美国最新的生物特征识别法于7月9日在纽约市生效。尽管州法律主要集中在执法使用面部识别和其他生物识别方面，许多人已经停滞不前或一直停滞不前被拒绝，所考虑的账单的稳定增加包括其他一些尝试遏制企业对技术使用的尝试。纽约市的条例可能是趋势的开始，或者只是一个离群值，但城市中的每个企业都应该意识到。
什么是条例？
纽约市的新生物识别法令本月于7月9日星期五生效。该条例规定在“商业机构”中使用“生物识别标识符信息”。这是纽约州同类法律的第一定律。
- “生物特征识别剂信息”广泛定义为“生理或生物学特征”，“由或代表“商业机构”使用，以“识别或协助识别个人”。它包括“无限制”，视网膜或虹膜扫描，指纹或语音印刷，手或面部几何扫描以及任何其他识别特征。
- 广泛定义的“商业机构”包括任何娱乐场所，零售店或食品和饮料机构。
- 娱乐场所是“任何私人或公共拥有和经营的娱乐设施”，包括剧院，体育场，竞技场，赛马场，博物馆，游乐园，观测场和其他场所，在这里举行了表演，音乐会，展览，展览，游戏或比赛。这个定义很广，可以在像麦迪逊广场花园一样大的场地上扫荡，并且与Arthouse Theatre一样小。
- 零售商店包括“出售，展示或出售的消费商品”的任何场所。”因此，该法律将适用于商业杂货，服装或家庭用品连锁店，以及小与角落的酒店和加油站一样大的零售商。
- 食品和饮料场所包括出售食品或饮料的任何种类，例如在“房屋”上提供食物的餐厅以及“ Pushcart [S]，Stand [s]或车辆[S]”。该定义捕获了角落热狗架，邻里冰淇淋卡车以及在中城十字路口上下停放的受欢迎的手工食品卡车。
该条例为什么重要？
在过去的几年中，零售商，餐馆和许多其他类型的公司越来越多地使用基于生物识别的系统来控制客户访问，监控入店行窃以及更多有关客户在其机构中的表现的信息。基于指纹和手印的体育馆，游乐园，娱乐场所，体育场所以及商店的面部识别系统越来越普遍。这项技术的快速进步以及录制设备和类似工具的尺寸越来越小，将来更有可能使用这种使用。纽约市条例可能会对生物识别技术的那些和其他日益流行的用途产生影响。
“商业机构”的广泛定义是指使用相机拍摄或视频消费者的零售商，餐馆和娱乐场所，然后使用软件或其他工具来分析被捕获的个人的特征以专门识别它们似乎受此条例的约束。
该条例需要什么？
如果您经营一个在纽约市收集“生物特征标识符信息”的“商业机构”，那么您必须遵守新条例。通常，该条例要求涵盖的实体：
- 通过在所有客户入口和退出附近放置清晰而明显的标牌，向消费者披露收集，保留，共享和使用生物识别标识符信息。
- 确保所需的标牌用简单，简单的语言编写。纽约市消费者和工人保护专员可能会发布有关标牌的特定语言或其他指南。任何这样的指导一旦发布，都可能会发布这里。
- 确保所需的标牌用简单，简单的语言编写。纽约的消费者和工人保护专员已经发布了标牌的特定语言，该语言发布在专员网站上这里在“使用生物特征标识符信息的企业标志”下。
- 从生物识别标识符信息中避免出售，租赁，交易，共享以换取价值或“其他利润”。在这种情况下，尚不清楚“否则利润”的含义。其他隐私法规，例如伊利诺伊州的生物识别信息保护法（BIPA）和《加利福尼亚州消费者隐私法》（CCPA），也引起了重大的诉讼和辩论，尤其是关于“销售”数据的含义。解释这里的语言将取决于有争议的法规的文本和历史。许多人认为，数据中的“销售”或“利润”应意味着数据传输的价值。其他人则试图认为其范围应该更广泛，并包括收集数据的设备的盈利。问题尚未解决。
市长信息隐私办公室还在其网站上发布了一个常见问题解答，该法令分解了该条例的要求，可用这里。
该条例有例外吗？
是的。该条例包括许多重要的例外和排除。例如：
- 政府机构，政府雇员和政府代理人被排除在该条例之外。
- 金融机构也被排除在外。这意味着银行；储蓄和贷款协会；信用合作社；外国银行的分支机构；公共退休金和退休基金和系统；证券经纪人，经销商和公司都被排除在该条例之外。此排除不包括主要出售商品和服务以及发行信用卡或店内融资的机构。例如，提供融资或商店信用卡的家具连锁店不会享受金融机构的豁免，如果使用生物识别技术来识别消费者，则需要遵循以下要求的要求。
- 该条例明确豁免视频和摄影图像（1）未经识别或协助基于生理或生物学特征来识别个人的软件或应用程序进行操作或分析； （2）除执法机构以外，未共享，出售或出租给第三方。这应该意味着，如果商业机构利用闭路电视系统（CCTV）来监视入店行窃或消费者的入口和流行，但没有在图像上使用任何识别识别工具或软件，并且不与执法部门以外的第三方出售或共享图像，则该行为不受该法令的监管。
- 由于该法令仅涵盖客户的生物识别信息的收集，因此它不会扩展到雇主的生物识别时间时钟和其他员工生物识别的收集。
是否有针对不遵守的罚款？
是的。该条例包括私人行动权，这意味着个人消费者可以起诉违规行为。更具体地说，任何因涉嫌违反该法令而受到委屈的消费者都可以在主管管辖权法院提起诉讼。未定义“受生气”的含义。 （该法令并未明确说明纽约市机构是否可以针对违反商业机构提起自己的行动，但它指出，消费者和工人保护专员将发布与该条例有关的规则，并促进该市的首席隐私官，以促进与任何其他“相关机构有关”有关该条例的外展和教育。”
损害赔偿范围从“疏忽违规”到每次“鲁ck违规” 5,000美元不等。构成“违规”的内容未定义。
普遍的原告也可以收回合理的律师的费用和费用，以及法院认为适当的其他救济。
重要的是，新条例还包括“通知请求”规定。根据该规定，除非原告首先向有害的商业机构提供书面通知，否则潜在的原告不得根据所谓的明确标牌提起诉讼。收到书面通知后，该机构有30天的时间来解决该法令下的任何缺陷或违规行为。这个为期30天的通知期时期可能会使该法令的私人行动权摆脱了试图遵守该条例或迅速回应消费者投诉的公司的私人行动权。涉嫌违反禁止销售，租赁，贸易或共享生物识别标识符信息的违反禁令的情况不需要预装通知。
纽约市公司现在应该做什么？
所有使用面部识别和其他生物识别识别工具和技术以及在纽约市设有地点和机构的公司都应与经验丰富的律师协商，以确定该条例是否适用于其业务。如果适用该条例，企业可以与律师一起探索其实践，内部和外部隐私政策的变化，以及应遵守法律要求的消费者通知。
关于作者
珀金斯·科伊（Perkins Coie）是一家国际律师事务所，拥有经验丰富的团队生物识别法律师凭借深厚的经验，就面部识别技术和生物识别数据和生物识别隐私的诉讼案件提供了建议。珀金斯·科伊（Perkins COIE）的律师还具有有关纽约特定隐私法规的咨询经验，包括《停止黑客》和《改善电子数据安全法》（SHIELD）法案，该法案于本月生效。
免责声明：生物识别更新的行业见解是提交的内容。这篇文章中表达的观点是作者的观点，不一定反映生物识别更新的观点。
