BIPA第15（c）节主张：从生物识别数据中获利意味着什么？

戴维·J·奥伯利（David J. Oberly），律师空白罗马，有限责任公司。

伊利诺伊州生物识别信息隐私法（“ BIPA”）集体诉讼的最新趋势之一是包括索赔，指控违反第15（c）条禁止从生物识别数据中销售或以其他方式获利的索赔。这自然会导致一个问题：从生物识别数据中“获利”意味着什么？

BIPA第15（c）节

首先，对BIPA第15（c）节的审查：根据740 ILCS 14/15（c），“拥有生物识别剂或生物特征识别信息的私人实体可以出售，租赁，交易或以其他方式利润从一个人或客户的生物识别剂或生物识别信息中获取。”

第15（c）条禁止生物识别数据“获利”的范围的分析

在最近的BIPA意见中，两个联邦地方法院对第15（c）条的讨论提供了有关伊利诺伊州生物识别隐私法规中生物识别数据构成的“获利”的关键见解。

第一个分析源自目前在美国地方法院尚待着著名的，备受瞩目的诉讼，该诉讼涉及华盛顿西部，涉及四个科技巨头以及他们使用IBM的“面孔多样性”计划，旨在减少面部认识的偏见。在诉讼过程中，法院对第15（c）条的范围进行了详细的分析，该分析阐明了“否则从”生物识别数据的“否则利润”一词的轮廓。

在分析第15（c）条的法定文本之后，华盛顿地方法院解释说，在比帕的具体背景下，“否则利润”涵盖了商业交易（例如出售，租赁或贸易），在这些交易中，生物识别数据被转移或共享，以获得一些好处。

在这方面，法院继续进行，第15（c）条规定了具有两个组成部分的交易：（1）共享或给出了生物识别数据的访问；（2）作为该访问的回报，实体获得了有价值的东西。

至于第一个组件，生物识别数据本身可以是交易的乘积，例如直接销售。另外，生物特征数据可能会如此集成到产品中，以便消费者使用产品或服务可以访问他人的生物识别数据。

至于第二部分，“否则利润”不仅限于金钱利益；相反，第15（c）节禁止生物识别数据的商业传播，以获取某种收益，无论是否金钱。

但是，重要的是，法院驳回了第15（c）条的阅读，该读物禁止“使用生物识别数据带来好处，“这样做会“导致违反Bipa本身的荒谬结果”。法院认为“ [n] othing（不是Bipa的法定语言，其意图或分析第15（c）条的任何当局）支持了如此广泛的阅读。”

最终，法院认为，根据第15（c）条的索赔，实际生物识别数据或共享访问对基础生物识别数据必须是转移或者交换回报是为了一些好处。

第二次分析来自伊利诺伊州南部地区的美国地方法院，还涉及针对技术巨人的BIPA主张。伊利诺伊州的诉讼涉及使用专有软件和面部识别技术，该技术提供了从用户照片中扫描单个面部几何形状的能力，以创建一个独特的“面积”，为每个被发现是公司照片应用程序的一部分的人。

原告声称，被告违反了第15（c）条，因为它通过营销和销售其设备的销售和销售其由面部识别提供支持的摄影技术的主张，从生物识别数据中获利。法院驳回了这一说法。

这样，法院对原告的利润进行了批判性区别个人生物识别数据和通常从提供面部识别或类似生物识别相关功能的设备的销售中获利。前者构成违反第15（c）条的行为，而后者确实如此不是。

法院适用于原告的论点，即被告通过其基于其照片分类技术的主张来销售和销售设备的销售，违反了第15（c）条，该法院强调了这样一个事实，即原告没有指控该公司从原告'卖出或以其他方式获利个人生物识别剂或生物特征识别信息；相反，原告通常声称，被告从其设备的销售中获利，其中包括其预安装的照片应用程序中的面部识别能力。法院在这样做时指出，第15（c）条“明确”禁止从“一个人或客户”的生物特征识别符或生物识别信息中获利，不是配备面部识别技术的设备的一般销售。因此，仅仅出售具有收集，使用和存储生物识别数据能力的设备，而没有构成违反第15（c）条禁止生物识别数据“否则利润”的设备。

要点

所以你有。从生物识别数据中获得的“获利”，出于第15（c）条的目的不是仅仅包含涉及使用生物识别数据并产生利润的生物识别设备或其他技术的营销和销售，这些技术将继续争论，以支持他们对可预见的未来第15（c）条违反第15（c）条的指控。

相反，要属于第15（c）条的范围，必须转移或交换对公司或消费者的生物识别数据的访问权限，或者以某种利益的方式转移或交换。

随着第15（c）条的索赔继续在BIPA集体诉讼中的频率持续上升，公司应牢记法院在第15（c）条范围内提出的限制。而且，如果一家公司发现自己是BIPA诉讼中的被告，涉及涉嫌违反第15（c）条的索赔，该条款属于BIPA对生物识别数据的“获利”票数之外的诉讼，它应该积极采取早期动议，以驳回未能陈述索赔的早期动议。

关于作者

大卫·J·奥伯利（David J. Oberly）是辛辛那提办公室的律师空白的罗马有限责任公司并且是该公司生物识别隐私，隐私，安全和数据保护以及隐私类诉讼诉讼小组的成员。大卫的实践包括咨询和向客户提供有关广泛的生物识别隐私，隐私和数据保护重要的咨询服务，以及在高风险，高风险的生物识别隐私，消费者隐私和数据泄露集体诉讼中为客户辩护。他可以接触到[email protected]。

免责声明：生物识别更新的行业见解是提交的内容。这篇文章中表达的观点是作者的观点，不一定反映生物识别更新的观点。