Privacy-fortalere vandt en afgørende retten sejr på fredag, som Illinois Højesteret afviste en sag, der ville have reduceret tilbage en stat lov, der begrænser brugen af ansigtsgenkendelse og andre biometri.
Vedtaget i 2008, Illinois’ Biometriske Oplysninger Privacy Act (eller BIPA) kræver bekræftende godkendelse for virksomhederne til at indsamle biometriske markører fra deres kunder, herunder fingeraftryk, og facial anerkendelse modeller. Loven er blevet et springende punkt for en række højteknologiske virksomheder, der bruger facial anerkendelse, som er en foto-sortering værktøj, og både Facebook og Google har stået over for retssager om påstået BIPA krænkelser i deres foto-tagging produkter. Facebook har presset på for, lovgivningsmæssige ændringer til loven om flere gange, men hidtil uden held.
Den seneste sag kommer fra Six Flags, som angiveligt taget fingeraftryk af en 14-årig besøgende uden forældrenes godkendelse. At anfægte sagen, Six Flags hævdede, at det ikke kunne holdes ansvarlig, medmindre sagsøger demonstrerede en konkret skade, der skyldes uautoriserede indsamling, ofte en vanskelig opgave i private retssager. Hvis det lykkes, Six Flags’ ville have meget begrænset BIPA magt og gjort facial anerkendelse meget lettere for virksomheder som Facebook og Google.
Men, Illinois Højesteret i sidste ende blev ikke overbevist af argumentet om, fastslog, at “en person behøver ikke at have vedvarende faktiske skade uden for krænkelse af sine rettigheder i henhold til Loven.” I Illinois, virksomheder, der indsamler biometriske data bliver nødt til at gøre det omhyggeligt, hvor retten fandt, at være en fornuftig hensigt med loven i sig selv. “Uanset udgifter, som en virksomhed måtte have, for at opfylde lovens krav,” den afgørelse, der lyder: “det er sandsynligt, at være ubetydelige i forhold til den betydelige og uoprettelige skader, der kan opstå, hvis biometriske data og oplysninger, der ikke er ordentligt sikret.”
Den afgørelse er blevet mødt med jubel fra privatlivets fred grupper og bekymring fra nogle grupper af virksomheder. Electronic Frontier Foundation, der klappede til den afgørelse, at kalde det en afgørende personlige sejr. “Som biometriske indsamling, brug og deling, blive mere udbredt og invasive hvert år, er det kun bliver mere og mere vigtigt, at private borgere kan sagsøge i henhold til love, som BIPA at beskytte deres privatliv,” gruppen skrev i et indlæg.
Illinois Handelskammer havde en anden reaktion. “Vi frygter, at dagens afgørelse vil åbne sluserne for fremtidige retssager på bekostning af Illinois’ kommercielle sundhed,” den gruppe, sagde i en erklæring.