Además de las tomas obligatorias del Gran Cañón o la Torre inclinada de Pisa, muchas fotos que los consumidores quieren mantener los rostros de amigos y familiares. Usar un servicio como la aplicación Everalbum para almacenar fotos y videos en la nube es una forma de liberar espacio en los dispositivos de los consumidores. Pero, ¿qué estaba haciendo Everalbum detrás de escena después de que los consumidores confiaron a la compañía con esas imágenes? Un asentamiento de la FTC propuesto sugiere que el uso predeterminado de Everalbum de la tecnología de reconocimiento facial voló frente a las promesas que hizo a los clientes.
Desde 2015 hasta septiembre de 2020, Everalbum, con sede en San Francisco, ofreció Ever, una aplicación de almacenamiento de fotos y organización que permite a las personas subir fotos y videos de sus dispositivos móviles, computadoras, servicios de redes sociales y en otros lugares a los servidores en la nube de la compañía. En febrero de 2017, Everalbum lanzó su función "Amigos", que permitió a los usuarios etiquetar a las personas en sus fotos por su nombre para que todas las fotos etiquetadas de manera similar se pudieran agruparse. Cuando Everalbum lanzó la función, habilitó el reconocimiento facial de forma predeterminada para todos los usuarios de aplicaciones y no ofreció una forma para que las personas apagen o desactiven la función.
Luego, en mayo de 2018, Everalbum comenzó a servir un mensaje emergente para los usuarios en Texas, Illinois, Washington y la Unión Europea que decía: “Alguna vez usa tecnología de reconocimiento facial para crear automáticamente álbumes de usted y sus amigos. ¿Quieres hacer esto alguna vez? Si o no gracias ". Entonces, para las personas en Waco, Waukegan, Walla Walla y Würzburg, Everalbum discapacitó a la característica de los amigos y el reconocimiento facial, a menos que esos consumidores hicieran clic afirmativamente en sí. La compañía también modificó su aplicación para que los usuarios en Texas, Illinois, Washington y la UE pudieran activar y desactivar el reconocimiento facial.
Poco tiempo después, Everalbum publicó en la página de ayuda de su sitio web un artículo titulado "¿Qué es el reconocimiento de la cara?" Esto es lo que la compañía dijo a los consumidores:
Cuando se habilita el reconocimiento facial, la tecnología analiza las fotos y los videos que carga para crear una cadena de números que llamamos una "incrustación de la cara".
* * * *
Cuando se enciende el reconocimiento de la cara, nos está haciendo saber que está bien que usemos las incrustaciones faciales de las personas en sus fotos y videos, incluido usted, y que tiene la aprobación de todos que aparecen en sus fotos y videos.
Pero según la queja, el problema era que si bien eso era cierto para los consumidores en Texas, Illinois, Washington y la UE, no era cierto para el resto de los millones de usuarios de Everalbum. En otras palabras, a pesar de la representación de la compañía de que no estaba utilizando tecnología de reconocimiento facial a menos que el usuario la habilitó, Everalbum estaba utilizando el reconocimiento facial para las fotos y videos de la mayoría de los consumidores y no les ofrecía una forma de cambiar esa configuración predeterminada. Según la FTC, la compañía continuó proporcionando información inexacta a esos consumidores hasta al menos abril de 2019, cuando cambió su política y sirvió la misma ventana emergente para ofrecer a todos los usuarios una opción.
Esa es solo parte de la historia porque separada y aparte de la función de amigos, durante un período de dos años, Everalbum aprovechó las fotos personales de los consumidores. Inicialmente, la compañía utilizó la tecnología de reconocimiento facial disponible públicamente, pero luego comenzó a desarrollar su propia tecnología, utilizando las fotos de los clientes como parte de la "materia prima". Según la queja, la compañía combinó millones de imágenes que extrajo de los usuarios de su aplicación siempre con otras imágenes que obtuvo de los conjuntos de datos disponibles públicamente para ayudar en el desarrollo de la tecnología de reconocimiento facial, incluida la tecnología que finalmente comercializó a otras empresas a través de su empresa a través de su empresa marca, paravisión.
La queja también alega que Everalbum tomó el "nunca" demasiado literalmente. Cuando los usuarios eligieron desactivar sus cuentas, la compañía advirtió que "perderá permanentemente el acceso a (número de) fotos y (número de) álbumes". En respuesta a las consultas de los clientes sobre la eliminación de sus cuentas, en al menos algunos casos, Everalbum les dijo: "Tenga en cuenta que esto también eliminará permanentemente todas las fotos y videos almacenados en su cuenta". Pero a pesar de esa declaración y representaciones similares en su política de privacidad, hasta al menos octubre de 2019, Everalbum no eliminó las fotos o videos de usuarios que habían desactivado sus cuentas y, en su lugar, retuvieron las imágenes indefinidamente.
El orden propuesto requiere que Everalbum elimine todos los modelos y algoritmos de reconocimiento facial que desarrolló utilizando fotos o videos de los usuarios, todas las fotos y videos cargados por usuarios que solicitaron la desactivación de sus cuentas siempre, y todos los datos de reconocimiento facial derivados de imágenes cargadas por usuarios que no consentió afirmativamente el uso del reconocimiento facial. La orden propuesta también prohíbe las tergiversaciones relacionadas con, entre otras cosas, la recolección, uso, divulgación, mantenimiento, eliminación, privacidad y seguridad de información de o sobre los consumidores individuales y la capacidad de los consumidores para controlar cualquiera de esas acciones. Además, para cualquier producto futuro orientado al consumidor, Everalbum debe obtener el consentimiento expreso afirmativo de los consumidores antes de obtener datos de reconocimiento facial de sus imágenes o utilizar esas imágenes para desarrollar modelos o algoritmos de reconocimiento facial. Una vez que el acuerdo se publique en el Registro Federal, la FTC aceptará comentarios públicos durante 30 días.
Como el acuerdo propuesto deja en claro, las empresas deben enfrentar su obligación de corroborar sus reclamos sobre el reconocimiento facial u otras prácticas de recopilación de información.
Las prácticas de reconocimiento facial de su empresa pueden ser muy materiales para los consumidores. ¿Están los consumidores preocupados por el reconocimiento facial? Dos desarrollos sugieren que son. Primero, dado que Everalbum comenzó a ofrecer a las personas una opción sobre si desean que la aplicación Ever use el reconocimiento facial, aproximadamente el 25% de los usuarios que hicieron una selección eligieron apagar la función. En segundo lugar, además de Texas, Illinois, Washington y la UE, las jurisdicciones adicionales en los Estados Unidos y a nivel mundial están considerando limitaciones en el uso de datos biométricos. Las empresas prudentes están pisando cuidadosamente la forma en que implementan la tecnología de reconocimiento facial y cómo explican sus prácticas a los consumidores.
Honra tus promesas a lo largo del ciclo de vida de los datos. Seguiremos diciendo que estamos en la cara azul, pero las empresas deben cumplir con sus promesas de información desde la recopilación inicial hasta la eliminación de la eliminación. Cuando las empresas afirman que los datos se eliminarán permanentemente, los consumidores tienen todo el derecho de confiar en esa representación. Hacer que la información sea inaccesible para los consumidores mientras la mantiene en el sistema de la empresa no será suficiente.
