ハイテク企業がイリノイ州で訴訟を解決するために何百万ドルも支払い続ける理由はここにあります




CNN事業

規制当局は何年もかけて、大手テクノロジー企業がユーザーのデータを収集し、時には悪用する方法に対価を支払わせようとしてきました。 一方、ある州では、文字通り消費者に支払わせ、消費者に直接支払わせています。

イリノイ州は、企業が生体認証データを取得する前に消費者の同意を得ることを義務付ける法律を制定している米国の数少ない州の 1 つです。 2008 年に可決されたこの規則は、国内で最も厳しいものと見なされています。 生体認証情報プライバシー法 (BIPA) と呼ばれる法律は、強制するだけではありません。 企業は、指紋や顔の形状のスキャンなどの生体認証データを収集する前に、人々から許可を得る必要があります。 また、企業がそのような情報を保護する方法に関する規則を設定し、企業がイリノイ州の住民の生体認証データを販売することを禁止し、イリノイ州の住民が法律違反の疑いで企業を訴えることを許可しています。

誕生から約 15 年の間に、生体認証データを使用したサービス (食料品を購入するための掌紋認識から、スマートフォンのロックを解除するための顔認識ソフトウェアまで) は、 ますます一般的になります。 しかし、米国の法律は追いついていません。 この問題に関する連邦法は存在せず、行動を起こしたいくつかの選ばれた州の中で、イリノイ州の法律は他に類を見ないほど効果的であると見なされています。

「これは金本位制法です」と、アメリカ自由人権協会のシニア ポリシー カウンセルであるチャド マーロウ氏は述べています。

その結果、イリノイ州は、顔認識ソフトウェアなどの生体認証技術を規制する基準となっています。 ACLU などの団体や個人の消費者は、この法律を利用して、Facebook から Snapchat に至るまで、増え続ける著名企業を訴え、場合によっては、州内で製品やサービスを提供するテクノロジー企業の行動を制限しています。 その過程で、個人データのプライバシーの重要性についてのメッセージを送信し、それが反響を呼んでいます イリノイを越えて。

イリノイ州では、倒産し​​た指紋スキャン決済会社によって収集されたデータに対する懸念が少なくとも部分的に原因となり、BIPA が生まれました。 議員たちは、シカゴ地域のジュエルオスコの食料品店で販売されていた Pay By Touch によって収集されたデータが、その失敗をきっかけに売却される可能性があることを懸念しました (会社はバラバラに競売にかけられました)。

2008 年初頭に導入された法律の本文では、Pay By Touch を名前で言及し、社会保障番号とは異なり、生体認証 ID は「生物学的に一意」であり、侵害された場合に簡単に変更することはできないと指摘しています。

「生体認証技術の完全な影響は完全にはわかっていません」と法律は述べています。

2022 年 3 月 7 日のスプリングフィールドにあるイリノイ州議会議事堂。 (Antonio Perez/Chicago Tribune/Tribune News Service via Getty Images)

実際、当時、米国中の企業は生体認証技術を追求していましたが、消費者は今日ほど生体認証技術に精通していませんでした。そのような技術の影響を計算することは不可能でした. たとえば、Facebook が顔認識ソフトウェアを使用して、ソーシャル ネットワークにアップロードされた写真にユーザーを自動的にタグ付けするようになったのは 2010 年のことでした。Apple がデバイスのロックを解除するための指紋センサーを iPhone に初めて追加したのは 2013 年でした。 BIPA は、顔認識による米国初の不正逮捕の 12 年前に可決されました。

専門家によると、法律の最も強力な規定の 1 つは、州に任せるのではなく、個人が訴訟を起こすことを認めていることです。 (テキサス州とワシントン州も同様の規則を持っており、法的措置を取るかどうかの決定は州の司法長官に委ねられています)。 「意図的または無謀に」BIPAに違反したことが判明した企業は、違反ごとに最大5,000ドルを支払う義務があります。 過失による法律違反が判明した場合、違反ごとに最大 1,000 ドルを支払う義務があります。

デジタル著作権グループである電子フロンティア財団の上級立法活動家であるヘイリー・ツカヤマ氏は、訴訟を起こす権利は「企業にコンプライアンスを真剣に考えさせる唯一の方法の1つでした」と述べています。 「そしてもちろん、それはそれを嫌う人々が燃えるような情熱でそれを嫌う理由の1つです。」

BIPA の法的な歯ごたえにもかかわらず、法律は 2015 年まで完全な効力を発揮しませんでした。 その年、シカゴに本拠を置く弁護士のジェイ・エデルソンの事務所であるエデルソン PC は、ソーシャル ネットワークが、ユーザーの写真に写っている人物を識別し、ユーザーにその人物にタグを付けるよう提案するために顔認識ソフトウェアを使用することで、BIPA に違反したと主張して、Facebook に対して集団訴訟を起こしました。名前で。 訴状は基本的に、フェイスブックがユーザーの顔の生体認証データ(写真から収集された顔の形状の測定値)を事前に求めたり許可を求めたりせずに収集し、保持していたと主張した.

「私たちのクライアントは文字通り、自分のバイオメトリクスが失われるのではないかと心配していました。それが世界中に流出するのではないかと心配していました」と、最初の原告がソーシャル ネットワークを訴えるという決定を下したことについて、Edelson 氏は述べています。

Facebookは2020年初頭に5億5000万ドルで和解することに同意し、裁判官は2021年3月にその額を6億5000万ドルに引き上げた.多くの集団訴訟和解で人々が受け取る金額をはるかに超えています。)

Edelson はその後数十件の BIPA 訴訟に取り組み、法律違反を主張して 500 件以上の訴訟が提起されたと見積もっています。 訴訟の多くは、従業員に指紋や顔を使って出勤または退勤させるシステムを使用している企業に関連していますが、Facebook に加えて、多数の大手テクノロジー企業も数億ドル相当の集団訴訟の和解に同意しています。

昨年、TikTok は、ユーザーから生体認証データを違法に収集し、それを他の企業と共有したとして、集団訴訟を解決するために 9,200 万ドルを支払うことに同意しました。 訴訟は全国クラスとイリノイ クラスに分けられ、イリノイ クラスの者は BIPA により最大 6 倍の金額を受け取ることができました。 Google は 4 月に、Google フォトの写真のグループ化機能に関連する訴訟を解決するために 1 億ドルを支払うことに同意し、Snapchat の親会社である Snap は 8 月に、Snap のアプリのフィルターとレンズに関連する訴訟を解決するために 3,500 万ドルを支払うことに同意しました。 (これらの企業はいずれも不正行為を認めていません。)

「大局的には、これらのすべてのスーツが互いに組み合わさって機能しているため、BIPA は非常に強力です」と Marlow 氏は言います。

結果は常に消費者に支払われるお金に限定されるわけではなく、訴訟の影響はイリノイ州の境界を越えて広がる可能性があります. たとえば、物議を醸している顔認識企業の Clearview AI (Edelson は ACLU やその他の非営利団体に代わって無料で引き受けた) との和解は、今年初めに和解が成立したとき、広範囲に影響を及ぼしました。同社は米国内のほとんどの企業に自社のソフトウェアを販売しない予定です。この決定により、その使用は国内の法執行機関に大幅に制限されます。

訴訟の結果は「私たちの考えでは、完全なゲームチェンジャーです」とエデルソンは言いました.

Facebook の訴訟も、イリノイ州以外にも影響を与えた可能性があります。 2021 年 11 月、判事が BIPA 訴訟の和解金額を引き上げてから 1 年も経たないうちに、同社は、写真やビデオ内の人物を自動的に認識するための顔認識ソフトウェアの使用を停止すると発表しました。 また、10 億人以上の顔に関連付けられている関連データを削除すると発表しました (ただし、顔認識技術は引き続き開発中であり、将来の製品で使用する可能性があります)。

女性の電話在庫

アドビストック

「BIPAがなかったら、彼らが下した決定だったかどうかはわかりませんが、その決定を下すことで、顔の画像や顔の形状がBIPAに準拠していない可能性がなくなることは確かです」シカゴ大学。

フェイスブックはコメントの要請に応じなかった。 同社は、テクノロジーの使用を停止するという決定を発表したとき、BIPA について言及しませんでした。

法律に違反する可能性さえも回避するために、一部の企業は州内で製品を販売しないことを決定しました。 同社によると、これは顔認識ソフトウェアを使用して「見慣れた人々の前では異なる振る舞いをする」ことで、本物のペットの行動を模倣するものだという。

他の企業の中には、生体認証を含む機能をイリノイ州外に住む人々に限定している企業もあります。 これは 2018 年に、Google が Google Arts & Culture アプリに機能を追加したときに当てはまりました。セルフィーを撮ってから歴史的な絵画と比較して、自分のマグカップに最も似ているものを見つけられるようにする機能です。

「それはイリノイ州では絶対に利用できませんでした. なぜそれを使えないのですか?」と Strahilevitz 氏は述べています。

BIPA の成立を受けて、テキサス州とワシントン州はそれぞれ 2009 年と 2017 年に生体認証法を可決しました。 しかし、法律はほとんどテストされていません (2022 年には、テキサス州も、Facebook がテキサス州民の顔認識データを違法に取得したという申し立てで、Facebook を訴えました)。おそらく、訴訟を起こすかどうかを決定するのは個々の市民ではなく、州次第だからです。

BIPA の背後にある基本的な考え方は、「大衆の感情と一致しているように見える」と Strahilevitz 氏は述べていますが、カリフォルニア州やメイン州などの州の議員は、独自のバージョンの規則を通過させようとしましたが、失敗しました。

専門家は、これらの失敗の理由の 1 つは、そのようなバイオメトリクス法に反対する機運が高まっていることにあると述べています。

それでもEFFのツカヤマ氏は、カリフォルニア州上院議員のボブ・ウィコフスキー氏と協力して、2月にカリフォルニア州でBIPAのような法律を作成する法案を提出した。バネ。

結局、塚山は「パスワードは変えられるけど、顔は変えられない」と指摘。



Source link