信息來源：安全內參

近日，美國伊利諾伊州庫克縣巡回法院（CIRCUIT COURT OF COOK COUNTY, ILLINOIS，下稱“法院”）宣布，谷歌就此前非法收集和存儲伊利諾伊州居民的個人生物特征數(shù)據(jù)與多位集體訴訟原告達成和解協(xié)議，決定向受到影響的居民支付共計一億美元的和解金，預計最多賠付每人400美元。該州居民需在9月24日前填寫表格提出索賠申請。

2015年5月，谷歌上線“相冊分類”功能，該功能可通過識別照片內人物的面部特征，利用算法分析和模型創(chuàng)建判斷不同人臉的相似度，將擁有相似人臉的照片歸為一組，用戶還能為各個人臉分組添加姓名備注，以便“輕松找到自己或親人的舊照片與回憶”。不過，谷歌并未就其中的信息收集行為向用戶進行告知。

這一功能引起了用戶對生物特征數(shù)據(jù)安全的擔憂。和解協(xié)議顯示，2016年3月起，伊利諾伊州用戶針對相冊分類功能對谷歌提起集體訴訟，指控谷歌在未獲取用戶書面同意的情況下非法收集、存儲、使用用戶生物特征數(shù)據(jù)，并認為此舉違反了伊利諾伊州于2008年頒布的《生物特征信息隱私法》。

伊利諾伊州《生物特征信息隱私法》規(guī)定，任何收集生物特征數(shù)據(jù)的私人公司都必須有一份公開的書面隱私政策，明確告知用戶其生物特征數(shù)據(jù)將被收集、存儲和使用，并就其存儲相關數(shù)據(jù)的期限和具體銷毀時間等作出規(guī)定。此處的生物特征數(shù)據(jù)包括視網(wǎng)膜或虹膜掃描數(shù)據(jù)，指紋、聲音或手部、面部掃描數(shù)據(jù)。

原告提供的指控文件顯示，谷歌憑借相冊分類功能收集、存儲和使用了數(shù)百萬不知情用戶的生物特征數(shù)據(jù)并創(chuàng)建了大量“面部模型”，他們提起訴訟是為防止谷歌進一步侵犯谷歌用戶以及用戶所上傳照片中出現(xiàn)的人物的法定權利，于是根據(jù)《生物特征信息隱私法》規(guī)定向谷歌提出賠償。

近日，法院宣布谷歌就此事件與原告伊利諾伊州居民達成和解協(xié)議。谷歌需向在2015年5月1日至2022年4月25日期間出現(xiàn)在用戶上傳到谷歌相冊的照片中的伊利諾伊州居民支付共計一億美元，預估每人可能獲賠200至400美元。此外，用戶必須在9月24日前通過填寫表格提出索賠申請。

值得一提的是，谷歌在今年5月增加了有關相冊分類功能的說明網(wǎng)頁，對其工作原理、數(shù)據(jù)處理方式和關閉該功能可能產生的后果等進行了介紹。網(wǎng)頁顯示，若用戶關閉相冊分類功能，其賬號中的分組、分組標簽、人臉模型都會被刪除，如谷歌相冊賬號閑置超過兩年，系統(tǒng)會刪除谷歌相冊的全部人臉分組內容。

南都記者梳理發(fā)現(xiàn)，這并非伊利諾伊州首次就生物特征數(shù)據(jù)安全問題對大型科技公司提起訴訟。

2021年2月，臉書以共支付6.5億美元的條件與伊利諾伊州居民達成最終和解。事情的起因是臉書于2010年推出的“標簽建議”新功能——在用戶上傳照片后，系統(tǒng)會通過人臉識別技術圈出照片中的人物并建議用戶對該人身份進行標注，該功能被設置為默認激活，且沒有進行任何告知，其后臉書被告上法庭。