Американская бургерная White Castle много лет собирала биометрию своих сотрудников без их разрешения

Верховный суд штата Иллинойс 17 февраля опубликовал постановление , согласно которому сеть ресторанов быстрого питания White Castle может быть привлечена к ответственности за каждый случай, когда компания сканировала отпечатки пальцев своих сотрудников без их согласия. Суд может назначить гиганту по производству бургеров многомиллиардный штраф — до 17 миллиардов долларов США.

В штате Иллинойс от любых компаний требуется получения разрешения перед сбором или передачей биометрических данных человека. Соответствующий закон действует с 2008 года. Штраф за невыполнение этого требования составляет от 1000 до 5000 долларов за каждое нарушение , в зависимости от обстоятельств.

Дело, возбужденное женщиной из Иллинойса, которая устроилась в бургерную White Castle в 2004 году, связано с использованием отпечатков пальцев сотрудников для доступа к платежным квитанциям и компьютерам компании, которые, по её словам, были внедрены вскоре после трудоустройства женщины.

Краеугольный камень данного дела заключается в ответе на вопрос: несут ли частные организации ответственность за каждый случай, когда они собирали биометрические данные человека без его согласия? Согласно судебным документам, White Castle получил официальное разрешение на использование отпечатков пальцев своих сотрудников только в 2018 году, спустя десять лет после подписания соответствующего законопроекта.

В суде White Castle признаёт свою ответственность только за первичный сбор биометрических данных своих сотрудников. Это единоразовый процесс внесения отпечатка пальцев в базу данных компании. Обвинение же настаивает на том, что штраф должен быть взыскан за каждый случай, когда сотрудник непосредственно использовал этот отпечаток — то есть проводил пальцем по сканеру, чтобы войти на работу или получить доступ к внутренней системе.

За десять с лишним лет таких «использований» биометрии, с учётом штата в 10 тысяч сотрудников, у компании набралось, мягко выражаясь, немало. Любые надежды на то, что суд разрешит проблему в пользу корпорации, были оставлены после того, как судьи сочли интерпретацию закона White Castle неправильной. По оценкам компании, в результате этого решения она может заплатить штраф размером до 17 миллиардов долларов.

Вполне вероятно, что такой штраф станет неподъёмным для White Castle. В связи с этим суд также предложил законодательному собранию штата Иллинойс пересмотреть действующий закон в отношении штрафов. Возможно, в будущем это оградит корпорации от чрезмерных взысканий, связанных по большей степени с неверной интерпретацией законов.

Случай White Castle — не первый, когда частная компания нарушает правила конфиденциальности, касающиеся биометрии. Например, в 2020 году компания Meta (тогда ещё Facebook) выплатила 650 миллионов долларов для урегулирования коллективного иска. Всё дело в том, что компания применяла своё программное обеспечения для распознавания лиц к жителям Иллинойса без их согласия.