随着生物特征诉讼的增加 - 哪些法规可以保护我们的隐私？

由联合创始人兼首席执行官Rob Shavell撰写深渊/Deleteme

生物识别诉讼无处不在。从快餐连锁店和猪肉生产商到物流公司和像Google这样的科技巨头，目前，无数公司正在针对他们如何收集，存储和使用客户和员工生物识别信息面临法律行动。仅在2021年1月，原告就提交了多数55起诉讼。但是，尽管公众对生物识别数据隐私的兴趣无疑正在增加，但持续的生物特征法律行动也凸显了令人担忧的事实：当前的立法并未保护消费者生物识别信息。

生物识别数据已成为身份验证的“正常”部分

虽然曾经是一种新颖性，但生物特征验证并不再使我们感到惊讶。现在，数以千计的人每天使用生物识别技术来解锁其设备或登录工作场所，而无需再考虑该技术。但是，随着我们对生物识别扫描的接受程度的增长，科技公司正在寻找其背后技术的新用途，并大大提高了其滥用的可能性。

亚马逊的'亚马逊一人'提供了一个相关的例子。亚马逊One于去年引入了亚马逊GO商店，是一种生物特征棕榈印刷扫描仪，允许人们使用其棕榈印刷品付费。

这可能是个人隐私的重大负面发展，这项技术允许亚马逊将客户的生物识别数据与他们的帐户联系起来。随着时间的流逝，这种新的数据将不可避免地使亚马逊进一步个性化其产品。科技政策分析师弗雷德里克·卡尔瑟纳（Frederike Kaltheuner），同意这一点，将Amazon One描述为技术巨头“填补数据帝国中的空白”的一种方法，而不是其声称所声称的客户福利。

亚马逊并不是唯一收获客户生物识别信息的公司。今年早些时候，Tiktok更新了其隐私政策为了让用户知道它现在将收集他们的“语音纹理”和“脸部印刷”。令人不安的是，没有提及该术语的含义或公司将对收集的生物识别信息做什么。即使蒂克托克（Tiktok）说，“法律的要求”，它将在收集此信息之前寻求用户同意，但我们需要提出的问题是：哪个法律？

当前的法律格局

反对生物识别数据滥用对客户构成的日益严重的威胁，目前没有一项全面的联邦法律来管理和使用生物识别数据，但这并不是说联邦立法者对通过一项数据不感兴趣。

去年介绍了2020年国家生物识别信息隐私法（NBIPA）旨在调节生物识别数据收集，披露，保留和破坏。如果通过，法律将要求私人公司在收集生物识别技术之前获得个人同意，例如眼睛扫描，面部印刷，语音扫描和指纹。至关重要的是，法律还允许私人行动权。

拟议的nbipa紧密镜子伊利诺伊州生物识别信息隐私法（Bipa）。 Bipa于2008年通过，仍然是该国最强大的隐私法之一，并促进了无数的隐私诉讼。根据这项法律，即使人们没有违反BIPA要求的公司受到直接伤害或伤害，他们也将被允许采取单独的行动方案。如果不是Bipa，Facebook的脸部摄影功能将永远不会受到质疑。在针对Facebook的引用，Bipa直接导致了6.5亿美元的集体诉讼和解协议，并且用话语在美国地方法院法官詹姆斯·多纳托（James Donato）中，“在备受争议的数字隐私领域中，消费者的重大胜利”。

由于制定了比帕（Bipa），包括加利福尼亚，德克萨斯州，华盛顿，纽约和阿肯色州在内的其他州已经通过了自己的生物识别法。不幸的是，大多数人太宽大了，大多数人不允许个人采取私人行动权。例如，纽约市的生物特征标识符信息法只要用“简单，简单的语言”通知企业，就可以收集，使用和保留客户的生物识别数据。多亏了美国各地的许多类似努力积极的游说来自科技公司。

但是，即使是Bipa，虽然是一个良好的开端，但很快也可能不足以保护消费者。生物识别技术过于广泛和快速移动的类别，无法全面涵盖这种特定的立法。在这方面，CCPA，更广泛的定义构成“生物识别数据”的内容实际上可能比Bipa更狭窄地为消费者提供了更多的保护。

任何法律都需要广泛的承保范围和私人行动权

目前，只有少数州制定了生物识别法规，每个法律在定义“生物特征信息”以及实体如何收集，使用和保留该数据方面的方式都有很大不同。重要的是，只有两个州（伊利诺伊州和加利福尼亚州）让个人在没有司法部长代表他们启动行动的情况下面对生物识别数据滥用者。

展望未来，我们需要更多的州通过生物识别法，使人们能够采取私人行动权。而且，随着生物识别技术的发展，我们还需要这些定律，以包含“生物特征数据”的相对较广泛的定义。过度狭窄的生物识别法可能会变得过时，最终可能会使科技公司漏洞收集并可能进一步滥用生物识别用户数据。

NBIPA是任何联邦或当地法律的外观的一个很好的例子。首先，它提供了私人行动权。但是，与BIPA不同，它也更广泛地定义了生物识别信息。在NBIPA的领导下，“生物识别标识符”可以是视网膜或虹膜扫描，面部印刷，语音印刷，指纹/棕榈印刷，以及重要的是，“任何其他基于个人步态或其他人的其他不可分割的特征的其他独特识别信息。”通过这种方式，NBIPA包括其他识别功能的可能性。

即使Nbipa没有成为法律，它也应该成为希望保护其公民免受私人公司滥用生物识别识别的州的蓝图。至于将来可能提出的任何其他联邦隐私法 - 它需要基于nbipa内的规定而不是损害。