近日，美国伊利诺伊州库克县巡回法院（CIRCUIT COURT OF COOK COUNTY, ILLINOIS，下称“法院”）宣布，谷歌就此前非法收集和存储伊利诺伊州居民的个人生物特征数据与多位集体诉讼原告达成和解协议，决定向受到影响的居民支付共计一亿美元的和解金，预计最多赔付每人400美元。该州居民需在9月24日前填写表格提出索赔申请。
2015年5月，谷歌上线“相册分类”功能，该功能可通过识别照片内人物的面部特征，利用算法分析和模型创建判断不同人脸的相似度，将拥有相似人脸的照片归为一组，用户还能为各个人脸分组添加姓名备注，以便“轻松找到自己或亲人的旧照片与回忆”。不过，谷歌并未就其中的信息收集行为向用户进行告知。
这一功能引起了用户对生物特征数据安全的担忧。和解协议显示，2016年3月起，伊利诺伊州用户针对相册分类功能对谷歌提起集体诉讼，指控谷歌在未获取用户书面同意的情况下非法收集、存储、使用用户生物特征数据，并认为此举违反了伊利诺伊州于2008年颁布的《生物特征信息隐私法》。
伊利诺伊州《生物特征信息隐私法》规定，任何收集生物特征数据的私人公司都必须有一份公开的书面隐私政策，明确告知用户其生物特征数据将被收集、存储和使用，并就其存储相关数据的期限和具体销毁时间等作出规定。此处的生物特征数据包括视网膜或虹膜扫描数据，指纹、声音或手部、面部扫描数据。
原告提供的指控文件显示，谷歌凭借相册分类功能收集、存储和使用了数百万不知情用户的生物特征数据并创建了大量“面部模型”，他们提起诉讼是为防止谷歌进一步侵犯谷歌用户以及用户所上传照片中出现的人物的法定权利，于是根据《生物特征信息隐私法》规定向谷歌提出赔偿。
近日，法院宣布谷歌就此事件与原告伊利诺伊州居民达成和解协议。谷歌需向在2015年5月1日至2022年4月25日期间出现在用户上传到谷歌相册的照片中的伊利诺伊州居民支付共计一亿美元，预估每人可能获赔200至400美元。此外，用户必须在9月24日前通过填写表格提出索赔申请。
值得一提的是，谷歌在今年5月增加了有关相册分类功能的说明网页，对其工作原理、数据处理方式和关闭该功能可能产生的后果等进行了介绍。网页显示，若用户关闭相册分类功能，其账号中的分组、分组标签、人脸模型都会被删除，如谷歌相册账号闲置超过两年，系统会删除谷歌相册的全部人脸分组内容。
南都记者梳理发现，这并非伊利诺伊州首次就生物特征数据安全问题对大型科技公司提起诉讼。
2021年2月，脸书以共支付6.5亿美元的条件与伊利诺伊州居民达成最终和解。事情的起因是脸书于2010年推出的“标签建议”新功能——在用户上传照片后，系统会通过人脸识别技术圈出照片中的人物并建议用户对该人身份进行标注，该功能被设置为默认激活，且没有进行任何告知，其后脸书被告上法庭。
文|樊文扬
声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
