联合太平洋铁路BIPA集体诉讼获认证：超2.2万名卡车司机指纹扫描案进入审理，生物识别隐私执法再扩围

原告指称联合太平洋在员工考勤等环节采集并处理卡车司机的指纹生物识别信息，但未按伊利诺伊州《生物识别信息隐私法》（BIPA）要求事先取得书面同意并披露数据留存与销毁政策。

法官认定涉案指纹扫描落入BIPA的适用范围，拒绝了铁路公司主张的联邦法优先适用及政府承包商抗辩，认为其不能豁免于州生物识别隐私义务。

BIPA对每次违规可处以1000至5000美元法定赔偿，集体诉讼一旦胜诉，赔偿金额可能相当可观，本案认证结果显著推高了被告的潜在责任。

该案标志着生物识别隐私执法从科技与零售领域延伸至交通运输等传统行业，企业须对包括员工在内的全场景生物识别数据处理开展合规审视。