信息來(lái)源：安全內(nèi)參

近日，美國(guó)伊利諾伊州庫(kù)克縣巡回法院（CIRCUIT COURT OF COOK COUNTY, ILLINOIS，下稱“法院”）宣布，谷歌就此前非法收集和存儲(chǔ)伊利諾伊州居民的個(gè)人生物特征數(shù)據(jù)與多位集體訴訟原告達(dá)成和解協(xié)議，決定向受到影響的居民支付共計(jì)一億美元的和解金，預(yù)計(jì)最多賠付每人400美元。該州居民需在9月24日前填寫表格提出索賠申請(qǐng)。

2015年5月，谷歌上線“相冊(cè)分類”功能，該功能可通過(guò)識(shí)別照片內(nèi)人物的面部特征，利用算法分析和模型創(chuàng)建判斷不同人臉的相似度，將擁有相似人臉的照片歸為一組，用戶還能為各個(gè)人臉分組添加姓名備注，以便“輕松找到自己或親人的舊照片與回憶”。不過(guò)，谷歌并未就其中的信息收集行為向用戶進(jìn)行告知。

這一功能引起了用戶對(duì)生物特征數(shù)據(jù)安全的擔(dān)憂。和解協(xié)議顯示，2016年3月起，伊利諾伊州用戶針對(duì)相冊(cè)分類功能對(duì)谷歌提起集體訴訟，指控谷歌在未獲取用戶書面同意的情況下非法收集、存儲(chǔ)、使用用戶生物特征數(shù)據(jù)，并認(rèn)為此舉違反了伊利諾伊州于2008年頒布的《生物特征信息隱私法》。

伊利諾伊州《生物特征信息隱私法》規(guī)定，任何收集生物特征數(shù)據(jù)的私人公司都必須有一份公開的書面隱私政策，明確告知用戶其生物特征數(shù)據(jù)將被收集、存儲(chǔ)和使用，并就其存儲(chǔ)相關(guān)數(shù)據(jù)的期限和具體銷毀時(shí)間等作出規(guī)定。此處的生物特征數(shù)據(jù)包括視網(wǎng)膜或虹膜掃描數(shù)據(jù)，指紋、聲音或手部、面部掃描數(shù)據(jù)。

原告提供的指控文件顯示，谷歌憑借相冊(cè)分類功能收集、存儲(chǔ)和使用了數(shù)百萬(wàn)不知情用戶的生物特征數(shù)據(jù)并創(chuàng)建了大量“面部模型”，他們提起訴訟是為防止谷歌進(jìn)一步侵犯谷歌用戶以及用戶所上傳照片中出現(xiàn)的人物的法定權(quán)利，于是根據(jù)《生物特征信息隱私法》規(guī)定向谷歌提出賠償。

近日，法院宣布谷歌就此事件與原告伊利諾伊州居民達(dá)成和解協(xié)議。谷歌需向在2015年5月1日至2022年4月25日期間出現(xiàn)在用戶上傳到谷歌相冊(cè)的照片中的伊利諾伊州居民支付共計(jì)一億美元，預(yù)估每人可能獲賠200至400美元。此外，用戶必須在9月24日前通過(guò)填寫表格提出索賠申請(qǐng)。

值得一提的是，谷歌在今年5月增加了有關(guān)相冊(cè)分類功能的說(shuō)明網(wǎng)頁(yè)，對(duì)其工作原理、數(shù)據(jù)處理方式和關(guān)閉該功能可能產(chǎn)生的后果等進(jìn)行了介紹。網(wǎng)頁(yè)顯示，若用戶關(guān)閉相冊(cè)分類功能，其賬號(hào)中的分組、分組標(biāo)簽、人臉模型都會(huì)被刪除，如谷歌相冊(cè)賬號(hào)閑置超過(guò)兩年，系統(tǒng)會(huì)刪除谷歌相冊(cè)的全部人臉分組內(nèi)容。

南都記者梳理發(fā)現(xiàn)，這并非伊利諾伊州首次就生物特征數(shù)據(jù)安全問題對(duì)大型科技公司提起訴訟。

2021年2月，臉書以共支付6.5億美元的條件與伊利諾伊州居民達(dá)成最終和解。事情的起因是臉書于2010年推出的“標(biāo)簽建議”新功能——在用戶上傳照片后，系統(tǒng)會(huì)通過(guò)人臉識(shí)別技術(shù)圈出照片中的人物并建議用戶對(duì)該人身份進(jìn)行標(biāo)注，該功能被設(shè)置為默認(rèn)激活，且沒有進(jìn)行任何告知，其后臉書被告上法庭。