テキサス州の生体認証法の施行は、人工知能に焦点を当てています。 インサイト

多くの組織は、2023 年に施行される州の消費者プライバシー法への準拠に注意を向けていますが、テキサス州司法長官が 2022 年に生体認証データの収集に関する 2 つの訴訟を提起したことを心に留めておく必要があります。機械学習に依存する人工知能 (AI) モデルを使用します。 Texas Capture or Use of Biometric Identifier Act (CUBI) に違反すると、重大な結果が生じる可能性があります。 CUBI は、違反ごとに最大 25,000 ドルの民事罰を規定しており、機械学習に必要なデータの量によって潜在的な違反の数が増加します。 この投稿では、テキサス AG による CUBI の幅広い解釈を検証し、AI 実装のコンテキストで生体認証データを処理する組織に関するいくつかの考慮事項を特定します。 CUBIの背景 CUBI は、生体認証識別子の取得、受信、所有、共有、および保持を規制しています。 このテキサス州の法律 (古い法律) は、「生体認証識別子」の定義、具体的には「網膜または虹彩のスキャン、指紋、声紋、または手または顔の形状の記録」に対してリスト限定のアプローチを使用しています。 CUBI の下では、組織は、最初に通知を行い、影響を受ける個人から同意を得ない限り、商業目的で生体認証識別子を取得することを一般に禁止されています。 (「商業目的」という用語は、法律によって定義されていません。) 生体認証識別子の開示は制限されなければなりません。 組織は、合理的な注意を払って生体認証 ID を保護する必要があり、通常、収集目的が終了してから 1 年以内に、妥当な期間内に破棄する必要があります。 特に、テキサス AG だけが CUBI の下で訴訟を起こすことができます。 私的行動権はありません。 Facebook と Google の嘆願書における CUBI の幅広い解釈 …

テキサス州の生体認証法の施行は、人工知能に焦点を当てています。 インサイト Read More »