Target събира и съхранява сканирания на лица и пръстови отпечатъци на клиенти без съгласие: групов иск
Жена от Илинойс заведе групов иск срещу Target, обвинявайки гиганта в търговията на дребно, че събира и съхранява нейните биометрични данни, включително сканирания на лице и пръстови отпечатъци , без нейно съгласие в нарушение на държавния закон.
Arnetta Dean, която заведе делото с намерението да попречи на Target да нарушава по-нататъшното нарушаване на правата на неприкосновеност на личния живот на жителите на щата, също преследва законово обезщетение за предполагаемото събиране, съхранение и използване на биометрични данни на клиенти от компанията, според делото получено от FOX 32 Chicago.
Искът, заведен миналия месец в окръг Кук, твърди, че системите за наблюдение на Target, включително камери с технология за разпознаване на лица, инсталирани в магазини в Илинойс, „тайно“ събират биометрични данни за клиенти без тяхното знание или съгласие.
„Target не уведомява клиентите за този факт преди влизането в магазина, нито получава съгласие преди събирането на биометричните данни на своите клиенти“, се казва в делото.
Според делото Target е нарушил щатския Закон за поверителност на биометричната информация (BIPA), като е събирал, съхранявал и използвал биометрична информация, без да получи писмено съгласие от клиентите или да им предостави подходяща информация относно политиките за запазване и унищожаване на данни.
BIPA, приет през 2008 г., гласи, че на компаниите в Илинойс е забранено да събират, съхраняват или предоставят биометрични данни без предизвестие и получаване на лично съгласие.
От компаниите също се изисква да информират лицата за конкретната цел и продължителност на събирането на данни и те трябва да разкрият как информацията ще бъде запазена и кога ще бъде унищожена.
В делото се казва, че Target не е спазила гореспоменатите изисквания.
Биометричните данни не приличат на други идентификатори, използвани за достъп до чувствителна информация, тъй като са биологично уникални и не могат лесно да бъдат променени, ако бъдат компрометирани, излагайки хората на повишен риск от кражба на самоличност, се казва в делото.
„Например, номерата на социалната осигуровка, когато са компрометирани, могат да бъдат променени“, според делото. „Биометричните данни обаче са биологично уникални за индивида; следователно, след като бъде компрометиран, лицето няма право на защита, изложено е на повишен риск от кражба на самоличност и е вероятно да се оттегли от транзакции, улеснени с биометрични данни.“
„Усъвършенстваната система за електронно наблюдение“ на Target включва управление на 14 центъра за разследване и две криминалистични лаборатории за „подобряване на видеозаписи и анализиране на пръстови отпечатъци (sic)“, според делото, в което се отбелязва, че системата е създадена за откриване на крадци от магазини, но също така улавя лицата на клиентите всеки път, когато влизат или излизат от магазина.
Съгласно BIPA лицата имат частно право на иск за завеждане на дело за нарушения на закона, с щети, вариращи от $1000 за нарушения по небрежност до $5000 за умишлени или непредпазливи нарушения, както и адвокатски хонорари и съдебна заповед.
Искът на Дийн се опитва да направи точно това, като иска $5000 за „всяко умишлено безразсъдно нарушение“ на закона или обезщетение от $1000 за всяко нарушение, за което се установи, че е извършено по небрежност, заедно с адвокатски хонорари и други съдебни спорове разходи.
Подобни групови искове са заведени наскоро срещу други компании по обвинения, че са нарушили BIPA. През 2022 г. Facebook беше обвинен в нарушаване на закона, което доведе до споразумение за 650 милиона долара. Повече от милион потребители на Facebook в Илинойс получиха чекове за близо $400 всеки като част от споразумението.
Срещу Google, Snapchat и TikTok също бяха заведени колективни искове за нарушение на закона BIPA на Илинойс.
