Le 18 mai 2023, la Federal Trade Commission a publié une déclaration de politique sur « les informations biométriques et la section 5 de la Federal Trade Commission Act ». La déclaration avertit que l’utilisation des informations biométriques des consommateurs et des technologies connexes soulève des « préoccupations importantes » concernant la confidentialité, la sécurité des données, les préjugés et la discrimination, et indique clairement l’engagement de la FTC à lutter contre les actes et pratiques déloyaux ou trompeurs liés à la collecte et à l’utilisation de les informations biométriques des consommateurs et la commercialisation et l’utilisation des technologies de l’information biométrique.
La déclaration fournit une liste non exhaustive d’exemples de pratiques que la FTC peut examiner lors de l’évaluation des violations potentielles de l’article 5 de la loi FTC impliquant des informations ou des technologies biométriques, notamment :
tromperie
- Allégations marketing fausses ou non fondées concernant la validité, la fiabilité, l’exactitude, la performance, l’équité ou l’efficacité des technologies utilisant des informations biométriques
- Déclarations trompeuses sur la collecte et l’utilisation des informations biométriques, y compris sur l’étendue de la collecte et de l’utilisation des informations biométriques et la mise en œuvre des technologies biométriques
injustice
- Ne pas évaluer les préjudices prévisibles pour les consommateurs avant de collecter des informations biométriques
- Ne pas traiter rapidement les risques connus ou prévisibles, y compris identifier et mettre en œuvre des outils pour réduire ou éliminer ces risques
- S’engager dans la collecte ou l’utilisation subreptice et inattendue d’informations biométriques
- Ne pas évaluer les pratiques et les capacités des tiers, y compris les sociétés affiliées, les fournisseurs et les utilisateurs finaux qui auront accès aux informations biométriques des consommateurs ou seront chargés d’exploiter les technologies d’information biométriques
- Ne pas fournir une formation appropriée aux employés et aux sous-traitants dont les tâches impliquent d’interagir avec des informations biométriques ou des technologies qui utilisent ces informations
- Ne pas effectuer de surveillance continue des technologies que l’entreprise développe, propose à la vente ou utilise en relation avec les informations biométriques pour s’assurer que les technologies fonctionnent comme prévu et qu’elles ne sont pas susceptibles de nuire aux consommateurs