保险公司必须涉及涉嫌违反生物识别数据隐私的诉讼,涉及向警方出售大规模面部识别数据库的案件。
联邦第七巡回上诉法院的一项裁决和索赔日报报告确认,下级法院的裁决是,不包括违反监管的覆盖范围的“全力以赴”保险单规定不适用于《伊利诺伊州生物识别信息隐私法》下的指控。
一个名为的数据经纪人Wynndalco Enterprises出售了芝加哥警察局的数据库30亿张图像从社交媒体上刮擦,用作面部识别搜索的参考图像。图像的来源,根据决定, 是Clearview AI。之间的和解Clearview和ACLU去年规定,Clearview不会向伊利诺伊州的州和地方警察出售其面部认可服务五年。
法院裁定,包括排除在内的规定将使规定过于广泛,因此美国公民保险公司必须承担总部位于伊利诺伊州的温恩达尔科的法律辩护费用。上诉小组发现,该政策承诺对“个人和广告”受伤的覆盖范围,从而使条款的含义将其排除在外,并与地方法院法官先前的裁决一致。
从私人经纪人大规模购买消费者数据可能比普遍认可的更为普遍。
推荐的批量数据采购规则
同时,国家情报主任办公室的一份报告已被解散,揭示了美国情报界广泛的数据购买。
报告专家小组对国家情报的主任在市售信息上表明,在没有可能的原因的情况下收集的数据可能违宪。对于使用商业数据经纪人服务或购买类似服务的任何其他类型的组织,政府机构对于政府机构而言没有适当的规则。
报告称,从商业实体购买的消费者数据有时用于确定可能从事间谍活动的研究人员,以及有关寻求安全许可的个人的背景调查。这些用途被确定为商业数据购买布置的正值的示例。根据某些人的说法,也有危害。
“我们已经看到警察部门通过在市场上购买此类数据来解决面部识别禁令,” Tech Advocacy Group Prograls的创始人兼首席执行官Adam Kovacevich告诉NBC。他还指出,使用穆斯林祈祷场所和约会应用程序对人们进行军事跟踪,以及移民和海关执法部门使用数据来追踪移民。
小组建议开发一个过程,以跟踪情报界想要的数据,然后进行评估数据的获取和使用标准和程序。它还建议制定准则,以保护其获取的敏感个人数据。
报告中的两个地方明确提到了生物识别数据。一个是一个示例,说明了如何在欧盟的GDPR下定义敏感数据,而其他识别可能“更具体指导”的特定数据类型的示例。
同时,印第安纳州埃文斯维尔的当地警察经常使用Clearview大约一年。印第安纳州的经济摘要。执法官员强调了该技术在解决入店行窃案件中的用途。
该软件许可在2020年8月签署为两年,2,000美元的交易。该报告表明,许多当地官员不知道该许可证。