SıradakiSonraki rehber
Clearview AI ve Yüz Tanıma Gizlilik Durumları
Toplum
Toplum REHBERİ
Illinois BIPA, Biyometrik Gizlilik ve Yapay Zeka
2008 yılında kabul edilen Illinois Biyometrik Bilgi Gizliliği Yasası (BIPA), özel şirketlerin yüz geometrisi, parmak izleri veya ses izleri gibi biyometrik tanımlayıcıları toplamadan önce yazılı bildirimde bulunmalarını ve yazılı bir izin almalarını gerektirmektedir.
Bu sayfada4 dakikalık okuma
Genel Bakış
Ayrıca bireylerin ihlaller nedeniyle doğrudan dava açmasına da olanak tanır. İhlal başına sabit tazminat içeren bu özel dava hakkı, BIPA'yı Amerika Birleşik Devletleri'nde en çok dava edilen biyometrik gizlilik yasası haline getirdi ve yüz ve ses yapay zekasının nasıl kullanılabileceği konusunda gerçek bir sınır oluşturdu.
Derin Dalış
BIPA, retina veya iris taramaları, parmak izleri, ses izleri ve el veya yüz geometrisi taramaları olarak listelediği "biyometrik tanımlayıcıları" ve bunlardan elde edilen "biyometrik bilgileri" kapsar. Özel bir kuruluşun beş temel görevi vardır. Biyometrik verilerin toplandığını, neden ve ne kadar süreyle toplandığını kişiye yazılı olarak bildirmelidir. Yazılı bir açıklama alması gerekiyor. Bir saklama ve imha politikası yayınlamalı ve amaca ulaşıldığında veya kişinin son etkileşiminden sonraki üç yıl içinde (hangisi önce gerçekleşirse) verileri imha etmelidir. Verileri satmamalı, kiralamamalı, ticaretini yapmamalı veya başka şekilde kar elde etmemelidir. Ayrıca ifşayı sınırlamalı ve verileri makul bir özenle saklamalıdır. BİPA'yı farklı kılan husus, özel dava hakkı olmasıdır. Herhangi bir "mağdur" kişi, ihmalkar ihlal başına 1.000 ABD Doları veya kasıtlı veya dikkatsiz ihlal başına 5.000 ABD Doları (veya daha yüksekse fiili zararlar) artı avukat ücretleri tutarında maddi tazminat davası açabilir. Rosenbach - Six Flags (2019) davasında Illinois Yüksek Mahkemesi, davacının ihlalin ötesinde zarar göstermesine gerek olmadığına karar verdi. Cothron v. White Castle (2023) davasında, her taramada potansiyel olarak çok büyük zararlara işaret eden yeni bir iddianın ortaya çıktığına karar verildi. Yasama organı, 2024 yılında, her toplama yöntemi için kurtarma işlemini kişi başına bir ihlalle sınırlayarak yanıt verdi. Tims - Black Horse Carriers (2023) davasında beş yıllık bir zaman aşımı süresi belirlendi. Başlıca kararlar arasında Facebook'nin 650 milyon dolarlık anlaşması, Google'nin Google Fotoğrafları üzerinden 100 milyon dolarlık anlaşması ve TikTok'nin 92 milyon dolarlık anlaşması yer alıyor. ACLU - Clearview AI davası 2022'de sonuçlandı ve Clearview, yüz izi veri tabanını çoğu özel şirkete satma konusunda ülke çapında bir yasağı kabul etti. Tüzük, fotoğrafları kapsamamaktadır ancak mahkemeler, fotoğraflardan çıkarılan yüz geometrisini biyometrik tanımlayıcı olarak değerlendirmiştir. Teksas ve Washington'da da biyometrik yasalar var, ancak bunları yalnızca onların başsavcıları uygulayabilir. Texas, yasasını kullanarak 2024 yılında Meta ile 1,4 milyar dolarlık bir anlaşmaya vardı.
Stratejik Etki
Risk ve güvenlik
Yıkıcı ve günlük yapay zeka zararları, kimin riskleri anladığı ve kimin harekete geçebileceğine bağlıdır.
Daha net kararlar
Kamu ve profesyonel okuryazarlık, güçlü bir güvenlik politikasının politik olarak mümkün olup olmadığını şekillendirir.
Heyecanı aşmak
Açık açıklamalar abartılı reklamların, laboratuvar halkla ilişkiler uygulamalarının ve belirsiz etik tiyatrosunun etkisi altına girmeyi azaltır.
Illinois BIPA'nın Geleceği, Biyometrik Gizlilik ve Yapay Zeka
2024'te yapılan değişiklik, en büyük iddialardan bazılarına yol açan tarama başına hasar riskini azalttı, ancak kişi başına zarar hâlâ önemli düzeyde olduğundan davanın devam etmesi muhtemel. Diğer eyaletler, özel dava haklarına sahip BIPA tarzı yasa tasarıları önerdiler ve çoğu yasalaşmadı. Daha yeni ve kapsamlı eyalet gizlilik yasaları genellikle biyometriyi hassas veriler olarak sınıflandırır ancak uygulanmasını düzenleyicilere bırakır. Mahkemeler hâlâ, kazınmış yüz görüntüleri üzerinde yapay zeka eğitimi verilmesinin veya kimsenin kimliği belirlenmeden yüzlerin tespit edilmesinin yasayı tetikleyip tetiklemeyeceği gibi açık sorular üzerinde çalışıyor. ABD'de yüz ve ses yapay zekası kullanan şirketlerin Illinois'i en katı temel olarak kabul etmeye devam etmesi muhtemel.
Gerçek Dünya Uygulaması
Şüpheli hırsızları işaretlemek için yüz tanıma kameralarını test eden bir perakende zincirinin, Illinois mağazalarında taranan her müşteriden yazılı bildirim alması ve yazılı bir ibra alması gerekir. Bu o kadar pratik değil ki Illinois'deki birçok şirket bu tür özellikleri kapatıyor.
Parmak izi veya el taramalı zaman saatlerini kullanan bir işveren, bir saklama programı yayınlamalı ve çalışanlardan yazılı izin almalıdır. Bu adımların atlanması, Cothron - White Castle davası da dahil olmak üzere birçok işyeri toplu davasının temelini oluşturdu.
Resimleri yüze göre otomatik olarak gruplayan bir fotoğraf hizmeti, yüz şablonları oluşturur. Facebook'nin bu şekilde çalışan Etiket Önerileri özelliği, 2021'de 650 milyon dolarlık bir toplu uzlaşmanın onaylanmasını sağladı.
Illinois kullanıcıları için konuşmacı doğrulaması veya ses klonlaması ekleyen bir şirketin, ses izlerini biyometrik tanımlayıcılar olarak ele alması, kayıttan önce izin alması ve ses verilerini yayınlanan bir programa göre silmesi gerekir.
Riskler ve Korkuluklar
Yetenekleri artırırken varoluşsal riski bilim kurgu olarak ele almak.
Yüzey ürün güvenliğini yüksek özerklik altında hizalamayla karıştırmak.
İngilizce olmayan ve uzman olmayan izleyici kitlesini yalnızca düşük kaliteli kaynaklarla bırakmak.
Uygulama Yol Haritası
Ürün zararları, yanlış kullanım ve kontrol kaybı/yanlış hizalama risklerini ayırın.
Hangi kanıtların zaman çizelgeleri ve ciddiyet konusundaki görüşünüzü değiştireceğini sorun.
Pazarlama iddiaları yerine birincil kaynakları ve somut değerlendirmeleri tercih edin.
Tek bir eylem yolu belirleyin: kariyer, politika, finansman veya beceriler; yalnızca farkındalık değil.
Keşfetmeye Devam Edin
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the Illinois BIPA, Biometric Privacy and AI quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Sık sorulan sorular
Illinois BIPA, Biyometrik Gizlilik ve Yapay Zeka Nedir?
2008 yılında kabul edilen Illinois Biyometrik Bilgi Gizliliği Yasası (BIPA), özel şirketlerin yüz geometrisi, parmak izleri veya ses izleri gibi biyometrik tanımlayıcıları toplamadan önce yazılı bildirimde bulunmalarını ve yazılı bir izin almalarını gerektirmektedir. Ayrıca bireylerin ihlaller nedeniyle doğrudan dava açmasına da olanak tanır. İhlal başına sabit tazminat içeren bu özel dava hakkı, BIPA'yı Amerika Birleşik Devletleri'nde en çok dava edilen biyometrik gizlilik yasası haline getirdi ve yüz ve ses yapay zekasının nasıl kullanılabileceği konusunda gerçek bir sınır oluşturdu.
Bir davacı, her kasıtlı veya dikkatsiz BIPA ihlali için hangi maddi zararları tazmin edebilir?
BİPA, ihmalkar ihlal başına 1.000 ABD Doları, kasıtlı veya dikkatsiz ihlal başına 5.000 ABD Doları veya daha büyük olması halinde fiili zarar artı avukatlık ücreti sağlar.
Illinois Yüksek Mahkemesi Rosenbach v. Six Flags (2019) davasında ne karar verdi?
Rosenbach, BİPA hakları ihlal edilen kişinin fazladan yaralanma belirtisi göstermeden mağdur sayılacağını savundu. Bu, toplu davaların başlatılmasını çok daha kolay hale getirdi.
İyileştirmeyi, toplama yöntemi başına kişi başına bir ihlalle sınırlayan 2024 değişikliği, hangi karara yanıttı?
Cothron, her taramada potansiyel olarak çok büyük hasarlara işaret eden bir iddianın ortaya çıktığını savundu. Yasama organı, 2024 yılında BİPA'da değişiklik yaparak, her tahsilat yöntemi için iyileşmeyi kişi başına bir ihlalle sınırladı.
BİPA kapsamında biyometrik verilerin ne zaman imha edilmesi gerekiyor?
Saklama politikası, asıl amacın karşılanması durumunda veya bireyin kuruluşla son etkileşiminden sonraki üç yıl içinde (hangisi önce gerçekleşirse) imha işlemini sağlamalıdır.
Teksas ve Washington biyometrik yasalarının BIPA'dan en çok farkı nedir?
Teksas ve Washington, bireylerin kendi biyometrik yasalarına göre dava açmasına izin vermiyor. Teksas'ın 2024'te Meta ile yaptığı 1,4 milyar dolarlık anlaşmada olduğu gibi, yaptırım başsavcıya ait.
Öğrenmeye devam et
İlgili kılavuzlar
Bu konu için daha fazla rehber seçildi