因未经用户知情许可采集图像中的生物特征数据，Apple相册应用在伊利诺伊州遭到一桩索赔325亿美元的集体诉讼。

iPhone凭借面容ID这套生物识别安全系统保护用户隐私，广为人知。但本次集体诉讼指出，Apple在产品生态另一板块擅自采集生物数据，侵犯用户隐私。

《泰晤士报》报道称，诉讼指控Apple在相册应用内未取得用户许可便采集生物特征信息。原告称，相册会通过人脸识别技术扫描照片中出现的所有人，为图库内每一个人物生成一份面部特征印记。

诉状表示，相册采集到足够面部样本后，会通过算法识别设备使用者，相关数据会存储在本机相册当中。

诉状还提出，照片及配套数据会通过iCloud在多台设备间同步，此类信息被认定为生物识别数据，Apple该行为违反伊利诺伊州相关法律。

本次诉讼的受害群体覆盖伊利诺伊州650万名消费者，若Apple最终败诉，本案最高索赔金额可达3250亿美元。

Apple曾试图请求法院驳回本次诉讼，并质疑相册生成的数据是否属于法定生物识别标识。Apple辩称产品设有完善隐私防护机制：用于相册人物分类的特征向量无法还原人脸全貌，也不会和人名、个人身份信息绑定。

尽管Apple作出上述申辩，伊利诺伊州地区法院法官已于6月裁定，本次诉讼符合集体诉讼受理条件。6月30日，美国第七巡回上诉法院驳回Apple针对该裁定的上诉，这桩集体诉讼得以继续推进。

支撑本次诉讼的核心法律是2008年正式生效的《伊利诺伊州生物识别信息隐私法案》，该法案旨在规范私营企业对生物识别信息的采集与使用行为。

法案界定的生物识别标识包含视网膜/虹膜扫描、指纹、声纹以及面部特征印记。法案规定：企业采集、对外披露个人生物识别标识前，必须获取当事人许可；对相关数据进行安全存储，并在规定时限内完成销毁。

法案明确处罚标准：单次违规罚款1000美元；若企业行为存在主观故意或重大过失，单次违规最高罚款5000美元。

该法案此前已催生多起同类诉讼，包括针对社交平台、搜索引擎图像服务的案件。其中社交平台相关案件在2021年达成6.5亿美元和解协议。