近日，美国联邦贸易委员会（Federal Trade Commission，FTC）公布了一项特殊的处罚决定：勒令一家名为「Everalbum」的公司删除其从客户手中收集的照片，以及利用这些数据训练出的所有算法。

“通过面部识别，公司可以将亲友的照片转换为敏感的生物识别数据，”FTC消费者保护局局长安德鲁史密斯说，“确保公司信守对客户关于如何使用和处理生物识别数据的承诺将继续是FTC的高度优先事项。”

Everalbum提供了一个名为“Ever”的应用程序，允许用户从他们的移动设备、计算机或社交媒体帐户上传照片和视频，以使用该公司基于云的存储服务进行存储和整理。FTC在诉状中称，2017年2月，Everalbum在Ever应用程序中推出了一项名为“朋友”的新功能，该功能使用面部识别技术将出现在照片中的人的面孔分组，并允许用户按姓名“标记”人。据称，Everalbum在启动“朋友”功能时默认为所有移动应用程序用户启用面部识别。

Everalbum表示，在2018年7月至2019年4月期间，除非用户确定选择激活该功能，否则它不会将面部识别技术应用于用户的内容。尽管从2018年5月开始，该公司允许一些位于伊利诺伊州、德克萨斯州、华盛顿州和欧盟的Ever应用程序用户选择是否打开人脸识别功能，但它在2019年4月之后对所有其他用户自动激活，并且无法关闭。

FTC诉称，Everalbum将面部识别应用于Ever应用程序用户的照片不仅限于提供“朋友”功能。在2017年9月至2019年8月期间，Everalbum将从Ever用户照片中提取的数百万张面部图像与Everalbum从公开数据集中获得的面部图像相结合，创建了四个数据集，用于开发其面部识别技术。起诉书称，Everalbum使用其中一个数据集产生的面部识别技术来提供Ever应用程序的“朋友”功能，并开发面部识别服务出售给其企业客户；但该公司没有与这些客户共享Ever用户照片、视频或含有个人信息的图像。

根据起诉书，Everalbum还向用户承诺，将删除停用其帐户的Ever用户的照片和视频。然而，FTC声称，至少在2019年10月之前，Everalbum还未删除任何已停用帐户的照片或视频，而是无限期保留它们。

拟议的和解要求Everalbum删除：

  • Ever应用程序停用帐户的照片和视频；

  • 所有人脸嵌入——可以用于面部识别目的的、反映面部特征的数据，都是来自未明确同意使用的Ever用户的照片；

  • 使用Ever用户的照片或视频开发的任何面部识别模型或算法。

此外，拟议的和解协议禁止Everalbum歪曲其收集、使用、披露、维护或删除个人信息的方式，包括使用面部识别技术创建的人脸嵌入，以及在多大程度上保护其收集的个人信息的隐私和安全。根据拟议的和解协议，如果该公司向消费者销售供个人使用的软件，在使用通过该软件收集的用户生物特征信息创建面部嵌入或开发面部识别技术之前，必须获得用户的明确同意。

委员会以5比0的投票结果发布了拟议的行政投诉，并接受了与公司达成的同意协议。

*来源：FTC

声明：本文来自数据合规公社，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。