走进超市，头顶总有监控摄像头。大多数人以为它只是录像，但如果有软件把你的脸变成可识别的数据呢？美国纽约州伊利县最近就为此立了法：禁止大多数私营企业在商业场景中收集、保存、使用或出售生物识别信息。
法律内容
县长 Mark Poloncarz 在 2026 年 5 月 26 日签署《生物识别透明与隐私法》，6 月 5 日生效，伊利县因此成为纽约州首个通过这类禁令的县。法律涵盖面部扫描、指纹、声纹和虹膜扫描，违规企业每天可被罚 1000 至 5000 美元。普通安防摄像头不在禁止之列，商店仍可录像，被禁止的是用人脸扫描来识别身份。
起因：Wegmans 的刷脸争议
据 Gothamist 报道，连锁超市 Wegmans 今年 1 月在纽约市门店张贴告示，称为了安全收集生物识别数据。Wegmans 后来解释，只在极少数高风险门店使用，用于识别有过不良记录的人，不收集视网膜和声纹，并称人脸数据只保留到安保需要为止，但没有说明具体期限。布法罗的 Investigative Post 调查此事，Wegmans 未回答其关于本地使用的问题，这种不透明引起了议员关注。
为什么选择“禁止”而不是“告知”
伊利县议员最初考虑过“先告知”的模式，纽约市 2021 年的法律就要求部分企业张贴告示，并禁止出售数据。最终伊利县选择了更严格的路线。美国没有统一的联邦法律来全面规范私营机构的生物识别，伊利诺伊、得克萨斯、华盛顿等州各有规定，各地居民的权利并不一致。
仍有的漏洞
- 法律不约束政府部门执行公务时的行为，也豁免金融机构，所以并不规范移民及海关执法局（ICE）等联邦机构。
- 批评者担心私营数据库可能成为公共机构的另一个信息来源，而公众不一定知道企业何时分享数据。
2023 年，美国联邦贸易委员会曾禁止药店 Rite Aid 使用人脸识别五年，称其系统产生大量误报，导致顾客被骚扰、搜身、驱逐或被报警。这类误判风险是立法者关注的原因之一。
想了解数据被商业化的案例，可参考：Avast 卖用户浏览记录被罚 1650 万美元。
常见问题（FAQ）
商店还能装监控吗？能，只是不能用它做人脸识别等生物识别用途。
这个法律适用于全美吗？不是，仅适用于纽约州伊利县。
参考来源
本文综合整理自 Gothamist、Investigative Post 的报道及美国 FTC 对 Rite Aid 案的公开信息。