美国纽约州议员呼吁制定生物信息保护法 重点规范商业应用

Ajan

当地时间1月6日，美国纽约州议会开始审议一部有关消费者生物识别信息保护的新法案。

官方信息显示，该法案被称为“27号法案”，由纽约州众议员克莱德·瓦内尔 （Clyde Vanel）、哈维·爱泼斯坦 （Harvey Epstein）、理查德·戈特弗里德 （Richard N. Gottfried）、卡琳·雷耶斯 （Karines Reyes）联合提出。

四位议员建议修订《纽约州一般商法》（New York General Business Law），在其中加入27号法案作为“生物识别信息隐私法案”（Biometric Privacy Act）。根据法案所述，它的规制对象主要是“私人实体”，包括个人、企业、协会或其他组织。纽约州的立法机构、法院及政府不在规制范围内。这意味着，法案的规制重点是涉及生物识别信息的个人或者商业类应用。

目前，美国还没有联邦层面的生物识别信息保护法，只有伊利诺伊州、得克萨斯州、加利福尼亚州、华盛顿州等地方进行了州层面的立法。其中，伊利诺伊州的《生物识别信息隐私法案》（Biometric Information Privacy Act）2008年就已出台，Facebook、谷歌、微软、亚马逊等巨头都曾因为涉嫌违反该法案被伊利诺伊州用户起诉。

和伊利诺伊州一样，此次被提交给纽约州议会的27号法案拟规定，“生物标识符”包括视网膜或虹膜扫描、指纹、声纹、手部或脸部几何结构的扫描。“生物特征信息”就是基于生物标识符而收集、转换、存储或共享的任何信息。

不过，法案提出，文身、照片、手写体签名、对人体特征的物理描述（如身高、体重、发色、眼睛颜色）、合法科学测试所需的人体生物样本等信息不属于生物标识符。《纽约州公共卫生法》（New York State Public Health Law ）所规定的被捐献的人体部位，被储存起来以提供给受赠者的血液和血清，X射线照片等信息，同样不属于生物标识符。

南都·AI前哨站注意到，和目前各国流行的个人信息保护法一样，27号案特别强调了“知情同意”的重要性。

法案拟规定，除非满足三大条件，否则任何私人实体均不得收集、购买，或使用其他方式获取生物识别信息。而这三大条件就是，向信息主体或其法律授权的代表书面告知正在收集或存储生物识别信息；书面告知收集、存储和使用相关信息的特定目的与期限；获得信息主体的书面许可。

私人实体必须制定可公开的书面政策，就生物识别信息的存储时间表和永久删除准则。如果私人实体最初收集生物识别信息的目的已经达成，或者信息主体与私人实体最后一次互动的三年之内，私人实体应该以两者中的较早者为准，删除相关信息。

法案还规定，私人实体不得通过出售、租赁、交易或者其他方式从生物识别信息中获利。私人实体只有在部分例外情形下才可以披露生物识别信息，比如经过信息主体同意、政府或法院要求披露，等等。私人实体应采取行业合理的标准来保障信息安全。

值得注意的是，法案还计划保障信息主体的诉讼权利。任何人如果认为有私人实体违反了法案导致其权利受到侵害，均可以到纽约州最高法院进行起诉。如果原告认为被告有意或无意地违反了该法案，可以要求被告赔偿5000美元的约定违约金，或者按照原告的实际损失予以赔偿——两种赔偿相比取其中数额较高者。原告也可以获得法院认为适当的其他救济。

根据美国的立法程序，纽约州议员将在审议该法案后进行投票。如果法案获得投票通过并经过州长签署，即可成为法律。

不过，从美国过往的立法数据来看，许多法案虽然被提出，但不一定能成为法律。

事实上，27号法案的提出者之一，纽约州众议员克莱德·瓦内尔，在2018年、2019年都就提交过类似法案。然而，之前被提交的法案一直在审议中，近三年来迟迟没有进展。

文/南都人工智能伦理课题组研究员 冯群星

本文版权归原作者南方都市报所有，如有侵权请联系管理员删除，原文地址：https://m.toutiao.com/i6914958660830102030/

mygogo4

美国纽约州议员呼吁制定生物信息保护法 重点规范商业应用？！[呲牙][呲牙][呲牙][捂脸][捂脸][捂脸][what][what][what]

186044

转发了