生物特征信息隐私法
伊利诺伊州议会 · 740 ILCS 14（P.A. 95-994，经 P.A. 103-769 修订）
BIPA 是美国最具诉讼杀伤力的生物特征隐私法：持有生物特征标识符或生物特征信息的私营主体，须制定并公开留存与销毁政策（初始目的达成时或最后一次交互后 3 年内销毁，以先到者为准）；在收集、采集、购买或以其他方式取得前，须以书面形式告知正在收集/存储、告知具体目的与期限，并取得签署的书面授权；不得出售、出租、交易或以其他方式从中获利；非经法定情形不得披露、再披露或传播。最关键的是，本法设有私人诉权，胜诉方可就每一次违反主张法定赔偿：过失违反 1,000 美元、故意或轻率违反 5,000 美元（或实际损失，取较高者），并可获律师费与费用，因而长期是集体诉讼高发地带。2024 年的 P.A. 103-769（2024-08-02 生效）是两处关键修订：一是第 14/20(b)、(c) 款把「对同一人以同一采集方式重复收集」与「向同一接收方重复披露」各自收敛为一次违反、至多一次赔偿，终结了「每次扫描各算一次」的赔偿算法；二是第 14/10 条把电子签名纳入「书面授权」的定义。
中国 AI 企业在以下动作上被管到：（1）在伊利诺伊州的门店、工厂、办公室或园区部署人脸识别门禁、考勤或安防系统；（2）产品在伊州用户设备上做人脸活体检测、人脸解锁、指纹或声纹验证——采集发生在用户端同样构成收集；（3）AR/VR、智能座舱或机器人产品采集伊州用户的眼动、手部、步态或声纹数据；（4）以包含伊州居民人脸或声纹的数据集训练模型，或购买、接收此类数据集（条文将「购买、通过交易接收或以其他方式取得」并列）；（5）向在伊州运营的美国客户供应上述能力的 SDK 或云服务——客户会以合同把告知与同意义务的责任传导给供应商。
重点行业：计算机视觉、具身智能与机器人、通用、企业软件 SaaS、医疗 AI
2008-10-03
BIPA 生效
确立书面政策、知情书面同意、禁止获利、限制披露与私人诉权五项核心规则。
2024-08-02
P.A. 103-769 修订生效：单次赔偿规则与电子签名
第 14/20 条新增 (b)、(c) 两款：对同一人以同一采集方式重复收集，只构成一次第 15(b) 款违反、至多一次赔偿；向同一接收方重复披露，只构成一次第 15(d) 款违反、至多一次赔偿。第 14/10 条「书面授权」定义同时纳入电子签名。该法仍现行有效，但赔偿计算口径已实质改变。
每条都写明触发条件、需要留存的证据与条款出处
持有生物特征标识符或生物特征信息的私营主体，须制定书面政策并向公众公开，规定留存时间表与永久销毁准则：在收集或取得该等信息的初始目的达成时，或自个人与该主体最后一次交互起 3 年内（以先到者为准）销毁。除非持有法院签发的有效搜查令或传票，私营主体须遵守其既定留存时间表与销毁准则。
首次达标投入估算：5–15 人日（估算，非承诺）
私营主体在收集、采集、购买、通过交易接收或以其他方式取得个人的生物特征标识符或生物特征信息前，须先：以书面形式告知该个人或其法定授权代表正在收集或存储生物特征标识符或信息；以书面形式告知收集、存储与使用的具体目的与期限；并取得该个人或其法定授权代表签署的书面授权。第 14/10 条对「书面授权」的定义经 P.A. 103-769（2024-08-02 生效）修订，现为「知情书面同意、电子签名，或在雇佣场景下由员工作为聘用条件签署的授权」——电子签名已明确可用。
首次达标投入估算：5–20 人日（估算，非承诺）
持有生物特征标识符或生物特征信息的私营主体不得出售、出租、交易或以其他方式从中获利；亦不得披露、再披露或以其他方式传播，除非符合法定情形。对以人脸或声纹数据训练模型、或将采集数据用于商业变现的产品设计，这一条构成硬性约束。
首次达标投入估算：5–15 人日（估算，非承诺）
BIPA 设有私人诉权：因违反本法而受害的任何人可在州巡回法院起诉或在联邦地区法院作为附加请求提出。胜诉方可就每一次违反获得赔偿——对过失违反者为 1,000 美元法定赔偿或实际损失（取较高者），对故意或轻率违反者为 5,000 美元法定赔偿或实际损失（取较高者），并可获得合理律师费与费用（含专家证人费与其他诉讼开支），法院亦可判予禁令等救济。关键的赔偿计算限制在第 14/20(b)、(c) 款（P.A. 103-769，2024-08-02 生效）：对同一人以同一采集方式多次违反第 15(b) 款收集义务的，只构成一次违反、至多一次赔偿；对同一人向同一接收方多次违反第 15(d) 款披露义务的，同样只构成一次违反、至多一次赔偿。因此「每次扫描各算一次」的旧口径已不再适用，但告知与授权记录的完整性、可检索性与时间戳可靠性仍直接决定集体诉讼风险敞口。
首次达标投入估算：5–15 人日（估算，非承诺）
因违反本法而受害的任何人可在州巡回法院起诉或在联邦地区法院作为附加请求提出。胜诉方可就每一次违反获得：对过失违反者 1,000 美元法定赔偿或实际损失（取较高者）；对故意或轻率违反者 5,000 美元法定赔偿或实际损失（取较高者）；合理律师费与费用（含专家证人费与其他诉讼开支）；以及法院认为适当的其他救济（含禁令）。赔偿计算须叠加第 14/20(b)、(c) 款（P.A. 103-769，2024-08-02 生效）的单次赔偿规则：对同一人以同一采集方式的重复收集、以及向同一接收方的重复披露，各自只构成一次违反、至多一次赔偿。
本条目所引条文取自伊利诺伊州议会 ILCS 数据库的现行文本（该数据库自述「非官方正式文本」，且新近公法可能尚未并入）。第 14/20(b)、(c) 款的单次赔偿规则已在本轮抓取的条文中逐字核实（来源注记 P.A. 103-769，2024-08-02 生效）；但这两款只覆盖第 15(b)（收集）与第 15(d)（披露），第 15(a)（留存与销毁政策）、第 15(c)（禁止获利）、第 15(e)（安全保管）项下的违反如何计次，条文未作限制，仍由判例决定。此外，「受害人」（aggrieved）与诉讼时效的判定标准由伊利诺伊州判例法确定，本轮未核实。涉及具体赔偿金额测算时，须另行核实当时的公法与判例。
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。