Strumenti di Riunione AI: Ultimo Obiettivo delle Azioni Collettive BIPA in Illinois – 6 Cose da Fare per Prevenire Contenziosi
L’ultimo obiettivo della BIPA funge sia da promemoria che da avvertimento: le app di registrazione AI e altri strumenti di ascolto potrebbero violare la severa legge sulla privacy dello stato. Una recente proposta di azione collettiva, presentata il 18 dicembre, accusa un popolare fornitore di strumenti di registrazione AI di aver violato il Biometric Information Privacy Act (BIPA) dell’Illinois, raccogliendo e memorizzando impronte vocali durante una riunione virtuale senza preavviso, consenso o una politica di conservazione dei dati conforme.
Cosa è Successo: Un Scenario Familiare che si Trasforma in Una Causa
I fatti denunciati nel reclamo possono sembrare scomodi per molti datori di lavoro. Un residente dell’Illinois ha partecipato a una riunione virtuale di routine senza mai iscriversi a un assistente di riunione AI. L’assistente è entrato automaticamente nella riunione su richiesta di uno dei partecipanti, registrando la discussione, identificando i relatori e generando trascrizioni attribuendo dichiarazioni ai singoli partecipanti.
Secondo la causa presentata, questo processo richiedeva all’assistente di registrazione di creare e memorizzare “impronte vocali”, che potrebbero essere considerate “identificatori biometrici” ai sensi della BIPA. La causa afferma che il fornitore di AI ha violato la BIPA perché non ha fornito alcuna informazione scritta sulla raccolta dei dati biometrici, né ha fornito la possibilità di consenso.
Perché Questo è Importante per i Datori di Lavoro in Illinois
All’apparenza, i datori di lavoro potrebbero vedere questa causa come un problema immediato, ma questa è un’ipotesi rischiosa. Infatti, le cause contro i fornitori di tecnologia spesso precedono le cause contro i clienti della tecnologia. La BIPA dell’Illinois è particolarmente severa e viene applicata quasi esclusivamente tramite cause private.
I datori di lavoro possono essere coinvolti in contenziosi BIPA in vari modi comuni, inclusi l’autorizzazione o l’implementazione dello strumento, l’uso da parte dei dipendenti durante riunioni lavorative e il beneficio dai risultati delle registrazioni AI.
6 Passi che i Datori di Lavoro Dovrebbero Seguire Ora
I datori di lavoro non devono abbandonare la registrazione AI, ma devono governarla efficacemente alla luce di questa causa. Ecco sei passi pratici da considerare:
- Inventario degli Strumenti di Riunione AI in Uso
Identificare quali piattaforme, plugin e assistenti “auto-join” i dipendenti stanno utilizzando in tutta l’organizzazione. - Comprendere Cosa Raccoglie lo Strumento
Determinare se lo strumento esegue il riconoscimento degli oratori o l’identificazione vocale, poiché potrebbe implicare dati biometrici. - Chiarire Chi Può Abilitare la Registrazione
Considerare di limitare chi può attivare gli assistenti AI durante le riunioni. - Aggiornare (e Far Rispettare) le Politiche di Riunione e Registrazione
Le politiche devono affrontare chiaramente quando possono essere utilizzati gli strumenti AI e come devono essere informati i partecipanti. - Coordinarsi con i Fornitori, Ma Non Esternalizzare la Conformità
Confermare se i fornitori hanno meccanismi di consenso specifici per la BIPA e documentare tali discussioni. - Formare i Dipendenti sulla “Igiene della Riunione”
I dipendenti devono comprendere che abilitare un assistente AI non è un atto neutrale.
