各州通过规范面部和生物识别数据的法律：NPR

各州越来越限制科技公司如何在数字上扫描和分析我们最敏感，最有利可图的商品：数百万人的面孔，眼球和其他“生物识别”数据。

尽管面部识别技术在联邦一级不受监管，但23个州 根据国家立法机关的数据，现在已通过或扩大法律以限制生物识别数据的大规模刮擦。

上个月，科罗拉多州 制定 新的生物特征识别规则，在使用面部或语音识别技术之前需要同意，同时也禁止出售数据。德克萨斯州 通过 6月的人工智能法类似地，未经许可就生物识别数据收集。去年，俄勒冈州 得到正式认可的 数据隐私规则要求消费者选择在公司中提高面部，眼睛和语音数据之前。

“我们需要的是改变技术公司行为的法律，” Electronic Frontier Foundation的隐私诉讼总监Adam Schwartz。 “否则，这些公司将继续从我们的私人信息上获利。”

长期以来，科技公司一直在部署面部识别技术。有时，该行业已经退缩了，就像2021年Facebook时 关闭 其面部识别系统在生物识别诉讼之后。

但是，由于埃塞克斯大学教授皮特·福斯西（Pete Fussey）说，由于尖端的AI系统几乎已经纳入了现代生活的几乎每个方面，因此在许多应用程序和电话中存在某种形式的面部识别技术，已经变得无处不在。

富斯西说：“面部识别无处不在。我们在其中有同谋。我们可以轻松地打开电话，或更快地通过机场或获得我们的财务状况，从而获得便利的股息。” “但是对我们的生物识别数据的使用没有下游控制。”

并非所有州法律都赋予人们起诉科技公司的权利

通过保障措施的各州将其视为防御日常生活中数字跟踪的盛行，在许多情况下，这些法律已被用来从科技公司那里提取大笔支出。

谷歌 和 元 每个公司都在未经许可的情况下向德克萨斯州的14亿美元支付了14亿美元的指控； Clearview AI，一家在执法部门受欢迎的面部识别公司， 骗起来 5100万美元，以解决三月份批准的案件，未经同意在线刮擦数十亿美元的面部图像；在7月，Google 解决 伊利诺伊州的一个较小的案件在伊利诺伊州的900万美元中，该诉讼指控该公司未从使用Google教育工具的学生获得书面同意，该工具收集了他们的声音和面部数据。

伊利诺伊州要求公司在收集生物特征数据之前获得书面许可的要求比大多数需要数字同意的州更远 – 或检查公司条款和条件政策的框，专家们说，实际上，这是一种很大程度上的象征性手势。

“我并不是说这总比没有好，但是如果您将这些法律框架悬挂在知情同意的模型上，那显然是无效的，”加拿大Dalhousie University的法律学者Michael Karanicolas说，研究了数字隐私。 “没有人阅读这些服务条款。绝对没有人能有效地获得我们在监视经济中给予这些公司的许可。”

卡拉尼科拉斯（Karanicolas）说，伊利诺伊州的生物识别隐私法于2008年通过了真正的牙齿，因为它允许个人提起诉讼，而隐私拥护者表示，科技行业已经大力支持反对。加利福尼亚州和华盛顿州允许居民在某些类型的情况下起诉。

但是，大多数法律，例如德克萨斯州，俄勒冈州，弗吉尼亚州和康涅狄格州以及其他地方，都依靠州检察长来执行它们。倡导者说，允许公民起诉，即“私人行动权”，帮助人们反击数据构成数据的公司。

“这可能会导致这些大型集体诉讼的定居点，并且对它们进行了合理的批评，班级成员通常会得到很少的钱，律师会赚钱，但他们可以真正有效地塑造公司对个人信息的态度并产生公司变革，” Karanicolas说。

起诉皮米耶？祝你好运找到他们

但是，在某些情况下，即使是最艰难的数字隐私法也无法与在海外运营的蒸发面部识别公司竞争。

Pimeyes是一种流行的“面部搜索引擎”，它基于某人的脸部特征在网络上找到匹配，而没有Google，Meta和其他大型科技公司使用的保障措施。

Pimeyes的批评家说，这项服务可以使缠扰者， 确认 色情表演者和 发掘照片 儿童。

但是，该公司通常会推广其服务，以此作为打击身份盗用，深层色情，侵犯版权的方式以及一种捕获约会应用程序“ catfisher”的方式，或者作为另一个人摆在个人资料上的人。

由于伊利诺伊州的严格隐私法，皮米耶斯已经退出了州，那里的网站不容易到达那里。

尽管如此，律师布兰登·怀斯（Brandon Wise）仍然发现，伊利诺伊州居民的图像仍在该公司的数据库中，在近30亿其他可搜索的图像中，他说这是违反州法律的行为，因为皮米耶斯（Pimeyes）未经同意就获得了这些图像。因此，Wise提起了一项诉讼，代表了五名寻求集体诉讼状况的伊利诺伊州居民。

但是此案从来没有在法庭上度过。那是因为找不到皮梅。

怀斯的律师事务所试图为Pimeyes首席执行官Giorgi Gobronidze服务，该公司总部位于佐治亚州首府第比利斯省。智者在迪拜找到了一个与他相关的地址，他也无法找到他。

Pimeyes似乎在伯利兹有一个公司总部，Wise在那里发送了一台流程服务器，该服务器找不到与公司连接的任何官员。

案件审理了将近两年后，终于被删除了。

怀斯说：“这令人难以置信。” “但是感觉就像我们在起诉鬼魂。”

Pimeyes没有退还置评请求。

怀斯说，这是一个教训，在试图追求经营难以捉摸的海外运营的数字监视公司时，这是国家隐私法的局限性。

他说：“有时候我们知道这并不容易。”

“人们受够了”面部识别

在国会中，已经引入了各种面部识别法案，包括 最近的建议 要求运输安全管理局向乘客通报他们选择退出面部筛查的权利，但是像许多之前一样，它已经停滞不前。

施瓦茨（Schwartz）与电子边界基金会（Electronic Frontier Foundation）一起游说华盛顿通过了一项国家生物识别法，该法律反映了伊利诺伊州的保护，没有运气。

施瓦茨说：“奇异的原因是科技公司出现并说：'这些法律将侵入我们的利润'，他们雇用游说者来影响这一过程。” “但是我认为人们越来越厌倦了无视其隐私的科技公司。”