ДалееСледующее руководство
Clearview AI и случаи конфиденциальности в области распознавания лиц
Общество
РУКОВОДСТВО ПО ОБЩЕСТВУ
Иллинойс BIPA, биометрическая конфиденциальность и искусственный интеллект
Закон Иллинойса о конфиденциальности биометрической информации (BIPA), принятый в 2008 году, требует от частных компаний направлять письменное уведомление и получать письменное разрешение, прежде чем они начнут собирать биометрические идентификаторы, такие как геометрия лица, отпечатки пальцев или отпечатки голоса.
На этой странице4 минуты чтения
Обзор
Это также позволяет людям напрямую подавать в суд за нарушения. Это частное право на иск с фиксированным ущербом за каждое нарушение сделало BIPA наиболее спорным законом о биометрической конфиденциальности в Соединенных Штатах и реальным ограничением возможностей использования искусственного интеллекта лица и голоса.
Глубокое погружение
BIPA охватывает «биометрические идентификаторы», к которым относятся сканы сетчатки или радужной оболочки глаза, отпечатки пальцев, голосовые отпечатки и сканы геометрии рук или лица, а также «биометрическую информацию», полученную на их основе. Частное предприятие имеет пять основных обязанностей. Он должен сообщить человеку в письменной форме, что биометрические данные собираются, почему и как долго. Оно должно получить письменное разрешение. Он должен опубликовать политику хранения и уничтожения и уничтожить данные после достижения цели или в течение трех лет с момента последнего взаимодействия с человеком, в зависимости от того, что наступит раньше. Он не должен продавать, сдавать в аренду, торговать или иным образом получать прибыль от данных. И оно должно ограничить раскрытие и хранить данные с разумной осторожностью. Что отличает BIPA от других, так это его частное право на иск. Любой «потерпевший» человек может предъявить иск о заранее оцененном убытке в размере 1000 долларов США за нарушение по неосторожности или 5000 долларов США за умышленное или неосторожное нарушение (или реальный ущерб, если он выше), а также гонорары адвокатов. В деле Розенбах против Six Flags (2019 г.) Верховный суд штата Иллинойс постановил, что истцу не обязательно доказывать вред, помимо самого нарушения. В деле «Котрон против Белого замка» (2023 г.) суд постановил, что при каждом сканировании возникает новый иск, что указывает на потенциально огромный ущерб. Законодательный орган отреагировал в 2024 году, ограничив взыскание одним нарушением на человека для каждого метода сбора. Тимс против Black Horse Carriers (2023 г.) установил пятилетний срок исковой давности. Основные решения включают выплату Facebook 650 миллионов долларов, компенсацию Google на 100 миллионов долларов по Google Photos и компенсацию TikTok на 92 миллиона долларов. Дело ACLU против Clearview AI было урегулировано в 2022 году, когда Clearview согласилась на общенациональный запрет на продажу своей базы данных отпечатков лиц большинству частных компаний. Закон исключает фотографии, но суды рассматривают геометрию лица, извлеченную из фотографий, как биометрический идентификатор. В Техасе и Вашингтоне также есть законы о биометрии, но обеспечивать их соблюдение могут только генеральные прокуроры этих стран. Техас использовал свой закон для достижения соглашения с Meta на сумму 1,4 миллиарда долларов в 2024 году.
Стратегическое воздействие
Риски и безопасность
Катастрофический и повседневный вред ИИ зависит от того, кто понимает риски и может действовать.
Более четкие решения
Общественная и профессиональная грамотность определяет, возможна ли с политической точки зрения сильная политика безопасности.
Пробивая шумиху
Четкие объяснения уменьшают влияние шумихи, лабораторного пиара и расплывчатого этического театра.
Будущее Иллинойса BIPA, биометрическая конфиденциальность и искусственный интеллект
Поправка 2024 года снизила риск ущерба от каждого сканирования, который стал причиной некоторых из крупнейших исков, но ущерб на одного человека по-прежнему значителен, поэтому судебные разбирательства, вероятно, продолжатся. Другие штаты предложили законопроекты в стиле BIPA с частными правами на иск, но большинство из них не были приняты. Новые всеобъемлющие законы штатов о конфиденциальности обычно классифицируют биометрические данные как конфиденциальные данные, но оставляют правоприменение на усмотрение регулирующих органов. Суды все еще решают открытые вопросы, например, приводит ли в действие закон обучение ИИ на соскобленных изображениях лиц или обнаружение лиц без идентификации кого-либо. Компании, внедряющие лицевой и голосовой ИИ в США, скорее всего, продолжат рассматривать Иллинойс как самую строгую точку отсчета.
Реальная реализация
Розничной сети, тестирующей камеры распознавания лиц для выявления подозреваемых воров, потребуется письменное уведомление и письменное разрешение от каждого покупателя, просканированного в ее магазинах в Иллинойсе. Это настолько непрактично, что многие компании в Иллинойсе просто отключают такие функции.
Работодатель, использующий таймеры с отпечатками пальцев или сканированием рук, должен опубликовать график хранения и получить письменное согласие от работников. Отсутствие этих шагов стало причиной многих коллективных исков на рабочем месте, в том числе «Котрон против Белого замка».
Фотосервис, который автоматически группирует изображения по лицам, создает шаблоны лиц. Функция «Предложения тегов» Facebook, которая работала таким образом, привела к утверждению коллективного урегулирования на сумму 650 миллионов долларов в 2021 году.
Компания, добавляющая проверку говорящего или клонирование голоса для пользователей из Иллинойса, должна рассматривать отпечатки голоса как биометрические идентификаторы, получать согласие перед регистрацией и удалять голосовые данные по опубликованному графику.
Риски и ограничения
Относитесь к экзистенциальному риску как к научной фантастике, в то время как возможности растут.
Сбивает с толку безопасность поверхности продукта и выравнивание при высокой автономности.
Оставляя неанглоязычную и неспециалистскую аудиторию только с некачественными источниками.
Дорожная карта реализации
Отдельные риски повреждения продукта, неправильного использования и потери контроля/перекоса.
Спросите, какие доказательства могут изменить ваше мнение о сроках и серьезности.
Предпочитайте первоисточники и конкретные оценки маркетинговым заявлениям.
Определите один путь действий: карьера, политика, финансирование или навыки, а не только осведомленность.
Продолжайте исследовать
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the Illinois BIPA, Biometric Privacy and AI quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Часто задаваемые вопросы
Что такое BIPA штата Иллинойс, биометрическая конфиденциальность и искусственный интеллект?
Закон Иллинойса о конфиденциальности биометрической информации (BIPA), принятый в 2008 году, требует от частных компаний направлять письменное уведомление и получать письменное разрешение, прежде чем они начнут собирать биометрические идентификаторы, такие как геометрия лица, отпечатки пальцев или отпечатки голоса. Это также позволяет людям напрямую подавать в суд за нарушения. Это частное право на иск с фиксированным ущербом за каждое нарушение сделало BIPA наиболее спорным законом о биометрической конфиденциальности в Соединенных Штатах и реальным ограничением возможностей использования искусственного интеллекта лица и голоса.
Какую заранее оцененную сумму ущерба может взыскать истец за каждое умышленное или неосторожное нарушение BIPA?
BIPA выплачивает 1000 долларов за нарушение по неосторожности и 5000 долларов за умышленное или неосторожное нарушение или реальный ущерб, если он больше, плюс гонорары адвокатов.
Что постановил Верховный суд Иллинойса по делу Розенбах против Six Flags (2019 г.)?
Розенбах считал, что лицо, чьи права BIPA были нарушены, считается потерпевшим без каких-либо дополнительных повреждений. Это значительно облегчило подачу коллективных исков.
Реакцией на какое постановление стала поправка 2024 года, ограничивающая взыскание одним нарушением на человека в каждом методе сбора?
Котрон заявил, что претензия возникает при каждом сканировании, что указывает на потенциально огромный ущерб. В 2024 году законодательный орган внес поправки в BIPA, ограничив взыскание одним нарушением на человека для каждого метода сбора.
В каких случаях согласно BIPA биометрические данные должны быть уничтожены?
Политика хранения должна предусматривать уничтожение после достижения первоначальной цели или в течение трех лет с момента последнего взаимодействия лица с организацией, в зависимости от того, что наступит раньше.
Чем биометрические законы Техаса и Вашингтона больше всего отличаются от BIPA?
Техас и Вашингтон не позволяют частным лицам подавать в суд в соответствии со своими биометрическими законами. Правоприменение принадлежит генеральному прокурору, как в случае с соглашением Техаса с Meta на сумму 1,4 миллиарда долларов в 2024 году.
Продолжайте учиться
Связанные руководства
Другие руководства, выбранные по этой теме