LegközelebbKövetkező útmutató
Clearview AI és arcfelismerési adatvédelmi esetek
Társadalom
Társadalom ÚTMUTATÓ
Illinois BIPA, biometrikus adatvédelem és mesterséges intelligencia
A 2008-ban elfogadott illinoisi biometrikus információk adatvédelmi törvénye (BIPA) megköveteli a magánvállalkozásoktól, hogy írásbeli értesítést küldjenek, és írásos nyilatkozatot kapjanak, mielőtt biometrikus azonosítókat, például arcgeometriát, ujjlenyomatokat vagy hanglenyomatokat gyűjtenek.
Ezen az oldalon4 perc olvasás
Áttekintés
Azt is lehetővé teszi, hogy az egyének közvetlenül pereljenek jogsértésekért. Ez a személyes keresetjog – a jogsértésenként fix kártérítéssel – a BIPA-t az Egyesült Államok leggyakrabban peresített biometrikus adatvédelmi törvényévé tette, és valódi korlátot szab az arc- és hangalapú mesterséges intelligencia alkalmazásának.
Mély merülés
A BIPA magában foglalja a "biometrikus azonosítókat", amelyeket retina vagy írisz szkennelésként, ujjlenyomatként, hanglenyomatként, valamint a kéz vagy az arc geometriájának szkenneléseként, valamint az ezekből származó "biometrikus információként" sorol fel. Egy magánszervezetnek öt fő feladata van. Írásban kell közölnie az érintettel, hogy biometrikus adatokat gyűjtenek, miért és mennyi ideig. Írásos feloldást kell kapnia. A megőrzési és megsemmisítési szabályzatot közzé kell tennie, és meg kell semmisítenie az adatokat, amint a cél megvalósul, vagy a személy utolsó interakciójától számított három éven belül, attól függően, hogy melyik következik be előbb. Nem értékesítheti, lízingelheti, nem kereskedhet vagy más módon nem profitálhat az adatokból. Korlátoznia kell a nyilvánosságra hozatalt, és ésszerű gondossággal kell tárolnia az adatokat. Ami a BIPA-t megkülönbözteti, az a személyes cselekvési joga. Bármely "sérelmet szenvedett" perelhet 1000 dollár kötbér megtérítését gondatlan jogsértésért vagy 5000 dollár szándékos vagy gondatlan jogsértésért (vagy tényleges kártérítésért, ha ez magasabb), plusz ügyvédi díjakért. A Rosenbach kontra Six Flags ügyben (2019) az Illinois-i Legfelsőbb Bíróság megállapította, hogy a felperesnek nem kell felmutatnia a jogsértésen túlmutató kárt. A Cothron kontra White Castle (2023) ügyben úgy ítélte meg, hogy minden egyes vizsgálat során új követelés merül fel, ami potenciálisan hatalmas károkra utal. A jogalkotó válaszul 2024-ben a behajtást személyenként egy szabálysértésre korlátozta minden egyes behajtási mód esetében. A Tims kontra Black Horse Carriers (2023) ötéves elévülési időszakot határozott meg. A fontosabb határozatok közé tartozik a Facebook 650 millió dolláros egyezsége, a Google 100 millió dolláros egyezsége a Google Photos miatt, valamint a TikTok 92 millió dolláros egyezsége. Az ACLU kontra Clearview AI 2022-ben megállapodott, és a Clearview beleegyezett abba, hogy országosan betiltsák arclenyomat-adatbázisának eladását a legtöbb magáncég számára. A törvény nem tartalmazza a fényképeket, de a bíróságok biometrikus azonosítóként kezelték a fényképekből kinyert arcgeometriát. Texasban és Washingtonban is vannak biometrikus törvények, de csak a főügyészeik érvényesíthetik azokat. Texas a törvényét használta arra, hogy 2024-ben 1,4 milliárd dolláros egyezséget kötött a Meta-vel.
Stratégiai hatás
Kockázat és biztonság
A katasztrofális és a mindennapi mesterséges intelligencia okozta károk egyaránt attól függnek, hogy ki érti a kockázatokat, és ki tud cselekedni.
Tisztább döntések
A közéleti és szakmai műveltség határozza meg, hogy politikailag lehetséges-e az erős biztonsági politika.
Átvágva a felhajtáson
A világos magyarázatok csökkentik a hírverés, a laboratóriumi PR és a homályos etikai színház általi elkapását.
Illinois jövője BIPA, biometrikus adatvédelem és mesterséges intelligencia
A 2024-es módosítás csökkentette a szkennelésenkénti károk kitettségét, amelyek a legnagyobb követelések egyikét eredményezték, de az egy személyre eső károk továbbra is jelentősek, így a peres eljárások valószínűleg tovább folytatódnak. Más államok BIPA-jellegű törvényjavaslatokat javasoltak magánjogi fellépési joggal, és a legtöbb nem fogadta el. Az újabb átfogó állami adatvédelmi törvények általában a biometrikus adatokat érzékeny adatok közé sorolják, de a végrehajtást a szabályozókra bízzák. A bíróságok még mindig olyan nyitott kérdéseken dolgoznak, mint például, hogy a mesterséges intelligencia betanítása lekapart arcképeken, vagy az arcok felismerése senki azonosítása nélkül váltja-e ki a törvényt. Az Egyesült Államokban arc- és hangalapú AI-t telepítő vállalatok valószínűleg továbbra is Illinois államot tekintik a legszigorúbb alaphelyzetnek.
Valós megvalósítás
Egy kiskereskedelmi láncnak, amely arcfelismerő kamerákat tesztel, hogy megjelölje a feltételezett bolti tolvajokat, írásos értesítésre és írásbeli engedélyre van szüksége az illinois-i üzleteiben minden vásárlótól. Ez annyira nem praktikus, hogy sok vállalat egyszerűen kikapcsolja ezeket a szolgáltatásokat Illinois államban.
Az ujjlenyomat- vagy kézi beolvasási időórákat használó munkáltatónak közzé kell tennie a megőrzési ütemtervet, és meg kell kérnie a munkavállalók írásos hozzájárulását. Ezeknek a lépéseknek a hiánya volt az alapja számos munkahelyi csoportos pernek, beleértve a Cothron kontra Fehérvárat.
Egy fotószolgáltatás, amely automatikusan arcok szerint csoportosítja a képeket, arcsablonokat hoz létre. A Facebook Címkejavaslatok funkciója, amely így működött, egy 650 millió dolláros egyezséghez vezetett 2021-ben.
A hangszóró-ellenőrzést vagy a hangklónozást az Illinois-i felhasználók számára hozzáadó vállalatnak biometrikus azonosítóként kell kezelnie a hanglenyomatokat, a regisztráció előtt meg kell kérnie a hozzájárulást, és a közzétett ütemezés szerint törölnie kell a hangadatokat.
Kockázatok és védőkorlátok
Az egzisztenciális kockázat sci-fiként való kezelése, miközben a képesség összetett.
Zavaros felületi termékbiztonság a nagy autonómia melletti igazítással.
A nem angol nyelvű és nem szakértő közönségnek csak rossz minőségű forrásokat kell hagynia.
Végrehajtási ütemterv
Különítse el a termékkárok, a visszaélések és az ellenőrzés elvesztésének/hibás beállításának kockázatait.
Kérdezd meg, milyen bizonyítékok változtatnák meg az idővonalakról és a súlyosságról alkotott nézetedet.
Részesítse előnyben az elsődleges forrásokat és a konkrét értékeléseket a marketinges állításokkal szemben.
Határozzon meg egy cselekvési utat: karrier, politika, finanszírozás vagy készségek – nem csak a tudatosság.
Folytassa a felfedezést
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the Illinois BIPA, Biometric Privacy and AI quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Gyakran ismételt kérdések
Mi az Illinois BIPA, a biometrikus adatvédelem és az AI?
A 2008-ban elfogadott illinoisi biometrikus információk adatvédelmi törvénye (BIPA) megköveteli a magánvállalkozásoktól, hogy írásbeli értesítést küldjenek, és írásos nyilatkozatot kapjanak, mielőtt biometrikus azonosítókat, például arcgeometriát, ujjlenyomatokat vagy hanglenyomatokat gyűjtenek. Azt is lehetővé teszi, hogy az egyének közvetlenül pereljenek jogsértésekért. Ez a személyes keresetjog – a jogsértésenként fix kártérítéssel – a BIPA-t az Egyesült Államok leggyakrabban peresített biometrikus adatvédelmi törvényévé tette, és valódi korlátot szab az arc- és hangalapú mesterséges intelligencia alkalmazásának.
Milyen kötbért követelhet be a felperes a BIPA minden szándékos vagy meggondolatlan megsértéséért?
A BIPA 1000 dollárt biztosít gondatlan jogsértésért és 5000 dollárt szándékos vagy gondatlan jogsértésért, vagy tényleges kártérítést, ha ezek nagyobbak, plusz az ügyvédi díjakat.
Mit határozott az Illinois-i Legfelsőbb Bíróság a Rosenbach kontra Six Flags (2019) ügyben?
Rosenbach úgy vélte, hogy az a személy, akinek a BIPA-jogait megsértették, sértettnek számít anélkül, hogy további sérülést mutatna ki. Ez sokkal könnyebbé tette a csoportos keresetek indítását.
Melyik ítéletre volt válasz a 2024-es módosítás, amely személyenként és begyűjtési módonként egy szabálysértésre korlátozza a behajtást?
Cothron úgy vélte, hogy minden egyes szkenneléskor követelés merül fel, ami potenciálisan hatalmas károkra utal. A jogalkotó 2024-ben módosította a BIPA-t, hogy a behajtást személyenként egy szabálysértésre korlátozza minden egyes gyűjtési mód esetében.
A BIPA értelmében mikor kell megsemmisíteni a biometrikus adatokat?
A megőrzési szabályzatnak rendelkeznie kell a megsemmisítésről, ha az eredeti cél megvalósul, vagy az egyénnek az entitással való utolsó interakciójától számított három éven belül, attól függően, hogy melyik következik be előbb.
Miben térnek el leginkább a texasi és washingtoni biometrikus törvények a BIPA-tól?
Texas és Washington nem engedi, hogy az egyének pereljenek biometrikus törvényeik értelmében. A végrehajtás a főügyészé, mint Texasban a Meta-vel 2024-ben kötött 1,4 milliárd dolláros egyezségben.
Tanulj tovább
Kapcsolódó útmutatók
További útmutatók készültek ehhez a témához