シカゴ郊外でレストランを営むオーナーは、従業員同士による代理タイムカード打刻を防ぐため、2019年に$200の指紋認証タイムレコーダーを購入した。それから8年、集団訴訟が1件、そして6桁の和解金を経て、彼女の顧問弁護士は今や新しく購入するあらゆるハードウェアをチェックするようになった。タイムレコーダー自体は、謳い文句どおりに正確に機能した。ただ同時に、彼女がそれまで聞いたこともなかった法律に違反していただけだったのだ。
その法律とは、イリノイ州の生体情報プライバシー法(BIPA)である。この法律こそが、「指紋スキャナーを導入する」という判断を、Amazonで5分で完了する買い物から、給与税の登録手続きと同じチェックリストに載るべき経営判断へと変えた理由だ。あなたのビジネスに時給制の従業員がいて、指紋・掌静脈・顔認証のタイムレコーダーを使用している(あるいは導入を検討している)なら、これはPOSレジやタイムレコーダーのベンダーのほとんどが営業トークで一切触れないコンプライアンス上のレイヤーである。
なぜタイムレコーダーの購入が法的リスクのカテゴリーになったのか
生体認証情報は、中小企業が収集する他のどんな従業員データとも性質が異なる。盗まれたパスワードはリセットできる。盗まれた社会保障番号は深刻な問題だが、少なくとも理論上は、何年もの信用監視を経て置き換えることができる。しかし指紋は変えられない。一度漏洩すれば、その人が生きている限りずっと漏洩したままになる——これはまさに、生体認証タイムレコーダーが中小企業にとって一般的なツールになるずっと前、2008年にイリノイ州議会がBIPAを制定した際に主張した論拠そのものである。
BIPAは、指紋・掌紋・網膜スキャン・声紋を収集するあらゆる事業者(中小企業の雇用主を含む)に対し、次の4つの要件を課している。
- 書面によるポリシー。 生体情報を1件でも収集する前に、その保持・破棄に関する方針を、一般に公開された書面の形で用意しておく必要がある。
- 書面による通知。 従業員に対し、自身の生体情報が収集されていること、およびその理由を書面で伝えなければならない。
- 書面による同意。 最初のスキャンを行う前に、署名付きの書面による同意が必要である——入社時に口頭で「いいですか?」と尋ねるだけでは足りない。
- 売却禁止・不要な保持の禁止。 生体情報を売却することはできず、収集の目的が終了した時点(通常は従業員の退職時)、または3年以内のいずれか早い方のタイミングで破棄しなければならない。
この4つのステップのうちどれか一つでも欠けていれば、適切な同意を得ずに指紋をスキャンされた従業員は全員、私的訴権(プライベート・ライト・オブ・アクション)を持つことになる——つまり、州の規制当局の対応を待たずに、直接あなたを訴えることができるということだ。この最後の点こそが、イリノイ州の法律を、既存のほぼすべてのプライバシー関連法規と比べて、中小企業にとって桁違いに危険なものにしている。
BIPA違反の実際のコスト
この法律は、過失による違反1件につき$1,000、無謀または故意による違反1件につき$5,000の損害賠償を定めている。長年、原告側の弁護士たちは「スキャン1回ごとに別個の違反が発生する」と主張してきた——つまり、3年間毎日2回指紋で打刻していた従業員1人だけで、2,000件を超える個別の違反が発生していたことになる。これを40人規模のスタッフ全体に当てはめれば、善意で、かつ法務レビューを経ずに購入しただけの$200のタイムレコーダーのせいで、中小企業が数百万ドル規模の賠償リスクに突然直面することになる。
この「スキャンごと」の理論こそが、BIPA関連の和解金がこれほど高額になってきた理由だ。2026年には、労務管理ベンダーであるEasyWorkforceを相手取った指紋タイムレコーダーに関する集団訴訟が$1.69 millionで和解している——しかもこれは、過去10年間にメーカー、小売業者、レストランチェーンを相手取って提起された数十件の訴訟のうちの1件にすぎない。
今後、真の意味での救済策が見えてきているが、それは部分的なものにとどまる。2024年8月、イリノイ州はBIPAを改正し、同一の生体識別情報を同一の方法で繰り返しスキャンした場合、それを何千件もの違反ではなく1件の違反としてカウントするようにした——これは、際限なく膨張する「スキャンごと」の損害賠償理論に上限を設けることを狙った是正措置である。第7巡回区控訴裁判所は2026年4月(Clay対Union Pacific事件)、この改正がすでに係属中の訴訟にも遡及適用されることを確認した。これにより個々の訴訟の上限額は抑えられるが、責任そのものがなくなるわけではない。書面による同意を一度も取得していない事業者は、依然として影響を受けたすべての従業員に対して責任を負う——スキャン1回ごとではなく、従業員1人につき1回という形にはなるが。従業員30人が未対応のままの企業にとって、「たった」1人あたり$1,000〜$5,000でも、5桁から6桁規模の問題であることに変わりはない。
もはやイリノイ州だけの問題ではない
BIPA型の私的訴訟が一般的に見られる州は今もイリノイ州のみだが、生体情報を規制しているのはもはやイリノイ州だけではなく、その動きは縮小ではなく拡大の方向に進んでいる。
- テキサス州(CUBI:生体識別情報の取得・利用に関する法律)。 商業目的で生体識別情報を取得する前にインフォームドコンセントを取得することを義務付け、保持期間も制限しているが、執行権限はテキサス州司法長官に限定されている——私的訴権はないため、個々の従業員が直接訴えることはできない。民事制裁金は違反1件につき最大$25,000に上る。
- ワシントン州。 2017年制定の法律により、商業目的で生体識別情報をデータベースに登録する前に通知と同意が義務付けられており、州司法長官が執行にあたる。2023年制定の「My Health My Data法」は、健康情報に紐づく生体情報についてさらに踏み込んだ規制を設けており、注目すべきことに、こちらの法律には私的訴権が含まれている。
- その他およそ20の州では、専用の生体情報保護法がなくても、生体識別情報をカリフォルニア州のCCPAやコロラド州のCPAに類する、より広範な消費者プライバシー法の枠組みに「機微情報(センシティブデータ)」の一区分として組み込み、より厳格な同意を求めている。
- ニューヨーク市には、小売業や接客業が顧客(従業員ではない)から収集する生体情報を対象とする独自の地方条例がある。
実務上の教訓はこうだ。イリノイ州に拠点が一つもない事業者であっても、生体認証タイムレコーダーが無規制だと決めつけることはできない。複数の州で事業を展開している、あるいは展開する予定があるなら、コンプライアンスの基準は「すべての拠点に書面同意法が適用されるものとして扱う」という方向へ傾きつつある。なぜなら、議会の会期を重ねるごとに、その方向へ動く州が増え続けているからだ。
生体認証タイムレコーダーを購入・継続利用する前のコンプライアンス・チェックリスト
- まずポリシーを作成する。 従業員の指紋が一度でもスキャナーに触れる前に、どの生体情報を、なぜ、どのくらいの期間保持し、どのように破棄するのかを明記した、一般公開可能な書面のポリシーを用意しておく。
- 暗黙の同意ではなく、署名付きの同意を取得する。 従業員ハンドブックの片隅に埋もれた一文では、ほとんどの生体情報関連法規の要件は満たせない。署名と日付が入った独立の同意書を用意し、人事ファイルに保管すること。
- 破棄のトリガーを設定する。 削除を、たとえば「退職日から30日後」といった具体的な出来事に紐づけ、実際にそれを実行すること。「いずれ削除するつもりだった」は抗弁にならない。
- デバイスだけでなく、ベンダーのデータ取り扱いも精査する。 ベンダーが生の生体情報テンプレートを保存しているか、それが暗号化されているか、ベンダー自身がそのデータを販売・共有する可能性はないか、そしてベンダーのシステムが侵害された場合に補償してくれるかどうかを確認すること。
- 必要または賢明な場合には、生体認証以外の代替手段を用意する。 宗教上または医学上の理由で反対する従業員もいる可能性がある。PINコードやバッジ読み取りによる代替手段を用意しておけば、生体認証の問題に加えて、ADA(障害者差別禁止法)やタイトルVIIに関する別の問題が発生することを避けられる。
- 内容証明が届く前に、既存システムを今すぐ監査する。 すでに指紋認証タイムレコーダーを導入済みであれば、原告側弁護士から最初の通知が届くのを待ってはいけない——遡って同意を取得するコストは、和解金に比べればはるかに安く済む。
なぜこれはIT部門のファイルだけでなく給与記録の隣にも置くべきなのか
生体認証タイムレコーダーのデータは、単なる法的リスクにとどまらない——それは労務コスト会計へのインプットそのものである。生体認証スキャナーが記録するすべての出勤・退勤イベントは、最終的に給与計算上の1行になる。そして給与は、中小企業が管理する費用カテゴリーの中でも特に金額が大きく、かつミスが起きやすいものの一つだ。もしBIPA型の紛争によってタイムレコーダーのベンダーを変更せざるを得なくなったり、同意・保持記録を消去して再構築しなければならなくなったりした場合、労務コストの履歴は、いずれ手放すことになるかもしれない特定ベンダー専有のシステムに閉じ込められているのではなく、独立して検証可能な形になっていてほしいはずだ。
これは、帳簿を透明でバージョン管理された形式に保っておくべき理由の一つでもある——あまり語られることはないが。Beancount.ioは、給与計算や労務コストの配分を含むすべての取引が、特定ベンダーに紐づいたブラックボックスではなく、監査可能で人間が読めるファイルとしてあなた自身の完全な管理下に置かれる、プレーンテキスト会計プラットフォームだ。無料で始めることで、タイムレコーダーのコンプライアンス要件が今後どう変わっても、財務記録をいつでも持ち運べる状態に保っておける。