華盛頓州已通過了一項新法律，該法律管理和使用消費者的生物特徵識別信息，專家認為這是伊利諾伊州生物識別信息隱私法（BIPA）的更友好的商業版本，該版本可以作為其他州立法的模型。法律360。
新制定的法律是上個月首次宣布，使華盛頓成為伊利諾伊州和德克薩斯州之後的第三個州，通過規範生物特徵識別劑的商業使用的立法。
該法律為收集生物識別數據的企業執行法規，以披露他們使用信息的方式，並在使用該信息之前通知並獲得同意書。
與伊利諾伊州的法律不同，華盛頓法律忽略了企業所說的有爭議的規定，使他們承擔了增加的法律責任，例如消費者的起訴權和使公司對收集和使用數字圖像和音頻錄音負責。
Shear Law Law LLC的管理合作夥伴Bradley Shear說：“如果您查看華盛頓法案中的所有排除條件，它似乎並沒有為消費者提供伊利諾伊州所做的隱私保護類型，並且似乎是一項更加對行業友好的立法。” “如果我代表一家公司，我會說讓我們嘗試專注於華盛頓州法律，因為它為我們提供了更大的靈活性，並希望法案成為全國的標準。”
伊利諾伊州法律允許居民提起非法收集生物識別數據的索賠，每次違規賠償1,000至5,000美元。
法律專家說，只有華盛頓州總檢察長才有權執行生物識別法，這使消費者無法起訴公司違規行為。
律師說，華盛頓法律還排除了伊利諾伊州法案下大部分訴訟的數據類型和數據收集方法。
The law defines “biometric identifier” as data “generated by automatic measurements of an individual's biological characteristics, such as a fingerprint, voiceprint, eye retinas, irises or other unique biological patterns or characteristics that is used to identify a specific individual,” as well as excludes “a physical or digital photograph, video or audio recording or data generated therefrom, or information collected, used or stored for health care treatment, payment or operations under the聯邦健康保險的可移植性和問責制法。”
律師說，根據華盛頓法律，與德克薩斯州或伊利諾伊州法律相比，公司在非商業目的使用生物識別數據方面具有更大的靈活性。
在所有情況下，在收集，使用和披露生物識別數據的所有情況下，不需要選擇加入的公司。
“It appears that Washington is trying to have the best of all worlds, by protecting citizens from the sale and commercialization of biometric databases while at the same time not restricting businesses that are using the data for purposes such as enhancing security, which is becoming increasingly common due to the rise of two-factor authentication,” Sharon Klein, who chairs Pepper Hamilton LLP's privacy, security and data protection practice, said.
最後，華盛頓法律專注於商業上“註冊”生物識別標識符的企業，將其與特定人匹配，而伊利諾伊州和德克薩斯州的法律則圍繞孤立的捕獲和使用單個生物識別數據組件。
更簡化的華盛頓州法案可能會為新興的生物識別行業提供足夠的生長和創新空間，同時使總檢察長可以減少更嚴重的違規行為。
結果，專家表示，該法律可能會吸引目前沒有任何生物識別法規的47個州。
