Questo 16 luglio 2013, foto d'archivio, mostra un cartello nella sede di Facebook a Menlo Park, Calif. Adam Pezen, Carlo Licata e Nimesh Patel sono tra i miliardi di utenti di Facebook che utilizzano il sito per stare al passo con gli amici. E come milioni di altri, i tre uomini hanno condiviso le proprie fotografie e sono stati "taggati" in altre istantanee pubblicate da amici, a volte su sollecitazione della funzione di tag suggerita dal sito. Ma i loro indirizzi in Illinois hanno messo i nomi del trio in cima a una causa contro Facebook e hanno portato a un accordo da 550 milioni di dollari il mese scorso. (Foto AP/Ben Margot, File)
Adam Pezen, Carlo Licata e Nimesh Patel sono tra i milioni di persone che sono state taggate nelle foto di Facebook ad un certo punto negli ultimi dieci anni, a volte su suggerimento di una funzione di tagging automatizzata alimentata dalla tecnologia di riconoscimento facciale.
Erano i loro indirizzi dell'Illinois, anche se, che ha messo i nomi del trio in cima a una causa che Facebook ha recentemente accettato di risolvere per $ 550 milioni, che potrebbe portare a pagamenti di un paio di centinaia di dollari a diversi milioni di utenti dell'Illinois del sito di social networking.
La causa, una delle oltre 400 intentate contro aziende tecnologiche grandi e piccole negli ultimi cinque anni, secondo il conteggio di uno studio legale:afferma che Facebook ha infranto la rigida legge sulla privacy biometrica dell'Illinois che consente alle persone di citare in giudizio le aziende che non ottengono il consenso prima di raccogliere i dati dei consumatori, anche attraverso la scansione del viso e delle impronte digitali. I sostenitori della privacy salutano la legge come la più forte forma di protezione della nazione nell'uso commerciale di tali dati, ed è sopravvissuto ai continui sforzi dell'industria tecnologica e di altre aziende per indebolirlo.
Gli avvocati che si concentrano sulla legge sulla privacy prevedono che l'accordo di Facebook, se approvato da un giudice federale, innescherà un nuovo ciclo di azioni legali e renderà più probabile la risoluzione degli obiettivi di quelli esistenti. Il panorama legale dell'Illinois potrebbe anche modellare i dibattiti sulla protezione della privacy in altri stati e al Congresso, in particolare sul fatto che gli individui debbano avere il diritto di citare in giudizio per violazioni.
"Vedremo molti elettori dire:'Perché non io?'", ha detto Jay Edelson, un avvocato di Chicago il cui studio ha citato per la prima volta Facebook per presunta violazione della legge dell'Illinois. "Questo insediamento, farà davvero capire che avere leggi sui libri è la differenza tra le persone che vanno in tribunale e ottengono un vero sollievo, e altrimenti solo essere calpestato da queste aziende tecnologiche."
Sebbene l'acquisto e la vendita di dati sui consumatori sia diventato un'industria multimiliardaria, La legge dell'Illinois, il Biometric Information Privacy Act, precede persino l'iconica funzione "mi piace" di Facebook ed è stata una reazione al flop di una singola azienda.
Paga al tocco, una startup che ha collaborato con negozi di alimentari per offrire pagamenti basati sulle impronte digitali, era fallita e ci si aspettava che mettesse all'asta i suoi beni, compreso il suo database di informazioni sugli utenti. Preoccupato di dove andrebbero a finire i dati dell'utente, I legislatori dell'Illinois hanno rapidamente approvato una legge nel 2008 che richiede alle aziende di ottenere il consenso prima di raccogliere informazioni biometriche e di creare una politica che specifichi come tali informazioni verranno conservate e quando verranno distrutte.
Ha anche dato ai residenti dell'Illinois il diritto di citare in giudizio per $ 1, 000 per violazioni negligenti e $ 5, 000 per violazioni intenzionali.
Per anni, "letteralmente non è successo niente, " disse John Fitzgerald, un avvocato di Chicago e autore di un libro sulla legge che uscirà quest'anno. Non è riuscito a trovare alcuna registrazione di un caso archiviato prima del 2015.
Lo studio di Edelson e altri che si concentrano sulle azioni legali collettive sono stati i primi, accusando Facebook di non aver rispettato gli standard dell'Illinois in più cause intentate nel 2015. I tre uomini dell'Illinois che hanno affrontato la class action contro Facebook hanno affermato che non gli è mai stato detto che il sistema di tagging delle foto del sito utilizzava la tecnologia di riconoscimento facciale per analizzare le foto, quindi creare e archiviare "modelli di faccia".
Un giudice federale ha successivamente raggruppato i casi come un'azione collettiva per conto degli utenti di Facebook dell'Illinois che erano tra i modelli di volti archiviati a partire dal 7 giugno. 2011.
Facebook ha cambiato la tecnologia solo l'anno scorso. Lo strumento di suggerimento dei tag è stato sostituito da un'impostazione di riconoscimento facciale più ampia, che è disattivato per impostazione predefinita.
La legge dell'Illinois è la base per due recenti cause intentate contro Clearview AI, una società di riconoscimento facciale che raccoglie immagini raschiando siti di social media e altri luoghi e poi vende l'accesso al proprio database alle forze dell'ordine.
Facebook, Twitter, Venmo e YouTube hanno tutti chiesto che Clearview smettesse di raccogliere le immagini dei propri utenti a seguito di rapporti investigativi di The New York Times e Buzzfeed.
Sebbene ci siano azioni legali dell'Illinois contro altre importanti aziende tecnologiche, compreso Google, Snapchat e Shutterfly, la stragrande maggioranza dei casi viene archiviata per conto di dipendenti a cui è stato ordinato di utilizzare i sistemi di scansione delle impronte digitali per tenere traccia delle ore di lavoro e che accusano i datori di lavoro o i creatori dei sistemi di non aver ottenuto il loro previo consenso.
L'Illinois è uno dei tre stati che hanno leggi che regolano l'uso dei dati biometrici. Ma gli altri due Texas e Washington, non consentire azioni legali individuali, delegando invece l'esecuzione ai loro procuratori generali.
The state's Chamber of Commerce and tech industry groups have backed amendments to gut Illinois' allowance of individual lawsuits or exempt time-keeping systems.
Illinois' law puts "litigation over innovation, " ha detto Tyler Diers, the Illinois and Midwest executive director of the industry group TechNet, whose members include Apple, Facebook and Google.
"This case exemplifies why consumer privacy law should empower state regulators to enforce rather than line the pockets of class action attorneys, " Diers said in a statement.
Facing Illinois' law, some companies opt out of the state. Sony, ad esempio, refuses to sell its "aibo" robot dog to Illinois residents and says the device's ability to behave differently toward individual people depends on facial recognition technology.
Backers of the law argue that it's not difficult to comply—simply tell consumers you plan to use biometric data and get their consent.
State Rep. Ann Williams, a Chicago Democrat, said the ability to sue is critical for consumers facing global companies that make billions of dollars per year.
"If the penalty's only a fine, that's the cost of doing business for them, " Williams said. "A settlement like (the Facebook case), we're talking about real money that will go to consumers."
Attorneys who defend smaller companies, anche se, argue that the law should be narrowed to permit the use of fingerprint scanners to track employees' hours.
"Small and medium-size businesses really do not have the resources to defend these cases or pay some big settlement, " said Mary Smigielski, a partner at Lewis Brisbois Bisgaard &Smith and a co-leader of the firm's group focused on Illinois' biometric law.
The Facebook case wound through courtrooms in Illinois and California for nearly five years before last month's announcement of a settlement, days after the U.S. Supreme Court declined to hear arguments.
Edelson said he hopes that the $550 million deal, which lawyers on the case described as a record amount for a privacy claim, will put pressure on attorneys to refuse credit monitoring or negligible cash payouts that are more typical in agreements to resolve data privacy suits.
People eligible for the settlement will be contacted directly and don't need to take any action until then, attorneys on the case said.
© 2020 The Associated Press. Tutti i diritti riservati.