图片源于：https://www.nbcchicago.com/consumer/illinois-biometric-data-privacy-act-continues-to-draw-controversy-criticism/3563573/
每个人的指纹、手掌印、面部几何特征、眼睛和声音都是独一无二的。
这类信息被称为生物识别数据，只有你拥有唯一的权利。
因此，许多企业像位于芝加哥的Suparossa餐饮集团那样，使用生物识别打卡机来跟踪员工。
“我们可以轻松记账，不必监控，因为没有人能够替他人打卡，”Suparossa的家族所有者Ben Cirrincione说。
“打卡机自动完成这一切。”
Cirrincione已经在家族企业工作了21年。
但在过去的七年里，他表示这段时间一直是“艰难的挑战”。
2017年，该公司遭到一名前员工的起诉，指控公司的考勤方式违反了一个有争议的伊利诺伊法律。
该州的生物识别信息隐私法案（BIPA）要求私人公司在收集个人的生物识别数据之前，获取知情的书面同意。
该法案于2008年颁布，旨在保护消费者隐私。
“如果这些信息落入错误之手，滥用的潜在风险是巨大的，”芝加哥的律师Gregg Barbakoff在接受NBC芝加哥采访时表示。
Barbakoff专注于涉及BIPA违规的案件，迄今为止处理了多起此类案件。
“在我们开始要求消费者提供这类敏感信息之前，他们至少应该知道自己放弃了什么，这些信息将如何被保留，以及最重要的，它将如何被保障和使用，”Barbakoff说道。
感到信息不全？
我们会让你了解你需要知道的芝加哥新闻。
请订阅每周的芝加哥快讯通讯。
然而，像Cirrincione一样，有些人担心这项法律走得太远。
他表示，由于未在收集员工手印之前获得知情书面同意，他的公司损失约40万美元的和解金。
“她能够仅仅因为这个事实起诉我们并获得赔偿——尽管她无法证明自己确实受到了伤害，或者她的信息被用于除考勤以外的任何用途，”Cirrincione说道。
NBC 5回应联系了提起诉讼的前员工，但未收到回复。
他的家族企业并非孤军作战。
根据彭博法律，过去四年半里，伊利诺伊州发生了超过400起指控BIPA违规的诉讼，许多是与雇佣相关的。
Cirrincione表示，许多伊利诺伊公司的BIPA诉讼问题之所以如此严重，原因在于许多公司对此法律并不知情。
“州政府在告知企业必须遵守这一点方面做得很差，”他说。
“我不知道是否有人真实地认为这会在开始时变得如此庞大。”
在七年前的诉讼后，Suparossa餐饮集团一度停止使用手印进行考勤。
但现在，他们又重新使用生物识别打卡机，采用视网膜扫描来跟踪员工。
但这一次，他们确保先获得知情的书面同意。
“这是一个昂贵的教训，”Cirrincione说。
根据BIPA的主要要求，私人实体需要遵守以下规定：
私人实体在拥有生物识别信息时，必须制定书面并公开访问的政策，以便在初始目的实现后保留和销毁该信息。
任何私人实体在收集个人的生物识别信息之前，都必须获得知情的书面同意。
没有私人实体可以从生物识别信息中获利或在未征得同意的情况下披露该信息。
2023年8月2日，伊利诺伊州州长JB Pritzker签署了一项修正案，以限制违反法律性质的诉讼损害赔偿金额。
