伊利诺伊州生物识别隐私裁决扩大企业潜在责任范围 - 《华尔街日报》

伊利诺伊州是美国唯一允许个人就生物识别隐私侵权提起诉讼的州。图片来源：mike blake/Reuters两项法院裁决扩大了伊利诺伊州生物识别隐私法的适用范围，该法律原本已是美国最严格的隐私法之一。此举增加了企业通过面部识别技术、视网膜扫描或指纹采集个人数据时可能面临的民事责任。

这项2008年出台的法律旨在保护消费者和员工，禁止企业在未经同意的情况下收集或传播生物识别数据，违规行为将面临1000至5000美元的罚款。该法律在初期鲜为人知或使用，但近年来已成为迅速增加的诉讼案件的依据，其中许多案件寻求集体诉讼地位。一些美国公司，包括科技巨头谷歌和Facebook，已经以巨额赔偿和解了案件。

伊利诺伊州最高法院本月作出的两项裁决可能使企业的违法成本更高。在最近的一项裁决中，意见分歧的法院裁定快餐连锁店White Castle System Inc.败诉，该公司试图反驳其未经同意多次扫描约9500名员工指纹的指控。该公司估计，赔偿金额可能高达170亿美元。

白城堡公司辩称，仅应对初次采集员工指纹的行为受罚，而非每次扫描时处罚。法院驳回了这一主张，指出法律条文明确表明每次不当采集或传输生物识别数据都构成新的违法行为。

法院以4-3的裁决结果表示，关于"可能产生过高赔偿金"的政策担忧应交由州立法机构处理。持反对意见的法官认为，州立法者从未意图对企业施加"惩罚性、毁灭性责任"。

白城堡发言人表示公司正在评估后续方案。美国商会此前提交法庭之友简报警告称，若裁决不利于该连锁企业，将对企业造成"毁灭而非威慑"。

代理员工诉讼的律师詹姆斯·祖拉斯**，**表示该判决明确了生物识别数据收集者"不能通过曲解法律条文来逃避责任"。

另一起案件裁决支持了起诉物流公司未经同意采集考勤指纹信息的员工，判定原告享有五年诉讼时效，而非公司主张的一年期限。

杜安莫里斯律师事务所律师杰拉尔德·马特曼透露，在等待州最高法院裁决期间，约有1,000至2,000起类似案件被搁置。他代理约50家涉诉企业，并预测新裁决将引发更多诉讼，原告律师会因此要求更高和解金。

“闸门已经打开，”马特曼先生说。“在一个每个人都生活在技术浸染的世界里，隐私的概念是如此重要和神圣。我预计会有更多法规对公司施加义务。”

Alphabet 公司旗下的谷歌去年就一项指控达成1亿美元的和解，该指控称该公司的照片分享和存储服务在未适当通知的情况下收集了个人的面部数据。Facebook公司于2021年以6.5亿美元的和解金解决了类似的指控。

谷歌的一位发言人表示，公司很高兴在伊利诺伊州解决了此事，但仍致力于为其照片识别工具构建易于使用的控制功能。Facebook拒绝置评，但在和解时表示已更改了其照片标记系统。

去年首次联邦陪审团审判导致BNSF铁路公司因收集工人指纹而被判赔偿2.28亿美元。

伊利诺伊州的法律是由一家现已倒闭的名为Pay By Touch的公司破产所推动的。西北大学法学教授马修·库格勒表示，州立法者担心该公司的指纹数据可能被出售或滥用。他说，法律通过时几乎没有争议，不像今天，科技公司正在游说反对其他州提出的一些生物识别数据措施。

随着其他州考虑类似的隐私法律以及生物识别技术在就业和消费者环境中变得更加普遍，伊利诺伊州的发展可能会提供指导。德克萨斯州和华盛顿州等州此前已通过立法来规范生物识别数据收集。包括纽约在内的城市也通过了此类法律。

伊利诺伊州仍是唯一允许个人就违规行为提起诉讼的州。其他州则允许州检察长采取行动。

“各州正开始认识到生物识别技术对人们隐私构成的威胁，“波士顿大学法学教授伍德罗·哈佐格表示。

联系艾琳·马尔瓦尼，邮箱：[email protected]