Photobucket: miles de millones de fotos personales en manos de la IA

El popular banco de imágenes Photobucket se encuentra en el centro de una disputa legal debido a actualizaciones en su política de privacidad que permiten la venta de fotografías de usuarios, incluidas datos biométricos (imágenes de rostros e iris), para entrenar modelos de IA.

En una demanda colectiva, se acusa a la empresa de violar leyes de protección de la privacidad en los estados de Illinois, Nueva York y California. Se alega que la compañía, ya sea de manera intencionada o negligente, no obtuvo el consentimiento escrito de los usuarios para la venta de sus datos.

El proceso judicial abarca dos posibles grupos de demandantes. El primero incluye a todas las personas que alguna vez subieron fotos a la plataforma desde su fundación en 2003 hasta el 1 de mayo de 2024. El segundo grupo comprende a personas representadas en fotografías cuyos datos biométricos también fueron vendidos sin autorización.

Si se demuestra la culpabilidad de Photobucket, la empresa podría enfrentarse a multas de hasta $5000 por cada violación de las leyes de biometría. Con más de 13 mil millones de fotografías almacenadas en la plataforma, la mitad de las cuales son públicas y podrían haber sido utilizadas para entrenar IA, el monto total de las sanciones podría alcanzar cifras astronómicas.

Entre los demandantes se encuentran una madre de un menor cuyos datos biométricos fueron procesados y un fotógrafo profesional de Illinois, protegido por una de las leyes más estrictas de privacidad biométrica del país. Ya se sabe que los datos de uno de los usuarios se utilizaron para entrenar IA. La mayoría de los afectados descubrieron la venta de sus datos mucho después de que comenzara el proceso de transferencia de información a terceros.

Los demandantes expresan preocupaciones de que el procesamiento de fotografías en la plataforma pueda contribuir a la creación de deepfakes u otras violaciones de la privacidad. El documento señala que los usuarios con cuentas inactivas fueron sometidos a tácticas descritas como "fraude y coerción". En particular, los usuarios recibieron correos electrónicos con ofertas para proteger sus datos, que en realidad los obligaban a aceptar los nuevos términos de uso de la plataforma, incluida la política biométrica.

Las demandas también indican que Photobucket proporcionó información falsa al afirmar que los usuarios debían aceptar la nueva política para descargar sus datos, aunque esto no era necesario. Además, la plataforma contabilizaba automáticamente el consentimiento de los usuarios si ignoraban los correos electrónicos durante 45 días.

Entre las demandas de los usuarios se incluyen la prohibición del uso continuo de los datos y compensaciones por las violaciones. Además, la demanda también se dirige contra empresas desconocidas que podrían haber adquirido datos de Photobucket para entrenar sus modelos. Las leyes exigen que estas compañías obtengan el consentimiento para procesar los datos y ofrezcan explicaciones claras sobre cómo serán utilizados y durante cuánto tiempo se almacenarán.

Por el momento, no se especifica qué empresas podrían haber comprado los datos. Sin embargo, los usuarios esperan descubrirlo durante el proceso judicial. En octubre, el director de Photobucket, Ted Leonard, declaró que la plataforma estaba negociando la concesión de licencias para imágenes, pero no proporcionó detalles sobre las sumas o las condiciones de los acuerdos.

Los abogados afirman que el daño causado es irreparable. Instan al tribunal no solo a devolver las ganancias obtenidas ilegalmente, sino también a garantizar la protección de la privacidad. Los especialistas señalaron además que "si los datos pueden generar ingresos, las personas cuyos datos se utilizan deben recibir una parte de las ganancias".