Photobucket: миллиарды личных фото попали в руки ИИ

Популярный фотосток Photobucket оказался в центре судебного разбирательства из-за обновлений политики конфиденциальности, которые позволяли продавать фотографии пользователей, включая биометрические данные (снимки лица и радужки глаза) для обучения ИИ-моделей.

В коллективном иске компания обвиняется в нарушении законов о защите конфиденциальности в штатах Иллинойс, Нью-Йорк и Калифорния. Указывается, что компания либо намеренно, либо по небрежности не получила письменного согласия пользователей на продажу данных.

Юридический процесс охватывает два потенциальных класса истцов. В первый входят все, кто когда-либо загружал фотографии на платформу с момента её основания в 2003 году до 1 мая 2024 года. Во второй — люди, изображенные на фотографиях, чьи биометрические данные также были проданы без разрешения.

В случае доказательства вины Photobucket можгут грозить штрафы до $5000 долларов за каждое нарушение законов о биометрии. С учётом более 13 миллиардов фотографий, хранящихся на платформе, половина из которых является общедоступной и могла быть использована для обучения ИИ, общая сумма штрафов может достигнуть колоссальных размеров.

Среди истцов — мать несовершеннолетнего, чьи биометрические данные были обработаны, и профессиональный фотограф из Иллинойса, который защищен одним из самых строгих законов о биометрической конфиденциальности в стране. Уже известно, что данные одного из пользователей были использованы для обучения ИИ. Большинство пострадавших узнали о продаже данных значительно позже начала процесса передачи информации третьим лицам.

Истцы выражают опасения, что обработка фотография на платформе может способствовать созданию дипфейков или другим нарушениям конфиденциальности. В документе говорится, что пользователи с неактивными аккаунтами подверглись тактике, описанной как «мошенничество и принуждение». В частности, пользователям приходили письма с предложением защитить данные, в которых на самом деле получателя заставляли соглашаться с новыми условиями использования платформы, включая биометрическую политику.

В исках также указывается, что Photobucket предоставлял ложную информацию, утверждая, что для скачивания своих данных пользователи должны принять новую политику, хотя это было не обязательно. Более того, платформа автоматически засчитывала согласие пользователей, если они игнорировали письма в течение 45 дней.

Среди требований истцов — запрет на дальнейшее использование данных и компенсация пользователям за нарушения. Дополнительно иск направлен против неизвестных компаний, которые могли приобрести данные у Photobucket для обучения своих моделей. Законы требуют, чтобы такие компании получали согласие на обработку данных и предоставляли чёткие разъяснения о том, как данные будут использоваться и сколько времени храниться.

На данный момент не уточняется, какие именно компании могли стать покупателями данных. Однако пользователи надеются выяснить это в процессе судебного разбирательства. В октябре глава Photobucket Тед Леонард заявил, что платформа ведет переговоры о лицензировании изображений, но деталей о суммах и условиях сделок не привёл.

Юристы утверждают, что нанесенный ущерб невозможно исправить. Адвокаты призывают суд не только вернуть незаконно полученную прибыль, но и обеспечить защиту конфиденциальности. Специалисты также отметили, что «если на данных можно зарабатывать деньги, то люди, чьи данные используются, должны получать свою долю прибыли».