BIPA“又将一军”！为解面部识别诉讼，谷歌赔一亿专款
四月底，谷歌同意就其在伊利诺伊州面临的面部识别集体诉讼达成和解协议，代价是谷歌需支付一亿美元建立和解专款。此专款可能为这一持续了六年的诉讼画上句号，相关地区用户可能能获得每人400美元的赔偿。
2016年3月，律师罗伯特·阿杜特(Robert ahdot)和其他人在芝加哥联邦法院起诉谷歌，称后者违反了伊利诺伊州立法机构2008年通过的生物识别信息隐私法(下称BIPA)，在没有获得用户书面同意的情况下，使用其旗下照片应用程序从扫描用户上传的照片，从中收集和存储生物特征数据。
根据BIPA，任何“私人实体”——定义为任何个人、合伙企业、公司、有限责任公司或其他团体——在未事先通知用户、获得书面同意并作出信息披露之前，不能收集或存储个人生物特征数据。与此同时，这些“私人实体”需要制定书面政策，确定永久销毁生物特征数据的保留时间表和指导方针。
2018年，芝加哥地区法官曾驳回这一诉讼，该法官认定，原告需要证明自己受到了“具体伤害”，才能向联邦法院提出要求。
然而，伊利诺伊州最高法院却得出了截然不同的结论。在2019年一名母亲针对主题公园运营商六旗娱乐公司的诉讼中，伊利诺伊州高级法院裁定，原告不需要证明他们曾以任何真正的方式受到伤害，就可以根据BIPA提出索赔：只要被告在技术上违反了BIPA法，原告就应当得到相应的损害赔偿。彼时，该州法官表示，他们对被指控违反BIPA法的公司没有表示同情，他们认为，与未授权的生物识别扫描带来的风险相比，企业的任何成本都是“微不足道的”。
而这一针对谷歌的诉讼是在BIPA下持续时间最长的集体诉讼之一，同时也是自2008年BIPA通过之后，据其诉讼科技巨头的首批案件之一，除了对谷歌的诉讼之外，同期也有根据BIPA对Meta（原称Facebook）、微软和亚马逊等科技巨头提起的指控。在那之后的几年里，与BIPA相关的集体诉讼在库克县巡回法院、伊利诺伊州的其他法庭和其他地方激增。据美国媒体报道，自BIPA出台至2021年，已经引发了大约1000起集体诉讼。
2015年，伊利诺伊州发起了针对 Facebook 的集体诉讼，指控 Facebook 在未经用户同意的情况下使用面部识别技术在照片中标记人物，违反了BIPA。经过长达4年的拉锯战后，今年2月，加州联邦法院做出最终和解裁决，判定Facebook赔偿用户6.5亿美元——160万伊利诺伊州居民每人将至少获得345美元赔偿。2019年，Facebook年禁用了自动面部识别标记功能，而改为让用户自主选择是否开启此功能。
此外，BIPA特别赋予个人起诉企业的权利（诉权，包括集体诉讼的权利），原告的律师费用和合理支出全部由败诉公司承担；公司每次过失违法行为赔偿1000美元，每次故意违法行为赔偿5000美元。这样的处罚金额看似不大，但近年来，BIPA已经让一些科技公司付出了巨大代价。原因是，“允许个人诉讼”意味着，企业需要对用户个人进行赔偿，而企业在使用生物识别技术时，涉及的用户数量常常是庞大的。
虽然BIPA的一些集体诉讼针对的是大型科技公司，但迄今为止，大部分被告都是较小的公司，而其中大部分纠纷与指纹打卡有关。此外，由于隐私纠纷涉及的用户数量庞大，对于一些小型的科技公司，巨额赔偿的风险可能让它们撤出在这个州的业务。
律师能从此类案件中获得的大额索赔也是BIPA长期面临的争议之一，由于法官通常允许原告律师索赔总额的三分之一，在针对谷歌的诉讼中，相关律师预计可获得超过3300万美元的赔偿。谷歌曾有辩护律师表示，该裁决将BIPA法变成了一个“精心设局”的法规，使原告律师能够从“无害”的侵权行为中获得暴利。
根据和解文件，此次诉讼可能牵扯到多达140万名潜在会员。原告律师估计，约有20%(约28万名用户)将提出索赔，其他细节将在专设网站上公布。
综合：南都记者胡耕硕
与本文内容相关的文章：
0 留言