监管面部处理技术：伊利诺伊州 BIPA 适用中法律与技术考量间的张力

面部处理技术（FPT）的开发与部署所带来的危害已引发日益增多的争议。美国若干州和城市已禁止执法部门与政府使用人脸识别，但 FPT 仍在广泛场景中持续开发和使用，这些场景主要受州生物识别信息隐私法监管。其中，2008 年伊利诺伊州《生物识别信息隐私法》（BIPA）引发了大量诉讼。然而，由于多数 BIPA 诉讼在相关技术细节与法律定义未得到实质性澄清前便达成和解，该法律究竟如何适用于 FPT 仍存在高度不确定性。不过，迄今通过 BIPA 在 FPT 诉讼中的适用，我们所发现的指向了技术界与法律界之间潜在的脱节。本文基于 BIPA 法院程序已有的认知进行分析，并凸显这些张力点：BIPA 技术化实施可能为 FPT 开发带来意料之外且不合意的激励之处，以及 BIPA 诉讼能够揭示单纯技术方法在实现法律隐私价值上的局限之处。这些因素关乎（i）将生物识别信息隐私法作为 FPT 治理机制的推理，（ii）评估 FPT 的潜在危害，以及（iii）为减轻这些危害提供激励。通过阐明这些考量，我们期望赋能法院与立法者以更精细的方式监管 FPT，并助开发者更好地理解当前美国法律格局中的隐私价值。