Штаты США ограничивают сбор биометрических персональных данных

Поскольку сбор биометрических персональных данных и технологии распознавания лиц в США не регулируются на федеральном уровне, штаты самостоятельно решают проблемы по данному вопросу. Так, почти половина штатов (23) приняли свои законы, ограничивающие массовый сбор биометрических персональных данных.

Например, с июля в штате Колорадо начали действовать новые правила конфиденциальности биометрических персональных данных: перед использованием технологии распознавания лиц или голоса требуется согласие, а также запрещена продажа таких данных. В июне в Техасе принят закон об искусственном интеллекте, который тоже запрещает сбор биометрических данных без согласия субъекта. В прошлом году в Орегоне были приняты аналогичные правила конфиденциальности данных.

Судебные эксперты считают, что такие меры рассматриваются как защита от распространения цифровой слежки в повседневной жизни. В ряде случаев эти законы использовались для получения крупных выплат от технологических компаний:

• Google и Meta (признана экстремистской и запрещена в РФ) выплатили Техасу по $1,4 млрд за незаконный сбор персональных данных для систем распознавания лиц.
• Компания Clearview AI, продуктом которой пользуются правоохранительные органы для распознавания лиц, выплатила в марте $51 млн за сбор без согласия миллиардов изображений лиц из сети Интернет.
• В июле Google выплатила $9 млн в Иллинойсе за отсутствие письменного согласия от студентов, которые использовали инструмент для конференц-связи, собиравший данные о лице и голосе.

Закон Иллинойса о конфиденциальности биометрических персональных данных (принят в 2008) строже по сравнению с мерами в других штатах. Он позволяет частным лицам подать в суд на компанию за незаконный сбор и обработку биометрических персональных данных, против чего активно выступают технологические компании. В штатах Калифорния и Вашингтон жители имеют право подавать в суд только в ограниченном числе случаев.

Вопрос неоднократно пытаются вывести на федеральный уровень. Так, в Конгресс были внесены различные законопроекты о технологиях распознавании лиц, включая предложение, которое обязало бы Администрацию транспортной безопасности информировать пассажиров об их праве отказаться от сканирования лиц, однако этот законопроект, как предыдущие, пока не получил развития.

Международная некоммерческая группа по защите цифровых прав пыталась пролоббировать принятие национального закона о конфиденциальности биометрических персональных данных, который дублировал меры безопасности как в Иллинойсе, но инициатива также не получила поддержки.