Non sventrare la legge dell'Illinois che proibisce la vendita segreta delle nostre impronte digitali e altre informazioni biometriche

Melek Ozcelik

Con il pretesto di aiutare le piccole imprese, i legislatori stanno cercando di abrogare o sviscerare il pionieristico Biometric Information Protection Act dell'Illinois.



La scorsa settimana un sistema di pagamento con riconoscimento facciale è stato mostrato a una macchina per il check-out automatico in un supermercato Perekrestok a Mosca. Il gruppo russo X5, il principale rivenditore di generi alimentari del paese, ha annunciato il lancio di un sistema di pagamento con riconoscimento facciale, l

La scorsa settimana un sistema di pagamento con riconoscimento facciale è stato mostrato a una macchina per il check-out automatico in un supermercato Perekrestok a Mosca. Il gruppo russo X5, il principale rivenditore di generi alimentari del paese, ha annunciato il lancio di un sistema di pagamento con riconoscimento facciale, l'ultima espansione di una tecnologia che ha suscitato problemi di privacy e sicurezza.



Dimitar Dilkoff/AFP tramite Getty Images

Allo stesso tempo, la tecnologia in rapido progresso sta rendendo più facile per le aziende carpire e vendere segretamente le nostre informazioni biometriche personali, come le nostre impronte digitali, i legislatori dell'Illinois all'oscuro stanno cercando di eliminare una delle leggi sulla protezione della privacy più forti della nazione.

Il legislatore dovrebbe respingere questi sforzi - una sfilza di progetti di legge volti ad abrogare o annacquare il pionieristico Biometric Information Protection Act dell'Illinois del 2008 - e rivolgere la propria attenzione a misure che servono alla popolazione dell'Illinois piuttosto che venderla.

Il Biometric Information Protection Act, ampiamente chiamato BIPA, non è un onere irragionevole per le piccole imprese, come sostengono i critici. Lontano da esso. Richiede semplicemente che le aziende che raccolgono impronte digitali, scansioni della retina, riconoscimento facciale o altre informazioni biometriche informino gli utenti che lo stanno facendo, spieghino come verranno utilizzati o venduti i dati e ottengano il permesso degli utenti.



BIPA non impedisce a nessuno di raccogliere informazioni biometriche. Richiede semplicemente che se, ad esempio, un'azienda decide di utilizzare i dati dell'identificazione personale per identificare i clienti, l'azienda dovrebbe essere sincera al riguardo.

Semmai, la legge dovrebbe essere più forte.

editoriali

Le aziende tecnologiche aspirano i dati

In verità, le aziende che trarrebbero maggior beneficio dall'eviscerazione del BIPA non sono piccole imprese. Sono, piuttosto, le aziende tecnologiche tentacolari che diventano follemente ricche aspirando quante più informazioni possibili per costruire dossier individuali su tutti.



È significativo che i legislatori che affermano che la BIPA abbia danneggiato le piccole imprese non sono stati in grado di fornire alcuna prova sostanziale di ciò. Dov'è la sfilata degli orribili che mostra che alcune piccole imprese hanno sofferto?

A differenza dei numeri della tua carta di credito, gli identificatori biometrici come impronte digitali, retine, iridi e volti non possono essere modificati se le informazioni cadono nelle mani sbagliate a causa di vendite nel dark web o violazioni dei dati. Una volta che le informazioni sono state pubblicate sul web, stalker o altri con intenti malvagi possono utilizzare il riconoscimento facciale, ad esempio, per accedere al tuo profilo elettronico completo, incluso l'indirizzo di casa, la data di nascita, i numeri di telefono e qualsiasi altra informazione che potrebbe essere stata dispersa online attraverso infinite violazioni dei dati.

Il tuo anonimato è sparito e non lo sai nemmeno.



Ti seguono ovunque

Se non stiamo attenti, le informazioni biometriche ampiamente disperse consentiranno ai leviatani online di identificarci e seguirci ovunque andiamo, sia che si tratti di un aeroporto, di una chiesa o di una protesta. Quando l'uso della biometria commette errori, che è un onere particolare per gli afroamericani, che sono più spesso erroneamente identificati, le ripercussioni possono essere gravi.

Nel 2004, un avvocato dell'Oregon è stato erroneamente incarcerato in relazione a un attentato al treno a Madrid perché l'FBI ha commesso un errore nell'identificare l'informazione biometrica più elementare, un'impronta digitale.

BIPA è stato scritto nel 2008 dopo un incidente di hacking in cui sono state rubate informazioni biometriche, e da allora è stata una legge indiscutibilmente efficace, in parte perché include un diritto di azione privato che consente alle vittime di citare in giudizio per violazioni.

Il mese scorso, un giudice federale ha ordinato a Facebook di pagare 650 milioni di dollari per l'acquisizione e l'archiviazione delle scansioni del volto di 6,5 milioni di residenti nell'Illinois senza ottenere il consenso. Nel 2016, LA Tan ha risolto una causa per $ 1,5 milioni per non aver seguito le linee guida BIPA. L'anno scorso, l'ACLU ha citato in giudizio la società di software Clearview AI per aver raccolto 3 miliardi di impronte online senza la conoscenza o il consenso di coloro le cui immagini sono finite nel database di Clearview.

Senza dubbio, alcune aziende preferirebbero sbarazzarsi del BIPA piuttosto che preoccuparsi di conformarsi. Ma la Corte Suprema dell'Illinois ha stabilito che l'acquisizione di informazioni biometriche senza consenso danneggia le persone. Senza una legge come la BIPA, coloro che sono danneggiati non avrebbero possibilità di ricorso.

Opinione questa settimana

Una panoramica settimanale delle opinioni , analisi e commenti su questioni che interessano Chicago, Illinois e la nostra nazione da parte di collaboratori esterni, lettori di Sun-Times e CST Editorial Board.

sottoscrivi

Scopi legittimi

Non è che le informazioni biometriche non abbiano i suoi scopi utili. Ovviamente lo fa.

Può aiutarti a stabilire la tua identità. Può essere una comodità per fare cose come accedere al tuo telefono cellulare. Può aiutare le persone a tenersi aggiornati tra loro taggando le foto su Internet. Le biblioteche possono utilizzare le impronte digitali per consentire agli utenti di controllare i libri. Le forze dell'ordine possono utilizzare i dati biometrici per risolvere i crimini.

La chiave, tuttavia, è che il governo deve garantire che le informazioni biometriche siano strettamente protette e utilizzate in modo legittimo.

Altri stati e città hanno iniziato a promulgare le proprie leggi di protezione biometrica, spesso modellate sulla legge dell'Illinois. E invece di cestinare le protezioni degli abitanti dell'Illinois, la legislatura dovrebbe ampliarle.

Ad esempio, i siti Web, i servizi elettronici e le app dovrebbero essere tenuti a divulgare quando raccolgono informazioni sulle nostre attività online e le rivendono attraverso il Grande Fratello interconnesso che ha più informazioni su di noi di quanto la maggior parte delle persone immagini.

Le informazioni biometriche sono tanto personali quanto lo sono. Continuiamo così.

Invia lettere a lettere@suntimes.com .

Par: