近日,英国上诉法庭(Upper Tribunal)就Clearview在网上抓取人脸图像并向海外执法机构销售相关服务一案作出关键裁决,明确要求Clearview必须遵守英国和欧盟的GDPR等数据保护法规。此前Clearview以其客户多为外国政府机构、在英国无实际经营等理由主张免责,试图回避监管。报道指出,法庭驳回了Clearview以“国家职能延伸”为由寻求豁免的说法,强调跨国科技公司不能以服务对象为由逃避本地法律。
该判决为数据保护法适用范围提供了重要澄清,也对国际化运营的科技企业发出信号,即“地方法律”对其数据处理活动具有不可回避的约束力。此次裁决也与欧盟其他监管机构早前禁止Clearview处理本地数据的决定保持一致,对全球个人隐私与科技公司监督产生重大影响。