البيانات البيومترية وقوانين الخصوصية في الولايات المتحدة
في عام 2018، أصبحت ولاية إلينوي الأمريكية الأولى التي تعتمد قانون خصوصية المعلومات البيومترية لمعالجة جمع الشركات للبيانات البيومترية.
بيبا
لا توجد قوانين اتحادية في الولايات المتحدة تتعلق باستخدام البيانات البيومترية، ولكن بعض الولايات مثل إلينوي لديها قانون حماية معلومات البيومترية. يفرض قانون حماية معلومات البيومترية التزامات على المنظمات التي تجمع وتستخدم المعلومات البيومترية مثل مسحات قزحية العين وبصمات الأصابع وبصمات الصوت والحمض النووي. واحدة من المتطلبات الرئيسية لقانون حماية معلومات البيومترية هي أن تحتاج المنظمات إلى الحصول على موافقة مكتوبة من الشخص المعني قبل معالجة البيانات البيومترية.
قضية BIPA
أحد القضايا الرئيسية التي نظرت فيها بِيبا كانت مسألة ما إذا كان ينبغي على موضوع البيانات أن يعاني من ضرر فعلي قبل التوجه إلى المحكمة للحصول على relief. رفعت أم قضيتها أمام المحكمة العليا في إلينوي لأن شركة طلبت من ابنها مسح بصماته، مما مكنه من استخدام بطاقة الموسم الخاصة به. لم تتعرض للأضرار، ومع ذلك، انتهكت الشركة حقوقها وحقوق ابنها بعدم الحصول على موافقتهما لجمع البيانات البيومترية. حكمت المحكمة بأنه لا ينبغي حدوث أي ضرر فعلي لتقديم دعوى بموجب بِيبا.
التشريع الاتحادي المعلق
تتطور مشهد القياسات الحيوية والتنظيمات باستمرار. بدأت المزيد من الولايات في تمرير قوانين خصوصية القياسات الحيوية مشابهة لولاية إلينوي. منذ عام 2008، اعتمدت أربع ولايات أخرى تشريعات مستوحاة من قانون BIPA—أركنساس، كاليفورنيا، تكساس، وواشنطن. أصدرت ولاية واشنطن مشروع قانون خصوصية البيانات الخاص بها والذي سيغير الطريقة التي ستستخدم بها الشركات البيانات الحيوية لتقنية التعرف على الوجه. يعمل المشرعون الفيدراليون على تشريع معلومات القياسات الحيوية. تم تقديم قانون خصوصية معلومات القياسات الحيوية الوطنية لعام 2020 الذي سيتطلب من الكيانات المشمولة الحصول على موافقة قبل التقاط القياسات الحيوية. القانون الفيدرالي المقترح، الذي لا يزال قيد المراجعة في مجلس الشيوخ الأمريكي، سيشمل أيضاً حقاً خاصاً في الإجراء.
