البيانات البيومترية وقوانين الخصوصية في الولايات المتحدة الأمريكية
في عام 2018، أصبحت ولاية إلينوي الأمريكية أول من يتبنى قانون الخصوصية لمعلومات القياسات الحيوية لمعالجة جمع الشركات للبيانات البيومترية.
بيبا
لا توجد قوانين فيدرالية في الولايات المتحدة الأمريكية تتعامل مع استخدام البيانات البيومترية، لكن بعض الولايات، مثل إلينوي، لديها Biometric Information Protection Act. يفرض BIPA التزامات على المنظمات التي تجمع وتستخدم المعلومات البيومترية مثل بصمات العين، وبصمات الأصابع، وبصمات الصوت، والحمض النووي. من المتطلبات الرئيسية لقانون BIPA أن تحتاج المنظمات إلى الحصول على موافقة خطية من صاحب البيانات قبل معالجة البيانات البيومترية.
قضية BIPA
أحد القضايا الرئيسية التي نظرت فيها BIPA كان سؤال ما إذا كان يجب أن يعاني الشخص المتضرر من ضرر فعلي قبل اللجوء إلى المحكمة للحصول على الإنصاف. قدمت أم قضيتها أمام المحكمة العليا في إلينوي لأن شركة ما طلبت من ابنها أن يقوم بمسح بصمات أصابعه، مما يتيح له استخدام تذكرة موسمه. لم تتعرض لأضرار، ومع ذلك قامت الشركة بانتهاك حقوقها وحقوق ابنها بعدم الحصول على موافقتهما على جمع البيانات البيومترية. قررت المحكمة أن الضرر الفعلي ليس ضرورياً لرفع دعوى بموجب BIPA.
التشريع الفيدرالي المعلق
إن مشهد القياسات الحيوية واللوائح يتطور باستمرار. بدأت المزيد من الولايات في تمرير قوانين الخصوصية الحيوية المماثلة لولاية إلينوي. منذ عام 2008، اعتمدت أربع ولايات أخرى تشريعات على غرار BIPA - أركنساس، كاليفورنيا، تكساس، وواشنطن. أصدرت ولاية واشنطن قانون خصوصية البيانات الذي سيغير الطريقة التي ستستخدم بها الشركات البيانات الحيوية لتكنولوجيا التعرف على الوجه. يعمل المشرعون الفيدراليون على تشريع المعلومات الحيوية. تم تقديم قانون خصوصية المعلومات الحيوية الوطني لعام 2020 وستتطلب من الكيانات المندرجة الحصول على الموافقة قبل جمع القياسات الحيوية. القانون الفيدرالي المقترح، الذي لا يزال قيد المراجعة في مجلس الشيوخ الأمريكي، سيتضمن أيضاً حقًا خاصًا في الاستئناف.
