Personvern talsmenn vant en avgjørende domstolen seier på fredag, så Illinois Høyesterett avvist en sak som ville ha sammenlignet tilbake en statlig lovgivning som begrenser bruk av ansiktsgjenkjenning og andre biometriske kjennetegn.
Vedtatt i 2008, Illinois’ Biometrisk Informasjon Privacy Act (eller BIPA) krever bekreftende samtykke for selskaper til å samle inn biometriske markører fra sine kunder, inkludert fingeravtrykk og ansiktsgjenkjenning modeller. Loven har blitt en stikke punktet for en rekke tech selskaper som bruker ansiktsgjenkjenning som en foto-sortering-verktøyet, og både Facebook og Google har møtt søksmål for påståtte BIPA brudd i sitt bilde-merking av produkter. Facebook har presset på for lovgivende endringer i loven ved flere anledninger, men så langt uten hell.
Den siste saken kommer fra Six Flags, som angivelig fingerprinted en 14-år-gamle besøkende uten foresattes godkjenning. Bestrider tilfelle, Six Flags hevdet at det kunne ikke holdes ansvarlig dersom saksøker har vist en konkret skade fra uautorisert samling, ofte en vanskelig oppgave i personvern søksmål. Hvis det lykkes, Six Flags ville ha vesentlig begrenset BIPA makt og laget facial anerkjennelse mye enklere for selskaper som Facebook og Google.
Imidlertid, Illinois Høyesterett ble til slutt overbevist av argumentet, – dommen at “en person trenger ikke å ha en vedvarende faktiske skade utover et brudd på hans eller hennes rettigheter etter Loven.” I Illinois, bedrifter som samler inn biometriske data er nødt til å gjøre så nøye, som retten tok for å være en rimelig hensikten med loven i seg selv. “Uansett hvilke kostnader en bedrift kan påføres for å oppfylle lovens krav,” den herskende leser, “er sannsynlig å være ubetydelig i forhold til den betydelige og irreversibel skade som kan oppstå dersom biometriske identifikatorer og informasjon er ikke godt ivaretatt.”
Dommen har blitt møtt med jubel fra personvern grupper og bekymring fra noen virksomheter og grupper. Electronic Frontier Foundation bifalt avgjørelsen, og kalte det et avgjørende personvern seier. “Som biometriske innsamling, bruk og deling av informasjon blir mer utbredt og invasive hvert år, det blir bare mer viktig at privatpersoner kan saksøke under lover som BIPA for å beskytte sitt privatliv,” gruppen skrev i et innlegg.
Illinois Chamber of Commerce hadde en annen reaksjon. “Vi frykter at dagens beslutning vil åpne slusene for fremtidige rettstvister på bekostning av Illinois’ kommersielle helse,” gruppen sa i en uttalelse.