FTC 诉 Rite Aid 人脸识别案
Federal Trade Commission v. Rite Aid Corporation et al.
FTC 指控 Rite Aid 在门店部署人脸识别时缺乏合理保障,产生大量误报并对消费者造成伤害。约定命令禁止其五年内使用人脸识别安防系统。
Legal topic / 法律议题
Privacy & data protection
个人数据采集、处理、保存及跨境使用。本专题以案件为单位,区分主要议题与次要议题。
Primary issue
每个案件只能有一个主要法律议题。
Federal Trade Commission v. Rite Aid Corporation et al.
FTC 指控 Rite Aid 在门店部署人脸识别时缺乏合理保障,产生大量误报并对消费者造成伤害。约定命令禁止其五年内使用人脸识别安防系统。
In the Matter of Everalbum, Inc.
FTC 指控照片应用 Everalbum 对人脸识别启用方式和停用账户数据保留作出误导。最终命令要求删除相关数据及由其训练的模型或算法。
CNIL Restricted Committee Decision SAN-2022-019 concerning Clearview AI
法国数据保护机构认定 Clearview 大规模抓取法国境内人员图像并建立生物识别数据库缺乏法律依据,处以 2,000 万欧元罚款并要求停止处理和删除数据。
American Civil Liberties Union et al. v. Clearview AI, Inc.
ACLU 等组织依据伊利诺伊州 BIPA 起诉 Clearview。2022 年同意令限制 Clearview 向多数美国私营实体提供人脸数据库,并在伊利诺伊州设置更严格限制。
In re Clearview AI, Inc. Consumer Privacy Litigation
多起针对 Clearview 抓取网络照片并生成面部模板的消费者诉讼被集中审理。地区法院曾批准以 Clearview 未来价值相关权益为核心的和解,但第七巡回法院于 2026 年撤销批准并发回重审。
Patel et al. v. Facebook, Inc.
Facebook 用户主张“Tag Suggestions”在未取得 BIPA 所需同意时扫描面部几何。第九巡回法院确认原告具有联邦诉讼资格,案件后以 6.5 亿美元和解。
Cothron v. White Castle System, Inc.
伊利诺伊州最高法院以 4 比 3 裁定,在未取得法定同意时,每一次收集或传输生物识别信息都可分别产生 BIPA 请求。
Secondary issue
R (Bridges) v. Chief Constable of South Wales Police
英格兰和威尔士上诉法院认定南威尔士警方两次部署实时人脸识别的法律框架过于宽泛,并在数据保护影响评估和公共部门平等义务上存在缺陷。
Glukhin v. Russia
欧洲人权法院认定,俄罗斯利用人脸识别识别、定位并逮捕一名和平示威者,不符合必要性要求,侵犯其隐私和表达自由。