Reconnaissance faciale : quel est le regard de la CNIL ?
French
Body
Une société propose une technologie de reconnaissance faciale permettant, à partir d’une photographie, de retrouver une personne dans un moteur de recherche. Une pratique sur laquelle la CNIL s’est penchée… Verdict ?
Reconnaissance faciale : des manquements au RGPD sévèrement sanctionnés
Une société a aspiré des photographies de personnes se trouvant sur différents sites Web, y compris des réseaux sociaux, et des images extraites de vidéos accessibles sur le Web.
À partir de cette collecte, elle a créé une base d’images, sous la forme d’un moteur de recherche dans lequel un individu peut être recherché à l’aide d’une photographie, qu’elle a ensuite commercialisée.
Pour créer cette base d’images, la société a utilisé une technologie de reconnaissance faciale basée sur des données biométriques… des données qui sont protégées par le règlement général sur la protection des données (RGPD).
Une situation qui a alerté la CNIL (Commission nationale de l’informatique et des libertés) qui, à la suite d’une enquête, a relevé plusieurs manquements au RGPD :
d’abord, la création d’un traitement illicite de données personnelles, puisque la collecte des données biométriques a été effectuée en toute illégalité ;
ensuite, une absence de prise en compte des droits des personnes dont les données ont été collectées.
Outre ces manquements, la CNIL précise que la société :
a refusé de coopérer pendant le contrôle ;
est restée inactive suite à une mise en demeure de se mettre en conformité avec le RGPD.
Des éléments qui ont amené la CNIL à sanctionner (lourdement) cette société, qui doit s’acquitter d’une amende de 20 M€ !
Source : Actualité de la CNIL du 20 octobre 2020 : « Reconnaissance faciale : sanction de 20 millions d’euros à l’encontre CLEARVIEW AI »
Le secteur agricole peut bénéficier de différentes aides. De plus, en fonction, notamment, de la situation sanitaire, des précautions particulières ou des évolutions de réglementations peuvent être décidées. Autant de points à préciser au regard de…
Alors que les éditeurs des logiciels de caisse avaient encore la possibilité jusqu’au 1er septembre 2026 de prouver leur conformité par la production d'une attestation individuelle avant la suppression définitive des logiciels auto-certifiés, la loi…
Le transfert massif de courriels professionnels couverts par le secret vers une messagerie personnelle, y compris celle d’un tiers, peut-il caractériser une faute grave justifiant le licenciement d’un salarié protégé ? Réponse du juge dans une…
