近几个月来，伊利诺伊州因其强有力的面部识别技术立法而成为新闻焦点。该州要求收集任何生物特征信息都必须事先通知并获得同意，这是美国唯一允许个人对违法行为提起民事诉讼的法律。
一项新的联邦法案提议在全国范围内实施类似水平的面部识别技术监管。由参议员杰夫·默克利（Jeff Merkley）和伯尼·桑德斯（Bernie Sanders）提出的《国家生物特征信息隐私法》将实施伊利诺斯州法律的两项核心条款：在记录任何生物特征数据之前，必须收集书面同意；公民和州检察长拥有起诉违反这些条款的公司的能力。
私营部门滥用面部识别技术
迄今为止，人们对人脸识别技术的大部分担忧都集中在执法部门滥用该技术的问题上。甚至在对私营公司的批评上（以及根据伊利诺伊州法律提起的民事案件）也大多针对为执法机构提供服务的承包商，如 Clearview AI。
新法案的范围有所扩大，涵盖了私营公司在零售地点和工作场所直接使用面部识别技术的情况。它甚至解决了一些公司进入居民区的问题。例如，与诸如Amazon's Ring和Google's Nest的家庭安全服务潜在问题。
它还规定，该同意必须与任何其他协议分开和明确，例如，它不能与雇佣合同或服务条款捆绑在一起。“我们不能让公司不经人们的同意就从他们的面部和指纹中窃取信息或从中获利……我们必须打击这个监视状态，无论这是来自政府还是来自私人公司，这种监视状态消除了我们的隐私权和我们对自身信息的控制权。”默克利在一份新闻稿中说。
路透社7月的一篇报道显示了这项法案的动机，报道中透露，全美零售连锁Rite-Aid公司已经在其约200家门店部署了面部识别技术，以防止入店行窃。虽然今年早些时候有消息显示Clearview AI正在与多家零售连锁店就这种事情进行讨论，但Rite-Aid的披露更令人担心。
该法案还包括一些附加措施。它将要求公司发布公开的面部识别技术使用说明，其中包括收集数据的原因以及保留和删除时间表。公司将不能从生物识别数据中获利，不能将其用于广告目的，也不能进行交易或将其提供给其他组织使用。个人将能够根据规定获得他们的生物特征数据。
在可以证明存在过失的情况下，提起诉讼的个人将能够获得实际损害赔偿，或至少1000美元的违约赔偿金。美国公民自由联盟(American Civil Liberties Union)、电子前沿基金会(Electronic Frontier Foundation)和开放技术研究所(Open Technology Institute)等组织都支持新的面部识别技术监管规定。
为不法行业带来秩序
在美国，目前还没有关于面部识别技术的真正的联邦法规。虽然生物特征信息在某些情况下是受监管的，但实际上没有任何东西可以阻止私营企业收集和使用他们收集到的面部识别标记。
伊利诺伊州是最有力和最著名的一个处理生物特征信息隐私法的例子（也是实施最早的一个，于2008年实施）。其他州也有一些以某种方式处理生物特征信息的隐私法，包括《加州消费者隐私法案》（CCPA），但就收集法规和潜在后果方面，没有哪个州比它更严格。CCPA将面部特征列为受保护的个人信息类别，但主要限于“知情权”和“退出权”，这降低了获得损害赔偿的能力。
一些主要城市已经禁止警察使用面部识别技术，并且至少有一个城市（俄勒冈州波特兰）已经讨论过禁止私人企业使用它。更多城市限制了它在政府机构中的使用，禁止在警用摄像机系统中使用它，并限制它只用于某些类型的暴力犯罪。
两党对联邦计划的支持很大，大型科技公司也有条件地参与其中(前提是它们能够对该计划的起草产生影响)。Covid-19大流行似乎增加了对这一措施的总体支持，因为人们认为实施接触者追踪很容易，但它似乎也阻碍了国会正在讨论的其他法案的进展。
*本文出自SCA安全通信联盟，转载请注明出处。
