Poucas leis de violação de estado incluem biometria, mas isso pode mudar em breve
- Criado em 25/10/2019 Por LinkLei
O afluxo quase diário de organizações que relatam uma violação de dados e o número crescente de empresas que coletam biometria podem estar pressionando mais estados a adicionar dados biométricos em suas leis de notificação de violação de dados.
O cancelamento de uma conta bancária invadida é bastante simples, mas uma impressão digital violada não pode ser substituída por uma chamada para um número de telefone 1-800.
Mas nem todo mundo pode saber quando seus dados biométricos caem nas mãos de uma parte não autorizada. Somente 16 estados - Arizona, Califórnia, Colorado, Delaware, Illinois, Iowa, Louisiana, Maryland, Nebraska, Novo México, Nova York, Carolina do Norte, Dakota do Sul, Wisconsin, Wyoming e Washington - exigem notificação se a impressão digital de um residente ou outra informação biométrica informações são violadas.
Ainda assim, enquanto os dados biométricos estão listados apenas em cerca de um terço das leis de notificação de violação de dados do país, os advogados dizem que mais podem adicionar o termo à sua lei, dado o crescente número de violações de dados de alto perfil que estão atraindo o interesse do público.
"Nesta era de audiência sobre violações de big data, acho natural que os estados continuem revisando e alterando suas leis de notificação de violação de dados", disse o parceiro da Alston & Bird, Larry Sommerfeld, ex-líder do Department of Justice’s Computer Crime and Intellectual Property Unit "É algo que todos vemos nas caixas de notícias e [e-mail] e a tecnologia continua evoluindo."
Os legisladores estaduais podem não apenas ser pressionados pelas notícias, mas também pelo fato de mais empresas estarem coletando dados biométricos sobre residentes e cidadãos do que nunca.
"Acho que a tecnologia mudou, então o uso de informações biométricas em conexão com a autenticação de identidade cresceu como uma prática comercial", disse Reena Bajowala, parceira da Ice Miller em Chicago.
Dominique Shelton Leipzig, co-presidente da prática de gerenciamento de privacidade e dados da Perkins Coie, acrescentou que: “A Biometrics está lidando com novas formas de tecnologia que estão sendo desenvolvidas e aperfeiçoadas com inteligência artificial, aprendizado de máquina e aprendizado profundo. Eu acho que esse interesse crescente em todas essas áreas está levando indivíduos e consumidores a exigir mais transparência. ”
Leipzig também observou que há uma "maior conscientização sobre privacidade e segurança de consumidores e indivíduos" devido, em parte, a leis como o Regulamento Geral de Proteção de Dados na Europa.
Enquanto isso, Washington, Texas e Illinois foram além de alterar suas leis de notificação de violação de dados para promulgar leis que regulam especificamente a coleta e o compartilhamento dos dados biométricos de seus residentes.
Embora poucos estados tenham seguido esses três, a parceira de privacidade e cibersegurança de dados da Lewis Brisbois Bisgaard & Smith, Elizabeth Dill, disse que os legisladores estaduais que atualizam suas leis de notificação de violação de dados para incluir biometria são uma indicação de que os legisladores estão examinando mais de perto a coleta de dados biométricos.
"O que temos visto como estados expandiram essa definição de informações pessoais é que eles estão prestando maior atenção à proteção de mais informações", disse ela. "Existem muitos tipos diferentes de informações que podem ser usadas para identificar indivíduos e estados que estão se tornando mais defensores para proteger os dados de seus cidadãos".
De fato, Justin O'Neill Kay, parceiro de Drinker Biddle & Reath, observou que San Francisco e Oakland, Califórnia, e Somerville, Massachusetts, proibiram as autoridades locais de usar a tecnologia de reconhecimento facial devido a preocupações com a precisão da identificação e para proteger a privacidade dos residentes.
"Há muito interesse e nem todas as notícias foram boas. Acho que quando você combina todos esses fatores, é uma boa tempestade para mais legislação", disse ele.