
Données biométriques et lois sur la vie privée aux États-Unis
En 2018, l'État de l'Illinois aux États-Unis est devenu le premier à adopter la loi sur la confidentialité des informations biométriques pour traiter la collecte de données biométriques par les entreprises.
BIPA
Les États-Unis n'ont pas de loi fédérale concernant l'utilisation des données biométriques, mais certains états, comme l'Illinois, ont la Loi sur la protection des informations biométriques. La BIPA impose des obligations aux organisations qui collectent et utilisent des informations biométriques telles que les scans d'iris, les empreintes digitales, les empreintes vocales et l'ADN. L'une des principales exigences de la BIPA est que les organisations doivent obtenir le consentement écrit de la personne concernée avant de traiter les données biométriques.
Affaire BIPA
Un des principaux cas examinés par BIPA était la question de savoir si un sujet des données devait subir un préjudice réel avant de s'adresser au tribunal pour obtenir réparation. Une mère a porté son affaire devant la Cour suprême de l'Illinois parce qu'une entreprise a exigé que son fils scanne ses empreintes digitales, lui permettant d'utiliser son pass saisonnier. Elle n'a cependant pas subi de dommages, mais l'entreprise a violé les droits de sa mère et de son fils en ne obtenant pas leur consentement pour collecter des données biométriques. Le tribunal a statué qu'aucun dommage réel n'est nécessaire pour engager une action en vertu de BIPA.
Législation fédérale en attente
Le paysage des biométries et des réglementations évolue constamment. De plus en plus d'États commencent à adopter des lois de confidentialité biométrique similaires à l'État de l'Illinois. Depuis 2008, quatre autres États ont adopté une législation modelée sur le BIPA : l'Arkansas, la Californie, le Texas et Washington. L'État de Washington a adopté sa loi d'État sur la confidentialité des données qui changera la manière dont les entreprises utiliseront les données biométriques pour la technologie de reconnaissance faciale. Les législateurs fédéraux travaillent à la législation sur les informations biométriques. Le National Biometric Information Privacy Act de 2020 a été introduit et exigerait que les entités concernées obtiennent le consentement avant de capturer des biométries. La loi fédérale proposée, qui est actuellement encore à l'examen au Sénat des États-Unis, inclurait également un droit d'action privé.