除了明显的例外，美国参议员伯尼·桑德斯（Bernie Sanders）和杰夫·默克利（Jeff Merkley）提出的立法将使企业几乎不可能收集生物识别数据。仅仅是最大的生物识别企业，仅仅是合规性要求。
这国家生物识别信息隐私法（NBIPA）将需要事先对人员的书面同意，然后企业可以使用面部识别或任何其他生物识别系统捕获的任何不变特征。
尽管法案中有重要条件，但最大的警告是，民主党赞助的法案几乎没有机会赢得足够的共和党支持。
为了通过任何方式合法收集或接收生物识别数据，企业必须以书面形式告诉一个人，这些信息正在收集和存储。它必须告诉人们为什么要收集，存储和使用数据。该人必须签署豁免，说他们了解上述所有内容。
也没有企业已经持有的数据祖父。在该法案成为法律后的60天内，持有生物识别标识符或有关某人的信息的业务将不得不公开删除时间表。
企业通常无法通过在广告中销售，租赁，交易或使用它从生物识别数据中获利。
人们将有权获得免费报告，涵盖过去的12个月，并揭示有关其数据的详细信息，其中包括：存储的“特定个人信息”的描述，“企业收集的企业的类别”的数据和“第三方类别”收到了数据（如果有的话）。
并非所有个人标识符都会受到保护。撰写样品和照片将被豁免，就像用于科学测试以及纹身和物理描述的生物样品一样。该法案中还受到了保护患者的数据记录，包括X射线。
