行业动态 | 美国《2020年国家生物识别信息隐私法案》中译文

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！

欢迎各位添加微信号：asj-jacky

加入安世加 交流群 和大佬们一起交流安全技术

译者序言：目前，美国的几个州都有这样或那样的保护生物识别信息的法律，其中主要是伊利诺伊州，但在联邦层面仍然缺乏这样一部立法。

以伊利诺伊州的生物识别信息隐私（BIPA）为蓝本，由Sens. Jeff Merkley和Bernie Sanders提出的《国家生物识别信息隐私法》(National Biometric Information Privacy Act)，包含三个关键条款。

1. 要求在收集和披露个人生物识别符和信息之前，必须获得个人的同意。

2. 对违反该法保护的实体的私人诉讼权，使受侵害的个人有权追回，除其他外，(i)1,000美元的违约赔偿金或(ii)实际赔偿金，以较大者为准，因为他们疏忽地违反了该法所赋予的保护。

3. 有义务以类似于组织保护其他机密和敏感信息(如社会安全号码)的方式保护生物特征识别器或生物特征信息。

该法将适用于"私人实体"，一般包括拥有任何个人的生物识别符或生物识别信息的任何规模的企业。联邦、州和地方政府机构和学术机构不在该法的适用范围内。
根据该法，私人实体必须：

• 制定并向公众提供一份书面政策，确定永久销毁生物识别符和生物识别信息的保留时间表和准则。该时间表不得超过个人与该实体最后一次互动的一年，但可以要求提前销毁。

• 只有在需要向个人提供服务或有其他有效的商业理由时，才收集生物标识符或生物鉴别信息。

• 告知个人正在收集或存储他们的生物识别符或生物识别信息，以及收集、存储或使用的目的和时间长度，并且必须收到个人的书面许可，不得与其他同意，包括就业协议相结合。

• 在披露任何生物特征识别符或生物特征信息之前立即获得一份书面许可，其中包括要披露的数据、披露的原因和数据的接收者；以及

• 以合理的谨慎标准保存信息。

本文转自：网安寻路人

本文始发于微信公众号（安世加）：行业动态 | 美国《2020年国家生物识别信息隐私法案》中译文