FTC разрешает скандал с данными OkCupid без штрафа

      Компания ИИ получила фотографии от OkCupid в 2014 году без ведома пользователей, в результате передачи данных, нарушающей собственную политику конфиденциальности OkCupid.

      Соглашение FTC с OkCupid и Match Group в конце марта не привело к финансовым штрафам. Clarifai не была обвинена в правонарушениях.

      Clarifai, компания по распознаванию лиц на базе ИИ, расположенная в Делавэре, подтвердила, что удалила около трех миллионов фотографий пользователей OkCupid и модели распознавания лиц, обученные на этих изображениях, после соглашения Федеральной торговой комиссии США с сайтом знакомств по поводу нарушения конфиденциальности, которое началось в 2014 году.

      Clarifai подтвердила свое удаление FTC 7 апреля 2026 года, согласно документу, увиденному Reuters, и сообщила офису представителя США Лори Трахан 16 апреля, что она удалила любые модели, обученные на этих данных, и не делилась ими с третьими сторонами.

      Основной инцидент начался более десяти лет назад. Основатели OkCupid были инвесторами в Clarifai, и основатель Clarifai Мэттью Зейлер связался с соучредителем OkCupid Максвеллом Кроуном в 2014 году, чтобы запросить доступ к его данным.

      «Мы сейчас собираем данные и только что поняли, что у OKCupid должно быть ОГРОМНОЕ количество отличных данных для этого», - написал Зейлер, согласно судебным документам, цитируемым Reuters.

      OkCupid передала почти три миллиона фотографий пользователей, а также данные о местоположении и демографические данные, без какого-либо формального соглашения, без ограничений на то, как данные могут быть использованы, и без уведомления пользователей или предоставления им возможности отказаться.

      Политика конфиденциальности OkCupid в то время явно заявляла, что она не будет делиться личными данными с третьими сторонами за пределами определенного набора бизнес-отношений. Clarifai не входила в число этих сторон.

      FTC начала свое расследование после статьи в New York Times в 2019 году, но дело потребовало много лет для разрешения. Предложенный порядок согласия, объявленный 30 марта 2026 года, запрещает OkCupid и ее материнской компании Match Group, которая также управляет Tinder, искажать свои практики работы с данными в течение 20 лет.

      Он не включает финансовый штраф: FTC не имеет полномочий налагать штрафы за нарушения такого типа в соответствии с Разделом 5 Закона FTC. Clarifai не была обвинена в каких-либо правонарушениях, получив данные по запросу, а не инициировав передачу.

      Соглашение вызвало немедленную критику. Представитель Трахан, демократ из Массачусетса, описала подтверждение удаления Clarifai как «шаг в правильном направлении», но добавила, что «FTC никогда не должна была соглашаться на меньшее с самого начала».

      Это дело является первым действием по обеспечению конфиденциальности в соответствии с Разделом 5 под председательством Эндрю Фергюсона, и юридические аналитики в Venable отмечают, что, в отличие от многих предыдущих приказов о согласии FTC по вопросам конфиденциальности, этот не накладывает никаких требований к текущим программам соблюдения или обязательствам по уведомлению на компании.

      Технический профиль данных делает отсутствие штрафов более заметным. Продукты Clarifai включают системы распознавания лиц, которые могут идентифицировать людей и анализировать возраст, расу и пол по изображениям.

      Компания заключила контракт с вооруженными силами США и получила инвестиции от Nvidia. Модели распознавания лиц, обученные на интимных социальных данных, фотографиях, которые люди делились на платформе знакомств, часто ожидая конфиденциальности, несут разные риски по сравнению с моделями, обученными на общедоступных изображениях.

      Остается неизвестным, сохраняются ли эти модели в какой-либо форме в другой части экосистемы ИИ, через лицензирование третьими сторонами или производные модели: Clarifai не сообщила, как долго модели работали до удаления.