伊利諾伊州生物識別隱私裁決擴大企業潛在責任範圍 - 《華爾街日報》

伊利諾伊州是美國唯一允許個人就生物識別隱私侵權提起訴訟的州。圖片來源：mike blake/Reuters兩項法院裁決擴大了伊利諾伊州生物識別隱私法的適用範圍，該法律原本已是美國最嚴格的隱私法之一。此舉增加了企業通過面部識別技術、視網膜掃描或指紋採集個人數據時可能面臨的民事責任。

這項2008年出台的法律旨在保護消費者和員工，禁止企業在未經同意的情況下收集或傳播生物識別數據，違規行為將面臨1000至5000美元的罰款。該法律在初期鮮為人知或使用，但近年來已成為迅速增加的訴訟案件的依據，其中許多案件尋求集體訴訟地位。一些美國公司，包括科技巨頭谷歌和Facebook，已經以鉅額賠償和解了案件。

伊利諾伊州最高法院本月作出的兩項裁決可能使企業的違法成本更高。在最近的一項裁決中，意見分歧的法院裁定快餐連鎖店White Castle System Inc.敗訴，該公司試圖反駁其未經同意多次掃描約9500名員工指紋的指控。該公司估計，賠償金額可能高達170億美元。

白城堡公司辯稱，僅應對初次採集員工指紋的行為受罰，而非每次掃描時處罰。法院駁回了這一主張，指出法律條文明確表明每次不當採集或傳輸生物識別數據都構成新的違法行為。

法院以4-3的裁決結果表示，關於"可能產生過高賠償金"的政策擔憂應交由州立法機構處理。持反對意見的法官認為，州立法者從未意圖對企業施加"懲罰性、毀滅性責任"。

白城堡發言人表示公司正在評估後續方案。美國商會此前提交法庭之友簡報警告稱，若裁決不利於該連鎖企業，將對企業造成"毀滅而非威懾"。

代理員工訴訟的律師詹姆斯·祖拉斯**，**表示該判決明確了生物識別數據收集者"不能通過曲解法律條文來逃避責任"。

另一起案件裁決支持了起訴物流公司未經同意採集考勤指紋信息的員工，判定原告享有五年訴訟時效，而非公司主張的一年期限。

杜安莫里斯律師事務所律師傑拉爾德·馬特曼透露，在等待州最高法院裁決期間，約有1,000至2,000起類似案件被擱置。他代理約50家涉訴企業，並預測新裁決將引發更多訴訟，原告律師會因此要求更高和解金。

“閘門已經打開，”馬特曼先生説。“在一個每個人都生活在技術浸染的世界裏，隱私的概念是如此重要和神聖。我預計會有更多法規對公司施加義務。”

Alphabet 公司旗下的谷歌去年就一項指控達成1億美元的和解，該指控稱該公司的照片分享和存儲服務在未適當通知的情況下收集了個人的面部數據。Facebook公司於2021年以6.5億美元的和解金解決了類似的指控。

谷歌的一位發言人表示，公司很高興在伊利諾伊州解決了此事，但仍致力於為其照片識別工具構建易於使用的控制功能。Facebook拒絕置評，但在和解時表示已更改了其照片標記系統。

去年首次聯邦陪審團審判導致BNSF鐵路公司因收集工人指紋而被判賠償2.28億美元。

伊利諾伊州的法律是由一家現已倒閉的名為Pay By Touch的公司破產所推動的。西北大學法學教授馬修·庫格勒表示，州立法者擔心該公司的指紋數據可能被出售或濫用。他説，法律通過時幾乎沒有爭議，不像今天，科技公司正在遊説反對其他州提出的一些生物識別數據措施。

隨着其他州考慮類似的隱私法律以及生物識別技術在就業和消費者環境中變得更加普遍，伊利諾伊州的發展可能會提供指導。德克薩斯州和華盛頓州等州此前已通過立法來規範生物識別數據收集。包括紐約在內的城市也通過了此類法律。

伊利諾伊州仍是唯一允許個人就違規行為提起訴訟的州。其他州則允許州檢察長採取行動。

“各州正開始認識到生物識別技術對人們隱私構成的威脅，“波士頓大學法學教授伍德羅·哈佐格表示。

聯繫艾琳·馬爾瓦尼，郵箱：[email protected]