根据《家庭教育权利和隐私法案》(FERPA)的定义,个人身份信息(PII)包括但不限于学生姓名;学生家庭成员姓名;学生或学生家庭住址;个人识别信息,如学生社会保险号、学生编号或生物特征记录;其他间接识别信息,如学生出生日期、出生地和母亲的娘家姓;其他单独或组合在一起与特定学生相关或可相关的信息,这些信息可让学校社区中不了解相关情况的合理人员以合理的确定性识别学生;或者教育机构或机构合理认为知道与教育记录相关的学生身份的人员所要求的信息。
• 因旧隐私法(视频隐私保护法(“VPPA”)、窃听法和伊利诺伊州生物识别信息隐私法(BIPA))的新应用而产生的诉讼风险
本文在工作场所提供了有关生物识别技术和个人设备的指南。优先考虑对员工生物识别数据和携带自己的设备或BYOD的合规性,对于保护敏感信息和维护员工信任至关重要。生物识别技术(例如指纹和面部识别)提供了增强的安全性,但也提出了隐私问题和法律义务。[1]同样,BYOD政策允许员工使用个人设备进行工作,可以提高生产力和灵活性,但也带来了重大的安全风险。[2]员工生物识别数据没有一项联邦法律规定雇主访问或使用员工生物识别数据,因此各州负责监管这一发展空间。包括加利福尼亚在内的几个州已经制定了全面的数据隐私法,其中包括生物识别技术是受保护数据的一类。[3]总的来说,到目前为止,很少有司法管辖区已限制雇主对员工生物识别数据的使用的长度。生物识别技术通常用于时间时钟,以及限制的访问识别协议。规范生物识别数据的第一法律是伊利诺伊州的生物识别信息隐私法或BIPA,该法于2008年制定,此后导致各种国家采用BIPA样语言,以及针对各种公司的强烈集体诉讼的全面集体诉讼。在BIPA下,生物识别标识符是(1)视网膜或虹膜扫描,(2)指纹,(3)语音纹理,或(4)手或面部几何形状的扫描。BIPA对雇主施加了肯定同意要求。[4]生物识别标识符转换为可用形式(即,识别一个人)构成了由BIPA调节的生物特征识别信息。在受BIPA调节的雇主从其雇员那里获得生物识别符或生物识别信息之前,雇主必须首先:
与此同时,在社交媒体和互联网上任何人都可以发布信息、信息可以即时传播的世界里,有关移民的虚假新闻或错误信息的泛滥和传播速度加快,已成为一个重大问题。问题还因错误信息的传播速度比准确信息更快而加剧,而且识别信息来源和核实其准确性变得越来越困难。
Jason Stiehl(L)是Crowell&Moring芝加哥办事处的合伙人,他是该公司诉讼,技术和品牌保护集团的成员。作为一名领先的消费者集体诉讼辩护律师,他在涉及《伊利诺伊州生物识别信息隐私法》和《电话消费者保护法》的事项中为客户辩护,并在包括加利福尼亚州的加利福尼亚州消费者消费者隐私法中浏览了无数州消费者保护法规。可以通过jstiehl@crowell.com与他联系。雅各布·坎特(Jacob Canter)的诉讼实践侧重于技术(知识产权,《计算机欺诈和滥用法》,《生物识别信息隐私法》,州隐私法,合同和许可)和竞争诉讼(反托拉斯,州竞争法,以及创始人的访问)。他的咨询实践专注于遵守州,联邦和国际隐私法;技术许可;和网络安全事件响应。他位于旧金山,可以通过jcanter@crowell.com与您联系。Jazmine“ Jaz” Buckley(R)是洛杉矶的同事。在她的诉讼实践中,她协助在联邦和州法院面临复杂商业纠纷的公司,并根据潜在的高风险诉讼为公司提供最佳实践建议。可以通过jbuckley@crowell.com与她联系。
3 ID。 4参见Daniel C.K. chow,阿里巴巴,亚马逊和互联网时代的伪造,40 NW。 J. Int'l L.&Bus。 157,186(2020);另请参见有关美国国土安全部战略,政策和计划办公室(2020年1月24日)准备的“打击伪造和盗版商品的贩运”的报告,并发现“至少在某些电子商务平台上,几乎没有识别信息对于开始销售的伪造者是必不可少的,并建议“ [[s]无知地增强了第三派的卖给了第三派的卖方。 5 ID。 在p。 22。 6 ID。 在p。 39。 7 Chow,前注3,at p。 186-87。3 ID。4参见Daniel C.K. chow,阿里巴巴,亚马逊和互联网时代的伪造,40 NW。 J. Int'l L.&Bus。 157,186(2020);另请参见有关美国国土安全部战略,政策和计划办公室(2020年1月24日)准备的“打击伪造和盗版商品的贩运”的报告,并发现“至少在某些电子商务平台上,几乎没有识别信息对于开始销售的伪造者是必不可少的,并建议“ [[s]无知地增强了第三派的卖给了第三派的卖方。 5 ID。 在p。 22。 6 ID。 在p。 39。 7 Chow,前注3,at p。 186-87。4参见Daniel C.K.chow,阿里巴巴,亚马逊和互联网时代的伪造,40 NW。J. Int'l L.&Bus。157,186(2020);另请参见有关美国国土安全部战略,政策和计划办公室(2020年1月24日)准备的“打击伪造和盗版商品的贩运”的报告,并发现“至少在某些电子商务平台上,几乎没有识别信息对于开始销售的伪造者是必不可少的,并建议“ [[s]无知地增强了第三派的卖给了第三派的卖方。5 ID。 在p。 22。 6 ID。 在p。 39。 7 Chow,前注3,at p。 186-87。5 ID。在p。 22。6 ID。 在p。 39。 7 Chow,前注3,at p。 186-87。6 ID。在p。 39。7 Chow,前注3,at p。 186-87。7 Chow,前注3,at p。 186-87。
b)对于学校关闭前120天内的所有学生,请提供:(1)学生识别编号; (2)名字和姓氏; (3)电子邮件地址; (4)邮寄地址; (5)入学时地址; (6)家庭住址; (7)电话号码; (8)签署的日期注册协议; (9)根据学生的入学协议指定的教育计划的名称; (10)注册计划成本; (11)第三方付款人识别信息; (12)收取的机构总费用; (13)支付的机构总费用; (14)根据第94927条,学生是否有权退款; (15)在关闭之前完成计划的学生的毕业日期。