Illinois beperkt astronomische schadevergoedingen onder wetgeving inzake biometrische privacy
Werkgevers in Illinois zullen niet langer geconfronteerd worden met astronomische schadevergoedingen – in de miljoenen of zelfs honderden miljoenen dollars, zoals recentelijk in collectieve rechtszaken – voor overtredingen van de Biometric Information Protection Act (BIPA) onder hervormingen die op 2 augustus 2024 in de wet zijn vastgelegd. Toch zijn er aanzienlijke gevolgen voor zelfs technische overtredingen van de BIPA, en werkgevers zouden hun beleid en praktijken moeten herzien in het licht van deze recente veranderingen.
We hebben eerder besproken hoe werkgevers in Illinois kunnen zorgen voor naleving van de BIPA na rechterlijke uitspraken die de potentiële aansprakelijkheid onder de wet aanzienlijk hebben uitgebreid. De BIPA stelt verschillende eisen, waaronder het bijhouden van een schriftelijk en openbaar beschikbaar beleid en het verkrijgen van schriftelijke toestemming van personen, voordat bedrijven vingerscans, handscans, gezichtsherkenning of andere biometrische informatie mogen gebruiken. Werkgevers maken steeds vaker gebruik van vingerscans of andere biometrische informatie voor tijdregistratie, en degenen die niet op de hoogte zijn van de strenge eisen van de BIPA worden geconfronteerd met aanzienlijke aansprakelijkheid voor technische overtredingen van de wet, omdat eisers geen daadwerkelijke schade of misbruik van hun informatie hoeven aan te tonen om schadevergoeding te krijgen.
In 2023 heeft het Hooggerechtshof van Illinois uitspraken gedaan die de aansprakelijkheid voor bedrijven die biometrische informatie gebruiken exponentieel hebben uitgebreid, waaronder: (1) de verjaringstermijn voor BIPA-claims kan vijf jaar teruggaan; en (2) er is sprake van een afzonderlijke schending van de BIPA telkens wanneer een bedrijf biometrische informatie verzamelt of gebruikt zonder te voldoen aan de kennisgevings- en toestemmingsvereisten. Dit betekende dat werkgevers die vingerscans gebruikten voor het in- en uitklokken van werknemers, maar niet voldeden aan de BIPA-vereisten, voor elke scan een schadevergoeding van duizenden dollars moesten betalen, waardoor de totale schadevergoeding in collectieve rechtszaken kan oplopen tot miljoenen of honderden miljoenen dollars.
Met de nieuwe hervormingen wordt schadevergoeding voor schendingen van de BIPA niet langer berekend op basis van "per scan", maar op basis van "per persoon", zodat meerdere scans of verzamelingen van biometrische informatie voor één persoon slechts één vergoeding op grond van de wet opleveren. Bovendien verduidelijkt de wet nu dat schriftelijke toestemming voor het verzamelen en gebruiken van biometrische informatie van personen kan worden verkregen door middel van een elektronische handtekening.
Werkgevers buiten Illinois moeten ook opletten. Texas, de staat Washington en New York City hebben ook wetten inzake biometrische privacy, en soortgelijke wetgeving is de afgelopen jaren in meer dan een dozijn andere staten ingevoerd. Bedrijven die biometrische technologie gebruiken of mogelijk gaan gebruiken voor tijdregistratie of andere doeleinden, moeten nagaan of ze op dit gebied aan de wetgeving voldoen.