科技公司正在抵制生物识别隐私法 - 彭博社

插图：奥斯卡·博尔顿·格林

隐私倡导者在伊利诺伊州通过其 生物识别信息隐私法案 (BIPA) 时欢呼雀跃，该法案于2008年规定了指纹、虹膜和面部扫描的商业使用。随着Facebook Inc.和Google Inc.等公司开发 面部标记技术，显然需要法律来确保公司不会以侵犯个人隐私权的方式收集和使用生物识别数据。如果你丢失了信用卡，它很容易被替换。但当一家公司丢失或试图从你的指纹中获利时，会发生什么呢？

彭博社商业周刊没有被监禁的罪犯。寻求庇护者占据了拜登承诺关闭的监狱美国正在用臭名昭著的前监狱填满寻求庇护者大学橄榄球需要向大联盟学习一课销售比职业选手更多棒球棒的影响者兄弟们尽管伊利诺伊州的法律被视为其他州的可能模型，但对生物识别数据收集最感兴趣的公司的激进游说已重塑或扼杀了全国范围内的类似努力。只有另外两个州制定了生物识别隐私法——德克萨斯州在2009年，华盛顿州在5月。其他八个州提出的法案未能通过，导致美国在数据隐私方面存在监管空白。在一些州，如纽约，甚至就提案中包含生物识别的基本定义达成一致都是一个挑战。国会和白宫仍然致力于在情报收集和国家安全的利益下使用生物识别，而零售监管仅限于联邦贸易委员会的最佳实践指导。

华盛顿州的法律可能是行业反击生物识别数据监管尝试的最佳例子。乔治城大学隐私与技术中心的执行主任阿尔瓦罗·贝多亚表示，这项于7月23日生效的措施充其量是BIPA的一个削弱版本。与BIPA相比，它对生物识别数据的使用限制更少，同时缩小了消费者同意的要求，并允许对已在线图像的某些豁免。

圣地亚哥世界隐私论坛的执行主任帕姆·迪克森表示，像华盛顿这样的法律“伤害每个人”，并且是“无用的”。位于旧金山的电子前沿基金会的工作人员亚当·施瓦茨将其描述为“一个不保护人们免受面部识别的面部识别法……有些公司的商业模式是收集没有消费者同意的生物识别信息。”

赞助华盛顿法案的州代表杰夫·莫里斯表示，平衡消费者隐私与开发新技术公司的权利——考虑到该州的科技公司数量，这一点至关重要——是一项挑战。“其中一个困难之处在于保持技术中立与企业能够发展的对立。他说：“这花了三年时间才达到这个平衡。”

代表谷歌、Facebook、亚马逊公司和沃尔玛等公司的行业团体使用各种论据来击败或削弱提案。游说者指出，他们所说的使用面部识别的实际好处，使他们能够开发新的营销和安全技术。一些行业团体表示，严格的法律甚至可能鼓励欺诈，因为企业会避免将生物识别数据用于欺诈和安全检测目的。根据一个五人联盟的信件，该联盟在春季成功游说击败了一项蒙大拿州法案，这带来了“巨大的昂贵集体诉讼风险”。该团体表示，这项措施“施加了高度具体的通知和同意要求，使得获得生物识别数据正面使用的同意变得不可行。”伊利诺伊州的法律在2008年让行业措手不及，当时一家名为Pay By Touch的公司拥有大量指纹数据，申请破产。当该公司考虑清算其资产，包括其生物识别数据库时，从芝加哥到斯普林菲尔德的州府，数据隐私的警报响起，促使州议会通过了BIPA。这迅速成为全国科技巨头的一个刺，并引发了几起诉讼。

针对Facebook提起的三个案件努力限制该公司使用其面部标记工具，声称这家社交媒体巨头“秘密积累了世界上最大的私人持有消费者生物识别数据数据库。”随着原告的案件在法庭上克服程序障碍，Facebook的代表游说了一位长期担任伊利诺伊州州参议员的人士，提议修订BIPA。尽管该修正案最终被撤回，但行业影响监管的计划变得显而易见。Facebook没有回应评论请求。

与此同时，像苹果公司这样的公司正在更广泛地使用生物识别技术。该公司正在研究一种让iPhone用户通过面部解锁设备的方法。亚马逊网络服务公司拥有一种图像匹配软件，可以识别物体、面孔和主题。它向客户（主要是安全公司和市场营销人员）提供数十亿张图像的数据库。苹果发言人拒绝评论；亚马逊没有回应评论请求。

乔治城大学的贝多亚担心，监管措施不会在为时已晚之前获得批准——一旦某家公司已经连接了互联网上的所有照片并将其与面部识别技术关联起来。“一旦发生这种情况，某人的儿子或女儿将在购物中心、杂货店或上学的路上被陌生人识别，”他说。“那时国会和立法机构才会意识到我们还没有准备好迎接这项技术。”

生物识别技术监管：各州的现状

• 伊利诺伊州 该法律要求公司在收集和存储虹膜、指纹、声音或面部扫描之前获得用户的许可。在伊利诺伊州法院已提起超过30起引用该法规的诉讼，包括针对Facebook的三起案件，这些案件正在测试法律的范围并塑造全国范围内的拟议立法。
• 德克萨斯州 该州的生物识别标识符法规于2009年通过，限制法律行动仅限于州检察长；个人无法提起诉讼。检察长办公室尚未根据该法律提起任何诉讼。
• 华盛顿州 该法规为某些照片创建隐私豁免，并将法律行动的权利限制为州检察长；个人无法提起诉讼。公司可以使用指纹、眼部扫描或面部照片，这些不受保护。
• 加利福尼亚州 萨克拉门托的立法者在2015年提出了一项生物识别信息隐私法案。该提案要求收集个人数据的企业保护其免受滥用。该措施通过了州议会，但从未进入参议院投票。
• 康涅狄格州 一项要求在收集生物识别信息之前向消费者发出书面通知的法案于2016年获得州众议院批准，但从未进入参议院。今年早些时候提出的类似措施未能通过委员会。
• 蒙大拿州 一项类似BIPA的法案提出了严格的同意规则，但未能通过委员会。行业团体表示公司无法满足同意要求。“在听证会开始前大约五秒钟，一位游说者告诉我他们要杀掉这项法案，他们确实做到了，”发起人内特·麦康奈尔说。
• 亚利桑那州，密苏里州 今年提出了保护学生隐私权的法案，但未能通过委员会。
• 阿拉斯加州，新罕布什尔州，纽约州 这三个州都提出了法案——阿拉斯加州和新罕布什尔州的法案是以BIPA为模型——但未能通过委员会。纽约州尝试并两次失败。