在过去的几年里,越来越多的生物技术从指纹、面部识别是利用消费者广泛的用例,从付款到检查行李在机场登机。虽然这些技术往往简化了用户身份验证的经验,他们还引入新的隐私挑战生物特征数据的收集和存储。

在美国,国家监管机构对这些日益关注生物特征数据,制定或提出立法。伊利诺斯州是第一个国家在2008年颁布这样的法律,隐私法的生物识别信息(BIPA)。BIPA调节私人组织如何收集、使用和存储生物特征数据。BIPA也使个人起诉个人组织损害赔偿基于生物特征数据的滥用。

尽管这是一个十年,BIPA最近获得了新的地位由于2019年1月伊利诺斯州最高法院的一项裁决,Rosenbach诉六旗。在这种情况下,未成年人的父母起诉了美国六旗游乐园在格内尔,伊利诺斯州,认为不同意,违反了BIPA生物数据收集。边注,游乐园越来越需要个人来扫描他们的票,其次是生物识别扫描十字转门。这个过程主要是一种反欺诈措施——如果你设法失去您的机票/通过,您提供生物识别数据在客户服务柜台来获得一个新的。这个过程可以减少骗子试图免费经过声称它是丢失。

伊利诺斯州最高法院推翻了下级法院的裁决,裁定,六旗违反了BIPA。重要的是,伊利诺斯州最高法院裁定,原告不需要证明损害或伤害(比如身份盗窃)从生物特征数据的收集。不当的生物特征数据就足以使个人消费者起诉BIPA下组织。

这个决定是赢得消费者和隐私权,将导致更多的法律挑战BIPA,其中许多已经通过法院体系工作。一次监测帕特尔诉Facebook,目前正在审查在旧金山第九巡回上诉法院,涉及到挑战对Facebook的面部图像标签上传到Facebook。

麻萨诸塞州、纽约、和密歇根州都有隐私法案BIPA开发,也有类似的需求,和更多的州可能会考虑起草法律规定收集、使用和存储的生物特征数据。

这些发展并不意味着生物识别技术的丧钟。他们仅仅是表明组织正在考虑收集生物数据必须遵守privacy-by-design方法并提供适当的披露,同意,和退出的要求以及注意这个日益复杂的法律环境,以确保生物数据收集和保留是依照这些新兴法律的人完成的。