACLU，American Civil Liberties Union)以Clearview AI公司违反《伊利诺伊州生物识别信息隐私法》(即BIPA，Illinois’s Biometric Information Privacy Act，下简称BIPA)为由将其告上法庭，指控该公司因使用未经授权的人脸识别数据建立业务。根据该州法律，任何私人实体在未通知用户并获得同意的情况下，禁止对公民的个人生物特征数据进行收集、存储和使用。

值得注意的是，BIPA是迄今为止，全美极少数关于生物识别信息隐私方面的法律，在打击个人或企业侵犯他人隐私方面有着诸多成果。

据纽约时报报道，美国互联网公司Meta去年因未经用户同意存储生物识别被起诉，最后被要求支付5.5亿美元的罚款。上月月底，谷歌也因未经允许收集、存储用户面部信息被伊利诺伊最高法院判决给予相关地区用户赔偿。这些均是在BIPA监管框架下完成的集体诉讼判决。

在本案中，依据伊利诺伊州法院提出和解协议，法院要求Clearview AI只能向美国联邦和州机构提供其人脸数据库，并且需要遵守不得为大部分私人实体提供数据库访问的全国性禁令。

另外，在伊利诺伊州范围内，该公司还被禁止五年内不得向当地任何私人或机构、公司等出售相关产品。Clearview AI公司的辩护方表示，“为了避免与美国公民自由协会以及其他机构发生旷日持久、代价高昂且令人分心的法律纠纷，Clearview AI公司同意在一段时间内不向伊利诺伊州的执法机构提供服务。”

据报道，在这次诉讼中，原告方美国公民自由协会以维护弱势群体的隐私权益为出发点提出诉讼，包括家暴受害者、无证移民和性工作者等群体。

“这对伊利诺伊州最弱势的人来说是一个巨大的胜利，”本案原告Linda Xóchitl Tortolero表示。她是为性侵、家暴幸存者服务的组织Mujeres Latinas en Acción的负责人。“对于许多拉丁裔人来说，他们中的许多人没有证件，对IT或社交媒体的了解程度较低，不了解如何利用技术来对付你是一个巨大的挑战。”Linda说。

Clearview AI被2 曝光侵犯隐私：侵犯隐私：争议不断、诉讼不断

事实上，经营着人脸识别服务的Clearview AI公司一直在隐私保护方面备受争议。

这家公司在2016年成立，总部位于纽约，以提供人脸识别和检索为主推服务。用户只用在软件中输入一张照片，就可以获得照片中人的各种社交平台信息，包括照片，乃至姓名、地址等。

依靠着强大的识别和检索能力，这项技术赢得了执法部门的青睐。Clearview AI公司将人脸识别软件出售给当地警察部门和政府机构，包括FBI以及移民和海关执法部门，这为识别犯罪嫌疑人提供了便利，但同时，它在许多领域的应用中也引发了不小的争议。

早在2018年，一位美国富豪John Catsimatidis利用Clearview AI技术，仅用了一张照片就精准确定了和女儿约会的男友身份信息。这一事例在人脸识别领域广为人知。上月该公司介入俄乌冲突，将数据库提供给乌克兰政府的事件也掀起了一阵舆论风波。

争议还不仅仅存在在技术使用方面，背后支撑这一技术应用的人脸数据库也为人们所诟病。

据外媒披露，Clearview AI背后拥有的庞大的人脸数据库，其中的照片大多是从Facebook、LinkedIn、Instagram等社交网络上扫描抓取获得，而公众对自己的照片被抓取的情况却毫不知情。

因为侵犯用户隐私，各社交网络平台向Clearview AI公司发送了停止访问信。执法方面，除了本文开头中的伊利诺伊州法院，2019年以来，美国新泽西、佛蒙特州，加拿大、瑞典等多地法院和隐私保护机构等都对Clearview AI的行为进行了调查介入。

而这次诉讼，从结果上看，Clearview AI公司表面上做出了很大程度的让步，但这并不能完全消除人脸识别的滥用风险。事实上，在没有上百亿的图像数据库的情况下，它仍然能够向公司出售其面部识别算法。

另外，根据和解协议，Clearview AI公司仅表示不再从伊利诺伊州的IP地址收集信息，但关于如何处理其现存的伊利诺伊州居民的人脸信息，以及如何防止由其技术引发的新的人脸信息收集，Clearview AI并未给出答案。

美国公民自由协会表示，他们正在与伊利诺伊州当地分会和Edelson PC律师事务所合作，试图向法院提出要求：Clearview AI公司删除它存储的伊利诺伊州居民的所有生物特征数据，并停止在遵守BIPA之外，收集任何居民的人脸数据。

关键词： 人脸识别侵犯隐私 停售数据库 人脸识别风险