美国联邦贸易委员会与Rite Aid达成的和解协议——人工智能工具安全部署的启示

2023年12月19日，美国联邦贸易委员会（FTC）达成一项关键协议，解决了针对零售巨头来德爱（Rite Aid）的执法行动，为正在探索生物识别和人工智能（AI）工具复杂领域的企业提供了重要的启示。该协议源于来德爱涉嫌违反《联邦贸易法》第五条，涉及其使用面部生物识别技术的行为。该协议凸显了先进技术商业部署所面临的更高风险和更严格的审查。.

美国联邦贸易委员会的介入凸显了企业重新评估其生物识别和人工智能工具使用策略的迫切性。Rite Aid 案的后续影响为应对不断变化的监管环境提供了借鉴，尤其是在应对误报匹配风险以及对消费者（特别是少数族裔消费者）的潜在损害方面。.

历史视角

知名连锁药店Rite Aid因使用面部生物识别技术dent和阻止涉嫌犯罪人员而卷入法律诉讼。联邦贸易委员会(FTC)对此表示担忧。FTC指控Rite Aid依赖生物识别系统触发警报的做法缺乏合理的安全措施，导致误报，并对少数族裔顾客构成更高的风险。.

委员会还援引了另一项第 5 条索赔，指出 Rite Aid 未能遵守 2010 年的一项命令，该命令要求在选择服务提供商、获得trac保证和维护书面信息安全计划方面保持谨慎。.

结算规范

为解决此事，来德爱公司同意接受一项规定令，该规定令施加了严格的要求和限制：

禁止使用面部生物识别技术—— 来爱德公司面临五年内禁止使用任何面部生物识别技术的禁令。

生物识别系统监控计划—— 公司必须建立一个全面的计划，涵盖部署前风险评估、持续评估以及针对已dent的消费者风险的保障措施。

数据和算法删除 ——Rite Aid 必须删除所有因不当使用面部生物识别技术而产生的数据，并通知第三方也这样做。

信息安全计划—— 除了生物识别系统监控计划外，Rite Aid 还必须实施更广泛的信息安全计划，并通过独立的dent 评估进行验证。

评估及主要意义

Rite Aid案对那些正在或计划使用生物识别或人工智能工具的公司来说是一个警钟。它让我们深入了解了联邦贸易委员会（FTC）的关注重点，并为采取积极主动的方式来降低法律风险奠定了基础。该和解协议强调了委员会对生物识别和人工智能的严格审查，也表明各组织需要投入资源用于合规措施和治理项目。.

从Rite Aid的执法行动中可以得出的关键教训包括：开展全面的风险评估、实施强有力的监控计划以及解决联邦贸易委员会提出的具体问题至关重要。通过dent识别和解决这些问题，企业可以更好地应对生物识别和人工智能技术领域不断变化的法律环境。.

后续步骤——人工智能工具部署的实用合规建议

Rite Aid事件不仅凸显了需要避免的陷阱，也为希望加强合规项目的公司提供了路线图。实用建议包括：

生物识别系统监控计划—— 遵循联邦贸易委员会的蓝图，纳入风险评估、持续评估以及针对已识别风险的定制控制dent。

通知机制：实施清晰透明的通知机制，包括个性化通知和一般性通知，以告知数据主体有关生物识别系统和潜在的不利行为。.

数据保留/销毁 – 制定并遵守生物特征数据保留计划，确保永久删除敏感信息。

消费者投诉机制—— 为消费者提供提交与生物识别系统输出相关的投诉的途径，促进对调查和解决的快速响应流程。

信息安全计划—— 除了生物识别技术之外，还要实施全面的信息安全计划，并定期通过第三方评估进行验证。

环境 人工智能监管，Rite Aid 的和解协议为积极合规提供了蓝图。现在的问题是，企业将如何吸取这些经验教训，以及在监管审查日益严格的情况下，它们还将采取哪些额外措施来确保负责任地部署先进技术？