苹果因“照片”应用中的人物识别功能，在美国伊利诺伊州面临一项持续六年的生物识别隐私集体诉讼。

2026 年 7 月 30 日，美国第七巡回上诉法院拒绝苹果针对集体诉讼认证提出的上诉申请，案件将继续在联邦地区法院审理。

英国《泰晤士报》报道称，这起案件可能涉及多达 650 万名伊利诺伊州居民。按照该州《生物识别信息隐私法案》规定的最高法定赔偿标准计算，苹果的理论赔偿风险最高可达 325 亿美元（2196 亿元人民币）。

这起案件名为 Hazlitt et al. v. Apple Inc.，最早于 2020 年 5 月提交至美国伊利诺伊州南区联邦地区法院。

原告指控，苹果设备预装的“照片”应用会自动分析用户照片库中的人脸几何结构，为照片中的每个人生成独特的面部特征数据，并将同一人物的照片归入“人物”相册。

当系统积累足够多的照片后，照片应用还会使用算法识别设备用户，将相关面部数据存储在设备中，并编入照片应用的人物目录。

原告认为，这些面部几何扫描及由此生成的数据属于伊利诺伊州法律保护的生物识别标识符和生物识别信息。 

苹果推出这一功能时，面部分析主要在设备本地完成。

但原告称，从 2017 年开始，用户启用 iCloud 照片后，照片及相关人物识别数据可以在多台苹果设备之间同步。

法院文件还显示，自 2024 年 7 月 29 日起，对于照片和视频数量不少于 5000 项、同时启用至少 10GB iCloud 照片存储的用户，苹果开始通过 iCloud 同步面部特征数据本身。

苹果估计，伊利诺伊州约有 266.6 万名用户收到了相关软件更新，并满足至少拥有 5000 项照片或视频的条件。 

原告认为，苹果在收集或持有相关面部数据前，没有向照片中的人物提供必要告知，也没有取得本人书面同意；同时，苹果没有公开符合要求的数据保存期限及永久销毁政策，涉嫌违反 BIPA 第 15(a)条和第 15(b)条。 

伊利诺伊州于 2008 年通过 BIPA，监管指纹、声纹、虹膜扫描和面部几何扫描等生物识别数据的收集、使用、保存和销毁。

该法规定，私营机构在收集、捕获或以其他方式获取个人生物识别信息前，应当告知收集目的和保存期限，并取得本人书面授权。对于过失违规，每名受影响者可主张 1000 美元法定赔偿；对于故意或鲁莽违规，每人可主张最高 5000 美元。 

BIPA 的特殊之处在于，受影响者无需首先证明遭受身份盗窃或直接经济损失，也可以针对未经同意的生物识别数据处理行为提起诉讼。这项规定曾促成 Facebook 在伊利诺伊州人脸识别案件中达成 6.5 亿美元和解。 

2026 年 6 月 5 日，美国伊利诺伊州南区联邦地区法院法官 Nancy Rosenstengel 批准原告的集体诉讼认证申请。

法院认证了一个主要群体和两个子群体：

第一类是在 2016 年 9 月 13 日之后，其照片曾被苹果设备放入“人物”相册的伊利诺伊州居民。

第二类是人物相册中带有本人姓名或其他身份标签，同时启用了 iCloud 照片存储的伊利诺伊州居民。

第三类则涉及运行 iOS 17.6、iPadOS 17.6、macOS Sonoma 14.6 或更高版本的设备。这些用户启用了至少 10GB 的 iCloud 照片存储，照片库拥有不少于 5000 项内容，并且本人的照片曾被归入人物相册。该子群体的统计期从 2025 年 3 月 25 日开始。 

法院认为，原告已经满足集体诉讼在成员数量、共同法律问题、代表性和诉讼效率等方面的认证要求，因此允许案件以集体形式继续推进。  

苹果反对集体诉讼认证，认为不同用户是否启用 iCloud、是否对人物相册添加姓名标签，以及设备中保存了何种数据，均存在差异，不适合统一审理。

苹果还主张，照片应用用于整理人物相册的是数值化特征向量，这些数据无法重新生成一张人脸，本身也不会自动关联个人姓名或身份。

按照苹果的说法，公司无法访问设备中的相关向量数据，不会解密或使用用户为人物相册添加的标签，也不知道人物相册中出现了谁、用户是否添加标签，以及标签具体写了什么。 

原告则认为，苹果是否能够由员工直接查看相关数据，并不是案件的唯一判断标准。只要苹果设计、控制并通过其软件获取或持有可用于识别个人的面部数据，就可能落入 BIPA 的监管范围。

双方后续争议将集中在几个问题：照片应用生成的数据是否构成法律意义上的“面部几何扫描”；苹果是否属于数据的收集者或持有者；本地处理和 iCloud 同步是否属于不同的收集行为；以及苹果是否依法取得有效书面同意。

法院文件中，原告估计主要集体诉讼可能包含约 650 万名成员。苹果虽然不认可原告提出的具体人数，但没有否认涉案群体规模足以满足集体诉讼的人数要求。 

按照约 650 万人计算：

若法院最终认定属于过失违规，并按照每人 1000 美元计算，理论金额约为 65 亿美元；

若认定属于故意或鲁莽违规，并按照每人最高 5000 美元计算，理论上限约为 325 亿美元。 

BIPA 已于 2024 年修订。同一机构使用相同方式，多次收集同一人的相同生物识别信息，只计作一次违规。

2026 年 4 月，第七巡回上诉法院进一步裁定，这项限制可追溯适用于修法前已经提起、但尚未结束的案件。

本案不能按照每张照片、每次扫描或每次同步分别叠加赔偿，而是原则上按照每名受影响者计算一次。该修法已经显著缩小了苹果可能面临的赔偿范围，但由于潜在成员数量庞大，按照最高标准计算的理论风险仍达到数百亿美元。 

云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。