Іллінойс вимагає згоди на збір біометрії
3 жовтня 2008 року набув чинності іллінойський закон про приватність біометричної інформації (BIPA): приватна компанія може зібрати скан обличчя, відбиток пальця чи голосовий відбиток лише після письмового повідомлення про мету й строк і письмового дозволу людини, а за кожне порушення людина може позиватися — 1 000 доларів за недбале, 5 000 за навмисне.
Чому це важливо
Закон дав людині власний позов за чужий збір її обличчя без згоди, без участі регулятора. Саме тому через чотирнадцять років базу облич, зібрану з інтернету, обмежив іллінойський суд за позовом громадських організацій, а не відомство.
Біометричний ідентифікатор за розділом 10 — скан сітківки чи райдужки, відбиток пальця, голосовий відбиток, скан геометрії руки чи обличчя; фотографії виключено. Розділ 15: письмова публічна політика зберігання й знищення не пізніше ніж через 3 роки після останньої взаємодії; до збору — письмово повідомити, що дані збирають, письмово назвати мету й строк і отримати письмовий дозвіл, усі три умови разом; продавати чи інакше отримувати прибуток із біометрії заборонено. Розділ 20: за кожне порушення — 1 000 доларів або фактична шкода, якщо вона більша, за недбале, 5 000 — за навмисне чи необережне, плюс витрати на адвокатів. Закон стосується лише приватних осіб і компаній: державні й місцеві органи до них не належать. Запис не стверджує жодної суми з пізніших мирових угод: у прочитаних джерелах їх немає. Сайт законодавчих зборів не відповідав ні оболонці, ні браузеру; текст і статус прочитано в архівних копіях того самого сайту.