Qui devrait être tenu responsable lorsque les données biométriques d’une personne – leurs caractéristiques faciales, leur voix ou ses empreintes digitales – est-elle mal utilisée?
L’Illinois abrite certaines des réglementations de confidentialité des consommateurs les plus fortes du pays, y compris ses règles régissant l’utilisation des données biométriques.
Peut-être que vous étiez l’une des personnes qui ont reçu un chèque de Facebook après un recours collectif alléguant des violations de la loi sur la confidentialité de l’information de l’information 2008 de l’Illinois. La fonctionnalité «Tag Suggestions» de Facebook a utilisé la reconnaissance faciale pour scanner des photos téléchargées des utilisateurs, créant des «modèles de visage» ou des identificateurs biométriques.
Les demandeurs ont déclaré que cela s’était produit sans le consentement écrit requis ni la politique de rétention / destruction accessible au public. En février 2021, l’affaire a été résolue avec un règlement de 650 millions de dollars approuvé par le tribunal – largement décrit par le juge comme un point de repère dans la loi sur la vie privée des consommateurs.
Facebook n’est pas la seule entreprise qui s’occupe de ces poursuites. Un homme de Chicago a poursuivi Home Depot ce mois-ci, alléguant que le détaillant a utilisé la reconnaissance faciale chez les auto-chèques sans consentement ni politiques exigées – une violation potentielle du BIPA.
On pourrait dire que nos règles de confidentialité biométrique sont un outil très important pour protéger la vie privée personnelle. En effet, nous sommes reconnaissants des obstacles à une mauvaise utilisation abusive de ces informations personnelles. D’un autre côté, vous pourriez également affirmer que les lois sur les données biométriques de l’Illinois sont responsables de la réglementation d’un marché qui change par le second – et ils ne suivent pas. Il y a aussi du vrai.
Prenez cette question, par exemple:
Les fournisseurs d’infrastructures numériques comme les centres de données ou les plates-formes cloud devraient-elles être tenues responsables lorsque les données biométriques d’une personne sont mal utilisées?
Les esprits juridiques débattent activement de cette question. Et beaucoup dans l’industrie – y compris ceux qui font pression en son nom – craignent que leur réseau soit injustement dans le réticule légal si les règles ne sont pas mises à jour.
Les règles biométriques de l’Illinois s’appliquent à toute «entité privée» qui recueille, capture, achète, reçoit par le commerce ou obtient autrement les identifiants ou l’information biométriques d’une personne. Cela signifie que si une entreprise est en possession ou utilise des données biométriques, elle a des tâches telles que le consentement éclairé approprié avant la collecte et les politiques écrites et accessibles au public et de destruction.
Jusqu’à présent, la plupart des cas de haut niveau se sont concentrés sur les entreprises des utilisateurs finaux tels que les employeurs, les détaillants et les plateformes de médias sociaux. Mais il n’y a pas de sculpture explicite dans le BIPA pour les centres de données ou les fournisseurs de cloud. S’ils stockent simplement des informations cryptées, ils peuvent affirmer qu’ils ne «collectent» pas ou «« utilisent »la biométrie. Mais si un fournisseur propose des services de traitement biométrique – ou ne sauvegarde pas les données en sa possession – les plaignants pourraient tester les limites de la responsabilité.
Il y a beaucoup de choses à comprendre en ce qui concerne les centres de données – leur dépendance à nos ressources naturelles ou leurs prétentions discutables d’être des créateurs d’emplois à long terme. Ce ne sera pas la dernière chose que nous écrivons sur l’industrie. Mais dans ce cas, nous pensons qu’il y a de la place à l’amélioration – et des clarifications.
Il est important de maintenir les lois à jour avec la technologie rapide. Il est également important que notre État reste compétitif en tant que centre technologique.
L’État a déjà fait cela auparavant. L’année dernière, les législateurs ont approuvé et le gouverneur JB Pritzker a signé, modifie le BIPA qui a limité les dommages potentiels et a élargi la définition de «libération écrite» pour couvrir les signatures électroniques.
La législation est un processus lent, mais lorsque vous régulez quelque chose de si grand et de changement rapide, vous devez être agile. Si les centres de données jouaient – ou pouvaient jouer – un rôle actif dans la police de l’utilisation de la biométrie, ils seraient un jeu équitable en tant que défendeurs potentiels. Mais ils ne le font pas.
L’industrie des centres de données a un argument solide ici, selon nous, qu’ils ne devraient pas être responsables de la BIPA pour une mauvaise utilisation des ressemblances ou des identités des gens.
Soumettez une lettre, pas plus de 400 mots, à l’éditeur ici ou envoyez un e-mail à [email protected].
À ne pas manquer
