【2】Six Flags 案:要造成实质损害才能追究责任?
自从伊利诺伊州《生物识别信息隐私法案》在 2008 年颁布以来,它一直让推销语音助手、监控摄像头、照片标签等技术公司头痛不已,因为他们的产品或者技术可能会在人们不知情或不同意的情况下收集生物特征细节。
许多公司认为,如果不能证明遭受了经济损失等具体伤害,人们就不应该因违反消费者隐私法而提起诉讼。Facebook 也曾提出过此类抗辩。
2019 年 1 月 25 日,伊利诺伊州最高法院对 Rosenbach 诉 Six Flags Entertainment Corporation 等案(Rosenbach v. Six Flags Entertainment Corporation)进行了审理。在该案中,伊利诺伊州最高法院明确了判断损害的标准。 伊利诺伊州最高法院在该案中指出,个人在引用《生物识别信息隐私法》第 15(b)条寻求赔偿的时候,无需提出造成了实际损失。相反,当指出违反该法案时,个人 " 无须提出或证明其他后果。违规本身足以支持个人或客户的法定诉讼理由。"(" [ n ] o additional consequences need be pleaded or proved. The violation, in itself, is sufficient to support the individual ’ s or customer ’ s statutory cause of action.")
法院认为,"any person aggrieved by a violation of [ the ] Act shall have a right of action"。
伊利诺伊州最高法院解释了与伊利诺伊州法律有关的 "aggrieved"(受害,委屈)的含义,认为当个人的权利受到侵犯、损害、剥夺或受到不利影响时,就是 " 被侵害 "。因此,BIPA 确认了个人 " 对生物识别符和生物特征信息的隐私权和控制权 ",如果私人实体违反了 BIPA 第 15 条规定的职责,则该行为 " 构成侵犯、损害或剥夺 "。
伊利诺伊州最高法院指出,该法的目的是在问题发生之前 " 避免 " 这些问题,因为一旦某人的生物特征得不到保护,其隐私将 " 消失殆尽 "(vanishes into thin air)。
这一裁决对企业的影响是深远的。提起集体诉讼的原告能够主张违法行为,而不考虑任何实际损害。鉴于该法允许对每宗过失违法行为索赔 1000 美元,对每宗故意或鲁莽的违法行为索赔 5000 美元。
根据伊利诺伊州最高法院的裁定,雇主应制定符合第 15(b)条规定标准的政策(见本文第六部分介绍)。此外,员工手册应包含最新、清晰且明确的《生物识别信息隐私法》要求。
伊利诺伊州最高法院在 " 六旗 " 中的裁定使得侵犯一个人的生物特征隐私本身就可能构成伤害,这确实最大考虑到了消费者的利益,方便消费者能够寻求隐私保护。
在法院看来,追究违反 BIPA 的责任,无需额外伤害,否则," 将与 BIPA 的预防和威慑目的背道而驰。"
但这也让不少企业面临苦不堪言的集体诉讼。目前,共涉及 200 余起案件,从 Facebook、Google 和 Snapchat 等科技巨头,到零售商 Roundy's 和洲际酒店(InterContinental Hotels)旗下的 Kimpton 连锁酒店都遭遇涉及生物识别技术的指控。
[attach]82323[/attach]
【3】明视案(Clearview AI):你的脸是最公开的东西!
在人脸识别技术领域,有一家公司大名鼎鼎,但也臭名昭著。
明视公司(Clearview AI)是美国纽约一家科技公司,创始人叫 Hoan Ton-That,来自澳大利亚。明视公司获得了一些投资人的支持,其中包括大名鼎鼎的硅谷风投大佬彼得 · 蒂尔(Facebook 早期投资人)。
Clearview AI 的人脸识别系统被 600 多家执法机构使用,帮助美国警方在数据库中识别犯罪嫌疑人。在一起数据泄露事件中显示,该公司的客户名单中还包括百思买和梅西百货等公司。
《纽约时报》报道,Clearview AI 公司从 Facebook、YouTube、Venmo 等网站上搜集了超过 30 亿张照片,这个数据超过了联邦调查局所掌握的数据。
该公司因未经同意擅自识别照片人物的身份,擅自使用他人的生物特征信息,已经遭到消费者集体诉讼。
在针对 Clearview AI 的诉讼中,原告认为,原告的生物特征信息已经落入了 Clearview AI 公司的手中,希望法庭确保原告的生物特征信息不被黑客盗取,或被进一步滥用。
原告诉称:" 原告请求 Clearview AI 公司和其他被告人赔偿已经造成的伤害,防止进一步损害,并消除 Clearview AI 公司在商业上滥用数百万公民的生物识别标识和信息给伊利诺伊州和美国各地公民带来的风险。"
原告请求法院对明视公司发出禁止令,禁止其出售伊利诺伊州居民的生物特征数据,判令该公司删除伊利诺伊州居民的数据,并对其作出惩罚性损害赔偿。
Clearview AI 还因为客户信息被黑客泄露,引起过美国国会的注意。
Clearview AI 律师托尔 · 埃克兰被《连线》评为 " 巨魔的律师 "。托尔 · 埃克兰在接受采访时曾表示 ," 普通法从未承认你的面部隐私权 "" 你的脸是最公开的东西 ".
因为数据泄露遭受批评,Clearview AI 回应是:" 安全性是 Clearview 的首要任务。不幸的是,数据泄露是 21 世纪生活的一部分,我们的服务器从未被访问过,我们修补了这个漏洞,并继续努力加强我们的安全。"
[attach]82324[/attach]
[ 4】加拿大:Clearview AI 让无数无罪的人进入警方视野,属于大规模监视行为
关于 Clearview AI 最新的重大调查,来自加拿大。