最近，美国伊利诺伊州的两名居民史蒂文（Steven Vance）和蒂姆（Tim Janecyk）正起诉微软、亚马逊、谷歌三大科技巨头，指称其未经许可使用个人生物识别数据，违法了该州的《生物识别信息隐私法》（BIPA）。

在诉讼中，原告控诉自己的面部图像照片未经本人同意就出现在IBM的“面孔多样化”数据库中，并被亚马逊，微软和谷歌的母公司Alphabet收录用于各自面部识别系统的AI训练。

虽然三个巨头的公司并没有在伊利诺伊州，但BIPA的法律条例保护在州内受到隐私信息侵犯的本地居民；同时，本次诉讼虽然只有两名居民发起，但该案目前正在寻找受到相似隐私侵犯行为的其它居民，准备升级为集体诉讼，一旦胜诉，各公司需对每位受害人的每次违法侵权行为赔偿5,000美元，同时禁止这些公司再度使用伊利诺伊州居民的“生物特征识别码”，并需要破坏已存储的任何相关面部数据。

该诉讼中引用的BIPA法律是十多年前通过的，旨在保护该州居民未经其明确许可，企业不得收集或存储其生物特征数据。而随着人脸识别的普及与人民对这种技术信息安全的争议，涉及BIPA的诉讼现在以较高的频率出现。

由于美国联邦政府还没有相关的隐私法律保护，伊利诺伊州的这套法律可以说给美国乃至全球各个国家起到示范性的作用，同时也应该为用户个人隐私安全再次敲响警钟。

今年1月，脸书（Facebook）就支付了5.5亿美元解决了BIPA提起的集体诉讼。该诉讼是在2015年由伊利诺伊州一居民提起，同样指出脸书从用户图像中收集了面部识别数据，但未向用户披露，而脸书当时以“面部识别数据不可算作生物特征数据”这样的牵强的理由周旋。直至2019年，美国法院驳回了脸书的陈述，并判决脸书未经同意将数据用到面部识别技术的开发，侵犯了个人的隐私和具体利益。

在15年同期，因同类事件被起诉的企业还有snapchat,谷歌和shutterfly,但这类诉讼耗时太长，暂时未有终审定论，但随着隐私的越发重视，其最终判决结果不难预见。

面部识别只是个人隐私信息数据中的很小的一部分，随着物联网发展及智能终端的\b日益普及，涉及可被窃取个人信息的维度越来越多：

比如我们的手机AI语音助手及家里的XX精灵，不用按键随时可被关键词唤醒，那么怎么保证它没有监听和记录我们的语音数据？想一想，这些终端可以监听我们日常频繁说的关键词，比如买这个字，便开始激活录音，分析关键词收录频率，来反馈给后台的运营平台，在手机的广告联盟，以及XX精灵上的每日好货上推送相应的产品，这算是购物更便利？还是可以算被侵犯隐私？

家用摄像头的视频数据如何保证不被私自上传用厂商后台？网络摄像头账号被破解转售的消息层出不穷。就在今年一月，浙江温州警方便破获了一起非法监控家用摄像头的案件，共缴获破解摄像头账号数十万个，破解账号被以每份10元～20元不等的价格出售给买家，一些女性用户的摄像头账号售价则可到50元-100元。

家里IoT设备数据信息如何不被非法收集用于其它商业或违法用途（比如家里智能灯泡等数据信息被转卖给某些商家，商家根据数据分析这个片区的用户在家时间，用户消费水平，便可让推销员在特定时间内上门推销，且根据每家情况制定不同的推销策略……想想假如这些信息落入不法歹徒手上，那将会发生什么可怕的事情……

在数据应用越发普遍的今天，不仅各个国家和地区都应该出台相关策略法规，划定个人隐私信息安全的红线，作为我们每一个人，也更应当注意保护自己个人数据的隐私，至少要做到这几方面：

1. 不随便填写上传个人信息，社交平台设置访客可看信息权限；

2. 不乱安装应用，留心应用授权，非必要项要取消；

3. 涉及个人重要隐私数据不上云，如个人私密图片视频，身份信息材料等等。

   文章来源：《信息记录材料》 网址: http://www.xxjlcl.cn/zonghexinwen/2020/0718/374.html