去年3月，在《纽约时报》报导麦迪逊广场花园使用人脸识别技术的同时，美国公民自由联盟（ACLU）询问了20家美国顶级零售商，他们是否对顾客使用了面部识别技术。除两家公司外，其余公司均拒绝证实或直接予以否认。其中一家名为Ahold Delhaize（Ahold delhaize旗下拥有多家超市，例如Food Lion、Stop ＆ Shop、Giant和hannaford）的公司回应说，他们没有使用人脸识别技术，而硬件公司Lowes则表示，他们确实使用了人脸识别技术来识别商店扒手。

Torres说，他不知道纽约市还有哪些企业目前正在对客户使用面部识别技术，也不知道它们是如何使用这项技术的。这就是问题所在。“由于没有监管，甚至连最基本的透明度标准都没有，我们不知道面部识别技术在纽约市或美国其他地方的使用有多广泛。”他说，“企业没有义务报告面部识别技术的使用情况。我认为，该法案的目的之一就是向公众展示一个生物识别技术的世界。在之前，这个世界一直不为公众所知。”

虽然在麦迪逊广场花园这样的地方使用人脸识别技术被吹捧为一种安全措施，但这些数据也很容易用于其他目的。几年来，广告商一直在电子广告牌的广告中使用面部识别技术，Bidooh公司正试图通过创建一个户外广告网络来主导这个市场，该网络将通过配备面部识别功能的电子广告牌，向目标客户投放广告。Bidooh的创始人Abdul Alim表示，他的灵感来自科幻电影《少数派报告》（Minority Report）。Bidooh的目标是成为户外广告市场上的谷歌AdWords和Facebook Ads。

“麦迪逊广场花园向我保证，面部识别技术的使用仅限于保障安全方面，”Torres说。“但我对企业普遍存在的一个担忧是：一开始人脸识别可能是作为安全措施，但是很容易会演变成其他东西。一旦数据被保留，企业就可以很容易地将其用于盈利目的。我担心的是私人数据的商业化。”

在伊利诺伊州，面部扫描公司必须遵守美国最基本的生物特征隐私法。公司在收集消费者的面部信息或将数据出售给第三方之前，必须获得消费者明确的同意，并且必须在数据收集后的三年内删除所有数据。德克萨斯和华盛顿对人脸识别也有限制。伊利诺斯州的法律还允许人们在法庭上强制执行他们的数据权利。自2015年以来，谷歌、Snapchat、Facebook和其他公司都面临着涉嫌违反该法律的诉讼。但上个月底，芝加哥的一名法官驳回了针对谷歌的诉讼，称原告并没有受到“具体伤害”。在这起诉讼中，原告的面部在无意中被谷歌Photos的一名用户拍摄下来。

与此同时，不顾隐私专家的抗议，芝加哥市政法规最近提出的一项修正案将允许企业在其商店和场所使用人脸监控系统。与Torres的法案一样，该法案将要求这些企业只需张贴告示，告知顾客他们的一些监视行为，同时绕过州法律提供的更强有力的保护。

Torres说，他“乐观”地认为，他的提案将在未来几个月内即将举行的委员会听证会前获得通过。但他表示仍面临一些阻力。一些利益相关者担心这项法律可能会打开诉讼的闸门。也有一些支持者认为，他的立法可以进一步规范面部识别和其他生物识别技术。

例如，该法律没有涉及政府对该技术的使用，包括纽约市警察局（NYPD）的使用。去年，The Intercept报导了一种基于种族检测的人脸识别系统的试验，纽约市警察局因此受到抨击。但纽约市另一项由前议员James Vacca撰写的法律，最近成立了自动决策系统工作组（Automated Decision Systems Task Force），该工作组将研究所有政府机构在公共决策基础上的各种算法。市长Bill de Blasio于去年5月宣布，该工作组将于2019年12月发布一份报告，在报告中，它将推荐审查和评估纽约市算法工具的程序，以确保公平和机会。

Torres在谈到他的提议时表示：“我认为该法案是一个下限，而不是上限。在我看来，信息披露是一个自然的起点，如果我们发现面部识别或面部筛查技术存在滥用，那么我们就可以通过这些法案来阻止滥用。”