개요
또한 개인이 위반 사항에 대해 직접 소송을 제기할 수도 있습니다. 위반당 고정된 손해 배상이 적용되는 개인 소송 권리로 인해 BIPA는 미국에서 가장 소송이 많이 제기된 생체인식 개인 정보 보호법이자 얼굴 및 음성 AI 배포 방법에 대한 실질적인 제한이 되었습니다.
심층 분석
BIPA는 망막 또는 홍채 스캔, 지문, 성문, 손 또는 얼굴 기하학 스캔으로 나열되는 "생체 인식 식별자"와 이를 통해 파생되는 "생체 인식 정보"를 다룹니다. 민간 기업에는 5가지 핵심 의무가 있습니다. 생체인식 데이터가 수집되는 이유와 기간을 서면으로 당사자에게 알려야 합니다. 서면 공개를 받아야 합니다. 목적이 달성되거나 개인의 마지막 상호 작용으로부터 3년 이내(둘 중 먼저 도래하는 날짜)에 보관 및 파기 정책을 게시하고 데이터를 파기해야 합니다. 데이터를 판매, 임대, 거래하거나 기타 이익을 얻을 수 없습니다. 그리고 공개를 제한하고 합당한 주의를 기울여 데이터를 저장해야 합니다. BIPA를 차별화하는 것은 개인의 행동권입니다. "불만당한" 사람은 부주의한 위반당 $1,000 또는 고의적이거나 무모한 위반당 $5,000(또는 더 높은 경우 실제 손해)와 변호사 비용을 추가하여 손해배상을 청구할 수 있습니다. Rosenbach v. Six Flags(2019)에서 일리노이 주 대법원은 원고가 위반 자체 이상의 피해를 보여줄 필요가 없다고 판결했습니다. Cothron v. White Castle(2023)에서는 스캔할 때마다 새로운 청구가 발생하여 잠재적으로 엄청난 피해가 발생할 수 있다고 주장했습니다. 입법부는 2024년에 각 수집 방법에 대해 1인당 위반 사항 1회로 복구를 제한함으로써 이에 대응했습니다. Tims v. Black Horse Carriers(2023)에서는 제한 기간을 5년으로 설정했습니다. 주요 결의안에는 Facebook의 6억 5천만 달러 합의, Google Photos에 대한 Google의 1억 달러 합의, TikTok의 9,200만 달러 합의가 포함됩니다. ACLU 대 Clearview AI는 2022년에 합의되었으며 Clearview는 대부분의 민간 기업에 얼굴 지문 데이터베이스를 판매하는 것을 전국적으로 금지하는 데 동의했습니다. 이 법령에서는 사진을 제외하지만, 법원은 사진에서 추출한 얼굴 기하학적 구조를 생체 인식 식별자로 취급했습니다. 텍사스와 워싱턴에도 생체인식법이 있지만 법무장관만이 이를 시행할 수 있습니다. 텍사스는 법률을 사용해 2024년에 Meta와 14억 달러의 합의에 도달했습니다.
전략적 영향
위험과 안전
치명적인 AI 피해와 일상적인 AI 피해는 누가 위험을 이해하고 누가 조치를 취할 수 있는지에 따라 달라집니다.
더 명확한 결정들
공공 및 전문 지식은 강력한 안전 정책이 정치적으로 가능한지 여부를 결정합니다.
과장된 과장을 뚫고 나가기
명확한 설명은 과대광고, 연구실 홍보, 모호한 윤리 연극에 의한 포착을 줄입니다.
일리노이주 BIPA, 생체인식 개인정보 보호 및 AI의 미래
2024년 수정안은 가장 큰 청구 중 일부를 초래한 스캔당 손해 노출을 줄였지만, 1인당 손해는 여전히 상당하므로 소송은 계속될 가능성이 높습니다. 다른 주에서는 개인 행동권이 포함된 BIPA 스타일 법안을 제안했지만 대부분 통과되지 않았습니다. 최신의 포괄적인 주 개인 정보 보호법은 일반적으로 생체 인식을 민감한 데이터로 분류하지만 시행은 규제 기관에 맡깁니다. 법원은 긁힌 얼굴 이미지로 AI를 훈련시키거나 누구인지 식별하지 않고 얼굴을 감지하는 것이 법령을 발동하는지 여부와 같은 공개 질문을 통해 여전히 작업하고 있습니다. 미국에서 얼굴 및 음성 AI를 배포하는 회사는 일리노이주를 가장 엄격한 기준으로 계속 취급할 가능성이 높습니다.
실제 구현
좀도둑으로 의심되는 사람을 신고하기 위해 안면 인식 카메라를 테스트하는 소매 체인에는 일리노이주 매장에서 검색된 모든 쇼핑객의 서면 통지와 서면 동의가 필요합니다. 이는 너무 비실용적이어서 일리노이 주에서는 많은 기업이 이러한 기능을 단순히 꺼 놓았습니다.
지문이나 손으로 스캔하는 시계를 사용하는 고용주는 보관 일정을 공개하고 근로자로부터 서면 동의를 받아야 합니다. 이러한 단계를 놓치는 것이 Cothron v. White Castle을 포함한 많은 직장 집단 소송의 기초가 되었습니다.
얼굴별로 사진을 자동으로 그룹화하는 사진 서비스로 얼굴 템플릿을 만듭니다. 이러한 방식으로 작동한 Facebook의 태그 제안 기능은 2021년에 승인된 6억 5천만 달러의 집단 합의로 이어졌습니다.
일리노이주 사용자를 위해 화자 확인이나 음성 복제를 추가하는 회사는 성문을 생체 인식 식별자로 취급하고, 등록 전에 동의를 받고, 공표된 일정에 따라 음성 데이터를 삭제해야 합니다.
위험 및 가드레일
실존적 위험을 공상과학처럼 다루면서 능력을 합성합니다.
높은 자율성 하에서 정렬과 표면 제품 안전성을 혼동합니다.
영어가 아니거나 전문가가 아닌 청중에게는 품질이 낮은 소스만 남겨 둡니다.
구현 로드맵
제품 손상, 오용, 통제력 상실/잘못 정렬 위험을 분리합니다.
일정과 심각도에 대한 귀하의 견해를 바꿀 수 있는 증거가 무엇인지 물어보십시오.
마케팅 주장보다 기본 소스와 구체적인 평가를 선호하세요.
인식뿐만 아니라 경력, 정책, 자금 조달 또는 기술 등 하나의 행동 경로를 식별하십시오.
계속 탐색하세요
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the Illinois BIPA, Biometric Privacy and AI quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
자주 묻는 질문
일리노이주 BIPA, 생체인식 개인정보 보호 및 AI란 무엇입니까?
2008년에 통과된 일리노이주 생체 정보 개인 정보 보호법(BIPA)은 민간 기업이 얼굴 기하학, 지문 또는 성문과 같은 생체 인식 식별자를 수집하기 전에 서면 통지를 하고 서면 공개를 받도록 요구합니다. 또한 개인이 위반 사항에 대해 직접 소송을 제기할 수도 있습니다. 위반당 고정된 손해 배상이 적용되는 개인 소송 권리로 인해 BIPA는 미국에서 가장 소송이 많이 제기된 생체인식 개인 정보 보호법이자 얼굴 및 음성 AI 배포 방법에 대한 실질적인 제한이 되었습니다.
고의적이거나 무모한 BIPA 위반에 대해 원고가 배상할 수 있는 손해배상액은 얼마입니까?
BIPA는 부주의한 위반 건당 $1,000, 고의적이거나 무모한 위반 건당 $5,000, 실제 손해 배상금(더 큰 경우 변호사 비용 포함)을 제공합니다.
일리노이 주 대법원은 Rosenbach v. Six Flags(2019)에서 무엇을 판결했습니까?
Rosenbach는 BIPA 권리가 침해된 사람은 추가적인 피해를 입지 않고도 불만을 제기한 것으로 간주한다고 주장했습니다. 이로 인해 집단 소송을 제기하기가 훨씬 쉬워졌습니다.
수집 방법별로 1인당 위반 사항 1회로 복구를 제한하는 2024년 수정안은 다음 중 어떤 판결에 대한 대응이었습니까?
Cothron은 스캔할 때마다 청구가 발생하며 이는 잠재적으로 막대한 피해를 초래할 수 있다고 주장했습니다. 입법부는 2024년에 각 수집 방법에 대해 1인당 위반 사항 1회로 복구를 제한하도록 BIPA를 개정했습니다.
BIPA에서는 생체인식 데이터를 언제 파기해야 합니까?
보존 정책은 원래 목적이 충족되거나 개인이 법인과 마지막 상호 작용을 한 지 3년 이내 중 먼저 도래하는 시점에 파기를 규정해야 합니다.
텍사스와 워싱턴의 생체인식법은 BIPA와 어떻게 가장 다른가요?
텍사스와 워싱턴에서는 개인이 생체인식법에 따라 소송을 제기하는 것을 허용하지 않습니다. 2024년 텍사스가 Meta와 14억 달러에 합의한 것처럼 집행권은 법무장관에게 있습니다.
계속 학습하세요
관련 가이드
이 주제에 대해 선택된 추가 가이드