快讯 |特斯拉因涉嫌脸部扫描被提起生物识别隐私诉讼
编译 | 宋佳凯 程旭阳
来源:彭博社
据彭博社报道,一位伊利诺伊州的居民正牵头对特斯拉提起集体诉讼,指控其违反了该州《生物识别信息隐私法》(BIPA)。
为了跟踪驾驶员对其自动驾驶仪和FSD系统的注意力,被告在其所有Model 3和Y汽车中集成了支持生物识别功能的车内摄像头。如被告人所述,其Autopilot和FSD系统使用车内摄像头执行"面部识别",并使用"面部跟踪或眼动追踪来确保驾驶员在使用自动驾驶技术时监控道路"。被告利用其专有的面部识别技术,收集、存储和分析了原告人的面部几何形状,以便能够跟踪他的头部和眼睛运动。同时,收集驾驶者具有生物识别功能的车内摄像头的Autopilot和FSD系统是被告车辆的最大卖点之一。
解读
原告认为,特斯拉涉嫌在辅助驾驶和全自动驾驶模式下,使用支持生物识别的摄像头对Model 3和Model Y系列车辆的驾驶员进行面部和眼睛跟踪,以检测司机在使用自动驾驶技术时的注意力是否集中。
诉讼称,特斯拉无视伊利诺伊州公民受法律保护的隐私权,非法收集、存储和使用司机的生物识别数据,没有获得个人的知情书面同意,也没有公开相应的数据保留政策,告知数据主体公司收集的面部生物识别数据的去向。同时,由于原告开启了“数据共享”模式,特斯拉将收集的生物识别数据用于数据存储和冗余目的(备份),进行训练机器学习模型。
据悉,拟议的集体诉讼要求对每个故意违反BIPA的行为给予5000美元的法定赔偿,还要求对每一个因疏忽而违反该州BIPA的行为收取1000美元的法定赔偿。
3月以来,美国在立法、司法层面均体现出对生物识别隐私方面重视程度加大。如缅因州正在进行一项新的法案,该法案将设定同意和保留规则,并禁止销售生物识别数据。截止到3月17日,伊利诺伊州已经提交了多起生物识别隐私案件。
主编介绍
王捷
执业律师,垦丁W&W国际法律团队创始人,联合国世界丝绸之路委员会专家,中国国际贸易促进委员会深圳调解中心专家调解员,广东省法学会信息通讯法学研究会理事,荷兰RuG国际经济法与商法硕士,专注于网络法领域的研究和实务,特别是互联网产品合规、出海合规以及全球数据保护与个人信息保护合规,已为多家知名互联网公司及大中型外资企业提供专业法律服务,覆盖智能终端制造、IOT、人工智能、云计算与服务、社交网络平台、移动互联网、电子商务及平台、短视频视听直播、网络游戏、以及个人信息保护、数据安全等行业领域。
王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作,拥有10年的科技型公司实务经验与中外律所从业背景,深耕海内外多条业务线。专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求,快速响应并提供基础到战略的有效支持,并为各类出海互联网企业拓展印度、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。
王捷律师关于《中国与海外多国/地区数据保护及企业合规要点对比》的论文,在全球最高分的六篇论文中,荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖,该文章同时被评为年度隐私政策制定者 “必读” 文章。与此同时,她还是出海互联网法律观察公众号主理人,输出了多篇专业互联网与数据合规文章,部分刊登于国际知名专业数据库。
联系方式:
欢迎扫码加入全球数据合规讨论群
(敬请备注:姓名 + 单位 + 专业领域 + 沟通意向)
资讯编写
程旭阳
垦丁律师事务所W&W国际法律团队实习生。
协助全球数据合规资讯周刊编写,追踪各国数据合规执法状况。
互联网出海法律实务群
为您提供独家出海资讯、最新信息动态
与同行们一起交流时事热点、分享经典案例
尽享互联网出海法律干货
快添加主理人微信(jie-72)加入我们吧!
Meta年报指出Facebook和Instagram因受到欧盟的数据传输规则影响,或妨碍其在欧洲继续提供服务
快讯 | 欧盟议会通过数字服务法案DSA-旨在明确平台服务提供商责任
垦丁律所发布《中国个人信息保护法与海外多国/地区数据合规保护 企业合规要点比较报告》
冬至重磅 |《个人信息保护与数据合规法律汇编》发布(附下载)
重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布
致敬个人信息保护法正式生效| 全方位解读个人信息保护十大合规要点及十国/地区大比对
重磅原创 | 个人信息保护法(草案)与多国数据保护法要点对比
个人信息保护:
十国/地区数据保护法十大合规要点对比 | #10 数据保护监管机构与违反数据保护法的处罚规定
十国/地区数据保护法十大合规要点对比 | #9个人信息处理者的主要义务
十国/地区数据保护法十大合规要点对比 | #8 数据保护官(DPO/个人信息保护负责人)任命要求
十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求
十国/地区数据保护法十大合规要点对比 | #6 数据影响评估(DPIA/PIA)要求
十国/地区数据保护法十大合规要点对比 | #5 数据主体在个人信息处理活动中的权利
十国/地区数据保护法十大合规要点对比 | #4 数据跨境传输规则与要求
十国/地区数据保护法十大合规要点对比 | #3 数据本地化存储要求
十国/地区数据保护法十大合规要点对比 | #2 个人信息处理规则与特别注意事项
十国/地区数据保护法十大合规要点对比 | #1 法律适用范围与域外适用效力
精品解读:
美国封杀Tiktok事件法律依据、起诉可行性简要分析及出海应对方程式
【如何做一块安全的饼干】之cookies的用户告知与法律基础
民法典专题系列 | 对比:《民法典》隐私权&个人信息与GDPR视角下的隐私权&个人数据权利
从印度“删除中国APPs”被Google Play下架谈谈平台合规
游戏出海:
干货|Google移动游戏东南亚出海策略
【游戏出海】国产手游厂商如何应对韩国游戏分级?
网络法沙龙 | 垦丁网络法广州站第十一期:游戏作品IP化过程中的风控管理与游戏直播背景下著作权法律关系的再思考
跨境电商:
「大咖观点」卓志科技合规管理中心副总监黄颖|跨境电商零售进口实务分享
你真的读懂社交电商吗?——社交电商生态架构的合规设计(含海外社交电商专题)