Камеры с ИИ на стройплощадках и BIPA: руководство по риску $5K за нарушение

Рост числа камер с искусственным интеллектом (ИИ) на строительных площадках предлагает очевидные преимущества: улучшенный контроль безопасности, снижение краж и отслеживание прогресса. Эти системы могут автоматически выявлять отсутствие средств индивидуальной защиты (СИЗ), обнаруживать несанкционированный доступ и создавать визуальную запись всего проекта. Однако эта технология несет в себе скрытый юридический риск в несколько миллионов долларов, который многие подрядчики в Иллинойсе неосознанно принимают.

Проблема заключается в законе штата под названием Biometric Information Privacy Act (BIPA). Если ваша система камер на стройплощадке использует распознавание лиц или геометрию лица для идентификации или отслеживания работников, вы собираете биометрические данные. Действия без соблюдения строгих требований BIPA к согласию и политике могут привести к финансово разрушительным коллективным искам. Это руководство подробно описывает риски и предоставляет четкую основу для соблюдения требований для строительных фирм. Как независимый каталог ИИ-инструментов, миссия ZEKAI заключается в том, чтобы помочь профессионалам безопасно и эффективно внедрять технологии, и этот риск строительная отрасль должна воспринимать всерьез. Для более широкого обзора технологий в этом секторе см. наше руководство по ИИ в строительстве.

Что такое BIPA и почему это важно для строительства?

Принятый единогласно законодательным собранием Иллинойса в 2008 году, Закон о конфиденциальности биометрической информации (BIPA) предоставляет людям контроль над их уникальной биологической информацией. Он регулирует, как частные компании (включая строительные фирмы и субподрядчиков) могут собирать, использовать и хранить «биометрические идентификаторы».

Эти идентификаторы включают сканирование сетчатки или радужной оболочки глаза, отпечатки пальцев, голосовые отпечатки и, что наиболее важно для данного обсуждения, «сканирование геометрии кисти или лица». Камеры с ИИ, которые идентифицируют работников — даже просто для их подсчета или отслеживания рабочего времени — часто делают это путем анализа уникального математического представления их лиц. Этот акт является деятельностью, регулируемой BIPA.

В отличие от других штатов с законами о биометрии, BIPA является единственным, который предоставляет «частное право на иск» любому лицу, чьи данные были обработаны ненадлежащим образом. Это позволяет физическим лицам, обычно объединенным в коллективный иск, подавать в суд на возмещение ущерба без необходимости доказывать, что они понесли какой-либо фактический вред.

Такое сочетание широких определений и частного права на иск сделало BIPA центральным элементом дорогостоящих судебных разбирательств против работодателей.

Как камеры с ИИ на стройплощадках могут привести к нарушениям BIPA

Основной конфликт возникает из-за того, как функционируют многие современные платформы безопасности и управления персоналом. Системы, предназначенные для предотвращения «отметок за другого» или для обеспечения доступа на объект только уполномоченному персоналу, часто полагаются на идентификацию конкретных лиц.

Вот типичный процесс:

1. Регистрация: Лицо работника сканируется для создания базового шаблона данных.
2. Обнаружение: Камера с ИИ фиксирует лица на стройплощадке.
3. Анализ и сопоставление: Система преобразует захваченное лицо в математическое представление (геометрию лица) и сравнивает его с базой данных зарегистрированных работников для проверки личности.

Шаг 1 и Шаг 3 являются явными случаями сбора и использования биометрических данных в соответствии с BIPA. Даже если поставщик камер утверждает, что его система не использует «распознавание лиц», если она анализирует геометрию лица, чтобы отличить одного человека от другого, она подпадает под действие закона. Некоторые поставщики камер, осознавая эту ответственность, прямо заявляют, что их системы не включают технологию распознавания лиц.

Риск не является теоретическим. Недавнее урегулирование привело к тому, что платформа для видеоинтервью HireVue согласилась выплатить $3,75 миллиона для урегулирования претензий о нарушении BIPA путем сбора биометрических данных лица и голоса соискателей без надлежащего согласия.

Реальная стоимость: объяснение штрафов BIPA

Структура штрафов BIPA делает его таким опасным для бизнеса. Закон предусматривает установленные законом убытки в размере:

• $1000 за каждое небрежное нарушение
• $5000 за каждое умышленное или безрассудное нарушение

В течение многих лет суды интерпретировали «каждое нарушение» как каждый раз, когда биометрические данные человека сканировались (например, каждый раз, когда сотрудник отмечался на работе). Это привело к сценариям «уничтожающей ответственности», когда компания, такая как White Castle, столкнулась с потенциальным ущербом в $17 миллиардов для класса из 9000 сотрудников.

Признавая этот риск, законодательное собрание Иллинойса внесло поправки в BIPA в августе 2024 года. С обратной силой поправка уточняет, что повторный сбор одного и того же биометрического идентификатора от одного и того же лица с использованием одного и того же метода теперь считается одним нарушением для целей расчета ущерба.

Хотя эта реформа значительно снижает астрономический потенциальный ущерб, ответственность остается существенной. Одно единственное, осознанное нарушение для бригады из 100 работников все равно может составить $500 000 ($5000 x 100) плюс судебные издержки. Срок исковой давности по претензиям BIPA составляет длительные пять лет.

3-шаговый контрольный список соответствия для использования камер с ИИ в Иллинойсе

Использование камер с ИИ на стройплощадках Иллинойса возможно, но требует строгой, проактивной стратегии соответствия. Закон устанавливает три основных требования.

1. Создайте общедоступную письменную политику Ваша компания должна разработать и публично представить письменную политику, которая устанавливает график хранения и правила безвозвратного уничтожения биометрической информации. Данные должны быть уничтожены, когда первоначальная цель их сбора достигнута, или в течение трех лет с момента последнего взаимодействия человека с компанией, в зависимости от того, что наступит раньше.

2. Получите информированное письменное согласие Прежде чем вы соберете *любые* биометрические данные, вы должны:

• Письменно уведомить человека о том, что собираются биометрические данные.
• Письменно уведомить его о конкретной цели и сроке сбора, хранения и использования данных.
• Получить подписанное письменное разрешение от сотрудника (или любого лица на объекте, включая субподрядчиков и посетителей). Поправка к BIPA 2024 года уточнила, что «электронная подпись» является действительной формой письменного разрешения.

3. Запретите получение прибыли и ограничьте раскрытие информации Вы не можете продавать, сдавать в аренду, обменивать или иным образом извлекать выгоду из биометрической информации человека. Вы также не можете раскрывать данные, если вы не получили согласие на конкретное раскрытие, раскрытие не требуется по закону или оно не является ответом на ордер.

Инструменты для обеспечения соответствия

Хотя никакое программное обеспечение не может самостоятельно обеспечить ваше соответствие BIPA, некоторые инструменты ИИ могут помочь в управлении документацией и процессе оценки рисков. Наши критерии ранжирования для этих инструментов основаны на их прямом применении к соответствию BIPA, простоте использования для строительных бригад и возможностях интеграции.

Прокрутите таблицу вбок →

Для договорных рисков: Document Crunch

Для общего соответствия: Kestrel Labs

Подсказки для политики: использование ИИ для разработки вашей политики BIPA

Вы можете использовать большую языковую модель, такую как ChatGPT или Claude, для создания первого черновика вашей политики соответствия BIPA. Она всегда должна быть рассмотрена квалифицированным юристом, но ИИ может предоставить хорошую отправную точку.

Выступайте в роли сотрудника по соблюдению нормативных требований для среднего генерального подрядчика в Иллинойсе. Ваша задача — разработать всеобъемлющую политику соответствия BIPA для нашей компании, "ConstructCo", которая планирует использовать камеры безопасности с ИИ и возможностями распознавания лиц для контроля доступа на объект и мониторинга безопасности на наших стройплощадках.
Политика должна быть четкой, легко понятной для сотрудников и субподрядчиков и соответствовать всем требованиям Закона штата Иллинойс о конфиденциальности биометрической информации (740 ILCS 14).
Ваш черновик должен включать следующие разделы:
1.  **Цель политики:** Четко указать, что эта политика регулирует сбор, использование, хранение и уничтожение биометрических данных.
2.  **Охватываемые биометрические данные:** Явно упомянуть «сканирование геометрии лица», собираемое камерами на стройплощадке.
3.  **Процедура уведомления и согласия:** Подробно описать точные шаги, которые компания предпримет для получения письменного согласия *до* сбора любых данных. Указать, что это относится ко всему персоналу на объекте, включая сотрудников, субподрядчиков и посетителей.
4.  **Цель сбора:** Указать конкретные, ограниченные цели (например, «только для обеспечения безопасности объекта, контроля доступа и автоматизированных проверок соблюдения правил безопасности»).
5.  **Раскрытие данных и запрет на продажу:** Указать, что ConstructCo не будет продавать, сдавать в аренду, обменивать или иным образом извлекать выгоду из биометрических данных и не будет раскрывать их без согласия, если это не требуется по закону.
6.  **Хранение и безопасность данных:** Описать, как данные будут безопасно храниться с использованием разумных стандартов заботы.
7.  **График хранения и уничтожения данных:** Определить график хранения данных. Указать, что данные будут безвозвратно уничтожены, когда первоначальная цель их сбора будет достигнута, или в течение 3 лет с момента последнего взаимодействия человека с компанией, в зависимости от того, что наступит раньше.
Разработайте полную политику.

Итог

Камеры с ИИ на стройплощадках — ценный инструмент для повышения безопасности. Однако для любого проекта в Иллинойсе их использование требует тщательного внимания к Закону о конфиденциальности биометрической информации. Финансовые риски несоблюдения значительны, даже с учетом недавних законодательных реформ.

Понимая закон, внедряя строгий протокол уведомления и согласия и используя инструменты для управления договорными рисками, строительные фирмы могут внедрять эту мощную технологию, не подвергая себя разрушительной юридической ответственности. Это не повод избегать ИИ, а требование внедрять его разумно. Мы призываем вас изучить дополнительные инструменты и стратегии в нашем центре ИИ для профессионалов строительства.