姓名、地址、工作单位“宝丽来”。这家拥有数十亿人脸数据的公司抓取了哪些细节？

参与：张骞，蛋糊

今年1月，《纽约时报》的一篇长文让专门研究“人脸数据”的Clearview浮出水面，引起了人们对网络数据抓取和个人隐私的担忧。一个媒体博主最近“申请”在Clearview数据库中获取自己的信息，发现事情真的很复杂。

在社交媒体上发布自己的照片时，你会犹豫吗？

如果这张公开发布的图片被有心人利用了呢？

如果有陌生人在街上或餐馆里拍下你的脸怎么办？你的姓名、住址、工作单位、学历，甚至你之前发布在社交网络上的所有照片都可以被这张脸快速搜索到？这真是一件可怕的事情。

有一家公司叫“Clearview”，它会收集你在社交网络上发布的所有照片，建立你的详细信息档案，实现只凭一张脸就能搜索出一个人所有信息的功能。然后，它会把这个程序卖给政府机构和警察部门，帮助执法部门确认你是否有犯罪记录。

在今年1月被《纽约时报》报道之前，Clearview或许只是硅谷众多不为人知的创业公司之一。但这家成立仅三年的公司拥有惊人的数据量：在一个简单的程序背后，有一个超过30亿张图像的数据库。Clearview声称，这些图像是在脸书、YouTube、Venmo等社交媒体上拍摄的。远超美国联邦政府或任何硅谷巨头的数据库量。

三年多来，Clearview一直在阴影下运营。随着媒体的跟进，发现这家公司的实际客户不仅仅是“执法部门”。工会和房地产公司也将尝试这一计划，对他们认为有风险的人进行判断和标记。此外，百思买、梅西百货和美国柯尔百货公司等零售商也尝试过Clearview，但具体目的不明。

当然，现阶段Clearview采集的信息普通人是无法获得的，所以大部分人还不知道能在多大程度上还原一个人的信息。然而最近，Medium的一位博主为我们解开了谜团。

这位博主名叫Thomas Smith，是人工智能公司加多图像公司的联合创始人兼首席执行官。他以某种方式从Clearview得到了他的个人文件。当然，这里所说的“一定方法”并不是侵入公司系统，而是“合法申请”。

最初，像Clearview这样的公司不需要共享他们的数据。然而，今年1月1日，美国加州(CCPA)的《消费者隐私法》开始生效，对数据收集和使用的权利做了详细的规定。

根据该法案，收集消费者数据的企业必须披露所收集信息的内容、商业目的以及所有分享该信息的第三方组织和机构。如果消费者有需求，企业必须根据消费者提出的正式要求删除相关信息。基于这一法案，托马斯史密斯向Clearview公司提交了获取个人文件的申请。

一个多月后，史密斯收到了Clearview的回复，要求他填写一些表格，并提供个人照片以供搜索。

在申请过程中，他向Clearview提供了以下源图像：

照片发出几分钟后，史密斯拿到了包含他个人信息的文件，内容如此详细，让他感到后背一阵凉意。

托马斯的文档非常详细，有些他甚至记不太清楚了，比如他参加的一个Python码农团体，以及他刚结婚时写的一系列博客。

可以说，这份文件详细记录了他的活动，包括2012年发表在母校校友杂志上的一篇关于他的文章，他的脸书页面的网址，以及与他有联系的几个人的名字(红色覆盖的两个部分，包括一名辅导员和一名家人)。

最让Smith担心的是文档中的信息不完全正确，并且有一个属于其他人的脸书页面链接。史密斯觉得，如果调查人员认为这是他的化名，那就很麻烦了，那一页上的人所犯下的罪行就会被用来指控史密斯。

史密斯的担心或许不是多余的。在各种deepfake技术大行其道的今天，如果有人篡改了你的一些信息并上传到网上，这部分也可能被包含在Clearview的文档中打包发送给执法者或其他人。

另据《纽约时报》报道，有人在Clearview的底层代码中发现了AR眼镜的编程语言。也就是说，如果有人基于Clearview的数据开发出一款VR眼镜，戴眼镜的人就可以实时肆无忌惮地窥探视觉范围内所有人隐藏的兴趣。

史密斯还指出，在目前的法律框架下，创建像Clearview这样的公司实际上没有太高的门槛。任何有创业背景的人都可以在一年内做到。

史密斯提醒大家，如果你担心你的面部照片会被以类似的方式收集，只要你是加州居民或欧盟公民，那么Clearview在法律上就有义务向你提供你的个人数据。你应该在申请邮件中明确提及GDPR或CCPA的法规。

收到数据后，可以要求Clearview删除或者修改错误的部分，至少可以在一定程度上保护自己。

参考链接：

本文为机器之心的报道，授权请联系本微信官方账号。回到企业https://www.zhucesz.com/看到更多。