PANDUAN Masyarakat

Illinois BIPA, Privasi Biometrik dan AI

Akta Privasi Maklumat Biometrik Illinois (BIPA), yang diluluskan pada tahun 2008, memerlukan syarikat swasta memberi notis bertulis dan mendapatkan pelepasan bertulis sebelum mereka mengumpul pengecam biometrik seperti geometri muka, cap jari atau cap suara.

  • 4 minit membaca
  • Kemas kini terakhir
Pada halaman ini4 minit membaca
  1. Gambaran keseluruhan
  2. Menyelam dalam
  3. Kesan Strategik
  4. Masa Depan Illinois BIPA, Privasi Biometrik dan AI
  5. Pelaksanaan Dunia Sebenar
  6. Risiko & Pengawal
  7. Hala Tuju Pelaksanaan
  8. Teruskan Meneroka
  9. Soalan lazim

Gambaran keseluruhan

Ia juga membenarkan individu menyaman secara langsung atas pelanggaran. Hak tindakan persendirian itu, dengan ganti rugi tetap setiap pelanggaran, telah menjadikan BIPA sebagai undang-undang privasi biometrik yang paling dibicarakan di Amerika Syarikat dan had sebenar tentang cara AI wajah dan suara boleh digunakan.

Menyelam dalam

BIPA meliputi "pengecam biometrik", yang disenaraikan sebagai imbasan retina atau iris, cap jari, cap suara dan imbasan geometri tangan atau muka, serta "maklumat biometrik" yang diperoleh daripadanya. Entiti swasta mempunyai lima tugas teras. Ia mesti memberitahu orang secara bertulis bahawa data biometrik sedang dikumpul, mengapa, dan untuk tempoh berapa lama. Ia mesti mendapat keluaran bertulis. Ia mesti menerbitkan dasar pengekalan dan pemusnahan dan memusnahkan data sebaik sahaja tujuannya dipenuhi atau dalam tempoh tiga tahun dari interaksi terakhir orang itu, yang mana dahulu. Ia tidak boleh menjual, memajak, berdagang atau sebaliknya mendapat keuntungan daripada data. Dan ia mesti mengehadkan pendedahan dan menyimpan data dengan berhati-hati yang munasabah. Apa yang membezakan BIPA ialah hak peribadinya untuk bertindak. Mana-mana orang yang "teraniaya" boleh menuntut ganti rugi tercair sebanyak $1,000 setiap pelanggaran cuai atau $5,000 setiap pelanggaran yang disengajakan atau melulu (atau ganti rugi sebenar jika lebih tinggi), serta yuran peguam. Dalam Rosenbach lwn. Six Flags (2019), Mahkamah Agung Illinois memutuskan bahawa plaintif tidak perlu menunjukkan bahaya selain daripada pelanggaran itu sendiri. Dalam Cothron lwn. White Castle (2023), ia berpendapat bahawa tuntutan baharu timbul dengan setiap imbasan, menunjukkan kemungkinan kerosakan yang besar. Badan perundangan bertindak balas pada tahun 2024 dengan mengehadkan pemulihan kepada satu pelanggaran setiap orang untuk setiap kaedah pengumpulan. Tims lwn. Black Horse Carriers (2023) menetapkan tempoh had lima tahun. Resolusi utama termasuk penyelesaian $650 juta Facebook, penyelesaian $100 juta Google ke atas Google Photos, dan penyelesaian $92 juta TikTok. ACLU lwn Clearview AI diselesaikan pada 2022, dengan Clearview bersetuju dengan larangan seluruh negara untuk menjual pangkalan data cap mukanya kepada kebanyakan syarikat swasta. Statut tidak termasuk gambar, tetapi mahkamah telah menganggap geometri muka yang diekstrak daripada foto sebagai pengecam biometrik. Texas dan Washington juga mempunyai undang-undang biometrik, tetapi hanya peguam negara mereka boleh menguatkuasakannya. Texas menggunakan undang-undangnya untuk mencapai penyelesaian $1.4 bilion dengan Meta pada 2024.

Kesan Strategik

Risiko dan keselamatan

Kemudaratan AI malapetaka dan setiap hari bergantung pada siapa yang memahami risiko dan siapa yang boleh bertindak.

Keputusan yang lebih jelas

Celik awam dan profesional membentuk sama ada dasar keselamatan yang kukuh adalah mungkin dari segi politik.

Memotong keterujaan

Penjelasan yang jelas mengurangkan tangkapan oleh gembar-gembur, PR makmal dan teater etika yang tidak jelas.

Masa Depan Illinois BIPA, Privasi Biometrik dan AI

Pindaan 2024 mengurangkan pendedahan ganti rugi setiap imbasan yang mendorong beberapa tuntutan terbesar, tetapi ganti rugi bagi setiap orang masih besar, jadi litigasi mungkin diteruskan. Negeri lain telah mencadangkan rang undang-undang gaya BIPA dengan hak peribadi untuk bertindak, dan kebanyakannya tidak diluluskan. Undang-undang privasi negeri yang lebih komprehensif biasanya mengklasifikasikan biometrik sebagai data sensitif tetapi menyerahkan penguatkuasaan kepada pengawal selia. Mahkamah masih menjalankan soalan terbuka, seperti sama ada melatih AI pada imej muka yang dikikis, atau mengesan wajah tanpa mengenal pasti sesiapa, mencetuskan statut. Syarikat yang menggunakan AI muka dan suara di AS berkemungkinan akan terus menganggap Illinois sebagai garis dasar yang paling ketat.

Pelaksanaan Dunia Sebenar

Rantaian runcit yang menguji kamera pengecaman muka untuk menandakan perampas kedai yang disyaki memerlukan notis bertulis dan pelepasan bertulis daripada setiap pembeli yang diimbas di kedainya di Illinois. Itu sangat tidak praktikal bahawa banyak syarikat hanya mematikan ciri sedemikian di Illinois.

Majikan yang menggunakan cap jari atau jam masa imbasan tangan mesti menerbitkan jadual pengekalan dan mendapatkan kebenaran bertulis daripada pekerja. Ketiadaan langkah tersebut telah menjadi asas kepada banyak tindakan kelas di tempat kerja, termasuk Cothron lwn White Castle.

Perkhidmatan foto yang mengumpulkan gambar mengikut wajah secara automatik mencipta templat muka. Ciri Cadangan Teg Facebook, yang berfungsi dengan cara ini, membawa kepada penyelesaian kelas $650 juta yang diluluskan pada 2021.

Syarikat yang menambahkan pengesahan pembesar suara atau pengklonan suara untuk pengguna Illinois perlu menganggap cap suara sebagai pengecam biometrik, mendapatkan persetujuan sebelum pendaftaran dan memadamkan data suara pada jadual yang diterbitkan.

Risiko & Pengawal

  • Merawat risiko kewujudan sebagai sci-fi manakala sebatian keupayaan.

  • Mengelirukan keselamatan produk permukaan dengan penjajaran di bawah autonomi tinggi.

  • Meninggalkan khalayak bukan Inggeris dan bukan pakar dengan hanya sumber berkualiti rendah.

Hala Tuju Pelaksanaan

  1. Asingkan bahaya produk, penyalahgunaan dan kehilangan kawalan / risiko salah jajaran.

  2. Tanya apakah bukti yang akan mengubah pandangan anda tentang garis masa dan keterukan.

  3. Lebih suka sumber utama dan penilaian konkrit berbanding tuntutan pemasaran.

  4. Kenal pasti satu laluan tindakan: kerjaya, dasar, pembiayaan atau kemahiran — bukan sahaja kesedaran.

Teruskan Meneroka

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the Illinois BIPA, Biometric Privacy and AI quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

Mulakan kuiz

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

Soalan lazim

Apakah Illinois BIPA, Privasi Biometrik dan AI?

Akta Privasi Maklumat Biometrik Illinois (BIPA), yang diluluskan pada tahun 2008, memerlukan syarikat swasta memberi notis bertulis dan mendapatkan pelepasan bertulis sebelum mereka mengumpul pengecam biometrik seperti geometri muka, cap jari atau cap suara. Ia juga membenarkan individu menyaman secara langsung atas pelanggaran. Hak tindakan persendirian itu, dengan ganti rugi tetap setiap pelanggaran, telah menjadikan BIPA sebagai undang-undang privasi biometrik yang paling dibicarakan di Amerika Syarikat dan had sebenar tentang cara AI wajah dan suara boleh digunakan.

Apakah ganti rugi tercair yang boleh diperolehi oleh plaintif bagi setiap pelanggaran BIPA yang disengajakan atau melulu?

BIPA menyediakan $1,000 setiap pelanggaran cuai dan $5,000 setiap pelanggaran yang disengajakan atau melulu, atau ganti rugi sebenar jika lebih besar, ditambah dengan yuran peguam.

Apakah yang dipegang oleh Mahkamah Agung Illinois dalam Rosenbach lwn. Six Flags (2019)?

Rosenbach berpendapat bahawa seseorang yang hak BIPAnya dilanggar dikira sebagai terkilan tanpa menunjukkan kecederaan tambahan. Itu menjadikan tindakan kelas lebih mudah dibawa.

Pindaan 2024 yang mengehadkan pemulihan kepada satu pelanggaran setiap orang bagi setiap kaedah kutipan adalah tindak balas kepada ketetapan yang mana?

Cothron berpendapat bahawa tuntutan timbul dengan setiap imbasan, yang menunjukkan kemungkinan kerosakan yang besar. Badan perundangan meminda BIPA pada 2024 untuk mengehadkan pemulihan kepada satu pelanggaran setiap orang untuk setiap kaedah pengumpulan.

Di bawah BIPA, bilakah data biometrik mesti dimusnahkan?

Dasar pengekalan mesti memperuntukkan pemusnahan apabila tujuan asal dipenuhi atau dalam tempoh tiga tahun interaksi terakhir individu dengan entiti, yang mana dahulu.

Bagaimanakah undang-undang biometrik Texas dan Washington paling berbeza daripada BIPA?

Texas dan Washington tidak membenarkan individu menyaman di bawah undang-undang biometrik mereka. Penguatkuasaan adalah milik peguam negara, seperti dalam penyelesaian Texas $1.4 bilion dengan Meta pada 2024.