Власниця ресторану в передмісті Чикаго у 2019 році придбала табельний годинник зі скануванням відбитків пальців за $200, щоб працівники не могли відмічати одне одного під час приходу на зміну. Вісім років, один колективний позов і мирова угода на шестизначну суму по тому — саме через цей табельний годинник її юрист тепер перевіряє кожен новий пристрій, який вона купує. Годинник працював точно так, як і обіцяв виробник. Просто заразом він порушував закон, про який вона раніше й не чула.
Цей закон — Закон штату Іллінойс про конфіденційність біометричної інформації (BIPA), і саме через нього фраза «встановити сканер відбитків пальців» перетворилася з п'ятихвилинної покупки на Amazon на рішення, яке має стояти в тому ж чек-листі, що й реєстрація податку на заробітну плату. Якщо у вашому бізнесі є погодинні працівники і ви використовуєте — або розглядаєте можливість використання — табельний годинник зі скануванням відбитків пальців, вен долоні чи розпізнаванням обличчя, це саме той рівень комплаєнсу, про який більшість постачальників POS-систем і систем обліку робочого часу ніколи не згадують під час презентації продажу.
Чому покупка табельного годинника перетворилася на юридичну категорію
Біометричні ідентифікатори відрізняються від будь-яких інших даних про працівників, які збирає малий бізнес. Викрадений пароль можна скинути. Викрадений номер соціального страхування — це погано, але теоретично його можна замінити через роки кредитного моніторингу. Відбиток пальця змінити неможливо. Щойно він скомпрометований, він залишається скомпрометованим до кінця життя цієї людини — саме такий аргумент наводили законодавці штату Іллінойс, коли ухвалювали BIPA у 2008 році, за багато років до того, як біометричні табельні годинники стали звичним інструментом для малого бізнесу.
BIPA накладає чотири вимоги на будь-який бізнес — включно з малими роботодавцями — який збирає відбитки пальців, скани долоні, скани сітківки ока чи голосові відбитки:
- Письмова політика. Вам потрібна загальнодоступна письмова політика зберігання та знищення біометричних даних, розроблена ще до того, як ви зберете хоч один відбиток пальця.
- Письмове повідомлення. Працівників потрібно письмово повідомити про те, що їхні біометричні дані збираються, і з якою метою.
- Письмова згода. Перед першим скануванням вам потрібен підписаний письмовий дозвіл — а не усне «ви не проти?» під час оформлення на роботу.
- Жодного продажу, жодного зайвого зберігання. Біометричні дані не можна продавати, і їх потрібно знищити, щойно зникає причина їх збору (зазвичай коли працівник звільняється) або протягом трьох років — залежно від того, що настане раніше.
Пропустіть хоча б один з цих чотирьох кроків — і кожен працівник, чий відбиток пальця ви відсканували без належної згоди, отримує приватне право на позов, тобто може подати на вас до суду напряму, не чекаючи, поки втрутиться державний регулятор. Саме ця деталь робить закон Іллінойсу категорично небезпечнішим для малого бізнесу, ніж майже будь-який інший закон про конфіденційність у книзі законів.
У що насправді обходиться порушення BIPA
Закон встановлює компенсацію в $1,000 за недбале порушення і $5,000 за навмисне чи грубо необережне порушення. Роками адвокати позивачів стверджували, що кожне окреме сканування є окремим порушенням — тож працівник, який відмічався відбитком пальця двічі на день протягом трьох років, «накопичив» понад 2,000 окремих порушень. Помножте це на штат із 40 осіб — і малий бізнес раптово опиняється під загрозою збитків у мільйони доларів, і все через табельний годинник за $200, куплений із добрими намірами й без юридичної перевірки.
Саме через теорію «за кожне сканування» мирові угоди за BIPA сягали таких високих сум. Колективний позов 2026 року щодо табельних годинників зі скануванням відбитків пальців проти постачальника систем управління персоналом EasyWorkforce завершився мировою угодою на $1.69 мільйона — і це лише одна справа серед десятків, поданих проти виробників, роздрібних мереж і ресторанних груп за останнє десятиліття.
На горизонті є реальне полегшення, але лише часткове. У серпні 2024 року Іллінойс вніс поправки до BIPA, згідно з якими повторні сканування того самого біометричного ідентифікатора тим самим методом рахуються як одне порушення, а не тисячі, — виправлення, спрямоване саме на те, щоб обмежити нестримну теорію збитків «за кожне сканування». У квітні 2026 року Апеляційний суд сьомого округу підтвердив (у справі Clay v. Union Pacific), що ця поправка застосовується ретроактивно, навіть до справ, які вже перебували на розгляді. Це обмежує максимальну суму по будь-якому окремому позову, але не скасовує відповідальність. Бізнес, який жодного разу не отримав письмової згоди, усе одно несе відповідальність за кожного постраждалого працівника — просто один раз на працівника, а не один раз на сканування. Для компанії з 30 працівниками, яким не виплатили компенсацію, «лише» $1,000–$5,000 на кожного все одно залишається проблемою на п'ять чи шість цифр.
Це вже не лише проблема Іллінойсу
Іллінойс залишається єдиним штатом, де приватні позови у стилі BIPA є поширеним явищем, але це вже не єдиний штат, що регулює біометричні дані, і тенденція вказує на розширення охоплення, а не на його звуження:
- Техас (CUBI — Закон про захоплення чи використання біометричного ідентифікатора). Вимагає усвідомленої згоди перед захопленням біометричного ідентифікатора для комерційної мети та обмежує термін зберігання, але правозастосування закріплене виключно за генеральним прокурором Техасу — приватного права на позов немає, тож окремі працівники не можуть подати позов напряму. Цивільні штрафи сягають до $25,000 за порушення.
- Вашингтон. Закон 2017 року вимагає повідомлення та згоди перед внесенням біометричного ідентифікатора до бази даних для комерційної мети; правозастосування здійснює генеральний прокурор штату. Закон Вашингтону про мої дані про здоров'я (My Health My Data Act) 2023 року йде ще далі щодо біометричних даних, пов'язаних з інформацією про здоров'я, і — що важливо — цей закон таки передбачає приватне право на позов.
- Приблизно двадцять інших штатів тепер включають біометричні ідентифікатори до ширших законів про конфіденційність споживачів (за зразком каліфорнійського CCPA чи колорадського CPA) як категорію «чутливих даних», що вимагає посиленої згоди, навіть без окремого закону про біометрію.
- Нью-Йорк має власний місцевий нормативний акт, що охоплює біометричні дані, зібрані від клієнтів (а не працівників) у закладах роздрібної торгівлі та гостинності.
Практичний висновок: навіть бізнес, який не має жодної локації в Іллінойсі, не може вважати, що біометричні табельні годинники ніяк не регулюються. Якщо ви працюєте — або плануєте працювати — у кількох штатах, планка комплаєнсу зсувається в бік підходу «ставтеся до кожної локації так, ніби до неї застосовується закон про письмову згоду», адже дедалі більше штатів рухаються в цьому напрямку з кожною законодавчою сесією.
Чек-лист комплаєнсу перед тим, як купити — або продовжувати використовувати — біометричний табельний годинник
- Спочатку напишіть політику. Перш ніж відбиток пальця хоч одного працівника торкнеться сканера, підготуйте письмову політику, яку можна оприлюднити, — з описом того, які біометричні дані ви збираєте, навіщо, як довго зберігаєте і як їх знищуєте.
- Отримайте підписану згоду, а не мовчазну. Рядок, схований десь у довіднику для працівників, не задовольняє вимоги більшості законів про біометрію. Використовуйте окрему форму дозволу з підписом і датою, яка зберігається в особовій справі.
- Визначте тригер знищення. Прив'яжіть видалення до конкретної події — наприклад, дата звільнення плюс 30 днів — і справді виконуйте це. «Ми планували колись це видалити» — не аргумент захисту в суді.
- Перевіряйте, як постачальник поводиться з даними, а не лише сам пристрій. З'ясуйте, чи зберігає постачальник необроблені біометричні шаблони, чи вони зашифровані, чи може сам постачальник продавати ці дані або ділитися ними, і чи відшкодує постачальник збитки, якщо витік станеться саме через його систему.
- Пропонуйте небіометричну альтернативу там, де це необхідно чи доцільно. Деякі працівники можуть заперечувати з релігійних чи медичних причин; наявність запасного варіанту з PIN-кодом або пропуском-карткою дозволяє уникнути окремої проблеми за ADA чи Title VII на додаток до біометричної.
- Проведіть аудит наявних систем зараз, а не після отримання претензійного листа. Якщо у вас уже встановлено табельний годинник зі скануванням відбитків пальців, не чекайте, поки адвокат позивача надішле перший лист, — отримати ретроактивну згоду значно дешевше, ніж укласти мирову угоду.
Чому це має зберігатися поруч із вашими записами про заробітну плату, а не лише у файлах ІТ-відділу
Дані біометричного табельного годинника — це не лише юридичний ризик, а й вихідні дані для обліку витрат на працю. Кожна подія приходу та відходу зі зміни, яку фіксує біометричний сканер, зрештою перетворюється на рядок у заробітній платі, а заробітна плата — одна з найбільших і найбільш схильних до помилок категорій витрат, які відстежує малий бізнес. Якщо спір у стилі BIPA колись змусить вас змінити постачальника системи обліку робочого часу або очистити й відновити записи про згоду та зберігання даних, вам знадобиться, щоб історія витрат на працю була незалежно перевірюваною — а не замкненою всередині власницької системи, яку, можливо, доведеться залишити.
Це один із менш очевидних аргументів на користь того, щоб вести облік у прозорому форматі з контролем версій. Beancount.io — це платформа для обліку у форматі простого тексту, де кожна транзакція, включно з нарахуванням заробітної плати та розподілом витрат на працю, зберігається в перевірюваних, зрозумілих людині файлах, які повністю контролюєте ви, а не якийсь «чорний ящик», прив'язаний до одного постачальника. Почніть безкоштовно і зберігайте свої фінансові записи портативними, хоч би які зміни в комплаєнсі чекали на вашу систему обліку робочого часу далі.