네덜란드의 강력한 조치
네덜란드 데이터 보호 당국(Dutch DPA)은 Clearview AI에 유럽 일반 데이터 보호 규정(GDPR) 위반으로 3천만 유로, 즉 약 3천3백만 달러의 벌금을 부과했습니다. 이 조치는 Clearview AI가 소셜 미디어 플랫폼에서 수집한 이미지로 구축한 데이터베이스와 관련이 있습니다. 회사는 여러 나라에서 개인 정보 보호 위반으로 조사를 받고 있으며, 이번 벌금은 그 중 가장 큰 금액입니다.
지속적인 법률 위반
Clearview AI는 과거에 영국, 호주, 프랑스, 이탈리아 등 여러 국가에서 벌금을 부과받았으며, 해당 국가 거주자에 대한 데이터를 삭제해야 했습니다. 네덜란드 DPA는 Clearview가 수집한 사진과 연결된 “독특한 생체 인식 코드”로 불법 데이터베이스를 만들었다고 주장합니다. 또한, 데이터베이스에 있는 사람들에게 자신의 이미지와 생체 데이터 사용에 대한 충분한 정보를 제공하지 않았다고 전했습니다.
회사의 반발과 향후 전망
Clearview는 자사에 대한 벌금이 집행 불가능하다고 주장하며, 네덜란드나 EU에 사무소가 없고 고객도 없다고 설명했습니다. 그러나 네덜란드 DPA는 Clearview가 다른 벌금 이후에도 행동을 변화시키지 않았으며, 회사 이사들이 GDPR 위반을 알고도 방치할 경우 개인적으로 책임을 질 수 있다고 경고했습니다.
결론
이번 사건은 개인 정보 보호와 관련한 글로벌 규제가 강화되는 가운데, 기술 기업들이 직면하고 있는 법적 도전의 일환으로 볼 수 있습니다. 각국의 규제 당국이 기술 기업들에 대한 감시를 강화하고 있는 지금, Clearview AI의 향후 대응이 주목됩니다.
“이런 일이 벌어질 줄 알았어! 기술이 발전할수록 규제도 따라가야 하는 법이지. 다음에는 누가 될지 궁금하네!”
