伊利诺伊州BIPA专项合规：Clay v. Union Pacific后中资制造、餐饮、零售业的生物识别集体诉讼风险与文件起草指南

导读：BIPA为何是中资在伊州的"头号集体诉讼炸药包"

伊利诺伊州《生物识别信息隐私法》（Biometric Information Privacy Act, "BIPA"，740 ILCS 14/1 et seq.）自2008年生效以来，因其独有的私人诉权（private right of action）与法定赔偿（statutory damages）条款——过失每次违法$1,000、故意/轻率每次违法$5,000——已成为全美最具威胁性的隐私集体诉讼引擎。Facebook以6.5亿美元了结一案，White Castle、Six Flags等大型雇主同样被卷入巨额和解。

对于在伊州设有工厂、餐厅、门店或仓库的中资制造业、餐饮业与零售业而言，凡涉及指纹打卡、人脸识别考勤、声纹客服、掌纹门禁、虹膜核验等任一场景，BIPA即应被视为首要合规与诉讼风险。本所基于2026年4月最新判例与SB 2979修正案，系统梳理BIPA合规要点与诉讼风控路径。

立法概览：BIPA的五项核心义务

BIPA第15节为私营主体（private entity）设定五类法定义务，违反任一即可触发私人诉权：

第15(a)条 — 书面保存政策（Retention Schedule and Destruction Guidelines）：主体须制定、公开书面政策，规定初始目的实现后或自最后一次互动之日起三年内孰早销毁生物识别数据。

第15(b)条 — 知情书面同意（Informed Written Consent）：采集前必须以书面形式告知（i）正在采集的事实；（ii）采集与存储的具体目的；（iii）保存期限；并取得受影响个人或其法定代理人的书面释放（written release）。

第15(c)条 — 禁止销售与盈利（No Sale/Profit）：禁止以任何方式出售、出租、交易或其他方式从生物识别数据中获利。

第15(d)条 — 限制披露（Disclosure Restrictions）：非经同意或法律强制等列举情形，不得披露、再披露或传播生物识别数据。

第15(e)条 — 合理安全措施（Reasonable Care Standard）：须以本行业合理审慎标准存储、传输与保护生物识别数据，且不得低于其他机密信息的保护标准。

2024–2026年关键修订与判例：合规规则正在改写

一、SB 2979修正案：把"每次扫描即一次违法"改为"每人一次违法"

2023年伊利诺伊州最高法院在Cothron v. White Castle System, Inc.案中裁定，BIPA每一次扫描或披露都构成独立违法，从而使一名雇员每天打卡数次便可能产生数十次法定赔偿。该案在White Castle一家被告身上即可累积出超过170亿美元的潜在赔偿。

2024年8月2日，伊利诺伊州州长J.B. Pritzker签署SB 2979（Public Act 103-0769），对BIPA作出两项关键修订：

(1)赔偿计算重塑：对同一主体重复采集或披露同一个人的同一类生物识别数据，仅构成一次违法（one violation per individual），从根源上解决"每扫一次罚一次"的核爆式赔偿模型。

(2)电子签名认可："written release"的定义扩展至电子签名形式，使BIPA同意流程可整合至电子化HR系统与SaaS门禁产品。

二、2026年4月Clay v. Union Pacific：第七巡回法院确认SB 2979"溯及既往"

2026年4月1日，美国第七巡回上诉法院就Clay v. Union Pacific Railroad Co.一案作出裁决，明确SB 2979修正案适用于修正生效前发生的违法行为（applies retroactively）。法院的核心理由是：该修正案属于"补救性修正"（remedial），仅调整赔偿计算而非创设新的责任要件，因此可溯及适用。

这一裁判对中资被告的实际意义：2024年8月之前在伊州采集生物识别信息所产生的存量诉讼风险敞口被大幅压缩。原本以"每天每雇员每扫一次"模型计算的天文数字赔偿，如今普遍可降至"每雇员一次"。但请注意：（a）原告律师团已开始在伊州州法院寻求与第七巡回相反的解释，伊州最高法院最终态度仍存悬念；（b）SB 2979不影响责任成立，合规义务本身丝毫未减。

对中资三大行业的高频风险场景

1. 制造业：工厂大量使用指纹/掌静脉考勤机、车间门禁、仓库人脸识别。多数设备由第三方SaaS厂商部署（如ADP、Kronos、UKG等），中资雇主常误以为"设备商已合规"即可豁免，实则BIPA义务不可外包，雇主作为data controller仍须自行取得书面同意并制定保留政策。

2. 餐饮业：连锁餐厅普遍使用POS掌纹/指纹登录、后厨打卡、监控摄像头人脸识别。White Castle、Buffalo Wild Wings等已成BIPA经典被告。中资中餐连锁、奶茶店、火锅店在芝加哥都市区扩张时，标准雇佣文件包必须置入BIPA同意书与销毁政策。

3. 零售业：百货、便利店与电商履约中心广泛部署人脸识别防损系统（loss prevention facial recognition）与声纹客服系统。零售场景下原告往往是顾客而非雇员，集体规模动辄数十万人，必须在门店张贴显著BIPA告示并提供线上同意路径。

中资企业BIPA合规工具包：六份必备文件

① BIPA知情同意书（Biometric Consent Form）：以中英双语呈现，载明数据类别、采集目的、保留期限、披露范围，配电子签名字段，符合SB 2979关于"written release"的扩展定义。

② 生物识别数据保留与销毁政策（Retention & Destruction Policy）：书面、公开（员工手册或公司官网），明确"初始目的实现"或"最后互动后三年"孰早原则与具体销毁机制（覆写、加密粉碎、第三方厂商认证销毁）。

③ 第三方厂商BAA与DPA（Vendor Addendum）：与考勤设备、SaaS、监控摄像头服务商签署专项数据处理协议，明确厂商不得将数据用于训练通用模型、不得跨境传输至美国以外地区。

④ 内部访问控制矩阵：实现BIPA第15(e)条"合理审慎标准"，包括加密存储、最小权限、审计日志、入侵检测，建议参照NIST SP 800-63-3第三级身份验证保证（IAL3）配置。

⑤ 集体诉讼预警与保险方案：评估当前EPLI（Employment Practices Liability Insurance）与Cyber Liability是否包含"biometric privacy"批单，多数美国保险人自2023年起已对BIPA加列专门除外条款（biometric exclusion），需通过附加保费或独立批单恢复。

⑥ 受雇人BIPA培训记录：每年至少一次内部合规培训，留存签到与测试通过记录，为日后举证"非故意/非轻率"以将赔偿从$5,000降为$1,000提供基础。

诉讼风险评估：六大触发点自查清单

本所建议中资企业以下列六点进行季度自查：（1）伊州境内是否使用任何生物识别设备；（2）是否已在采集前取得书面同意；（3）保留与销毁政策是否公开发布；（4）第三方厂商合同是否含BIPA专项条款；（5）历史数据（2024年8月修正案前）是否仍在系统留存；（6）保险保单是否包含biometric coverage。任一项不符即应立即启动整改，切勿等待诉前函——伊州集体诉讼律师在收到员工或顾客投诉后，提诉至送达通常仅需数周。

结语：在Clay v. Union Pacific之后，BIPA合规仍是必修课

第七巡回法院的retroactivity裁决虽显著降低了存量赔偿天花板，但BIPA仍是全美最严苛的生物识别隐私法，且伊州州法院、纽约、得州、加州等管辖均存在不同程度的"BIPA仿制法"扩散趋势。中资制造、餐饮、零售企业在伊州的合规架构必须以BIPA为基线，按照"书面政策—书面同意—第三方控制—销毁机制—保险与培训"五位一体方式落地。

格知律师事务所在伊州设有总部，长期为中资客户提供BIPA合规审查、文件起草与集体诉讼防御服务。我们建议所有于伊州设立运营实体的中资企业，将BIPA合规列为2026年内部审计的最高优先级事项，并提前完成相应文件落地，以避免在新一波"修正案后"集体诉讼浪潮中被动承压。