Приложение «Фото» в iPhone подставило Apple под коллективный иск на 32,5 миллиарда долларов: в чём суть претензий

Содержание4 разделов · нажмите, чтобы развернуть

Апелляционный суд США седьмого округа отклонил попытку Apple заблокировать коллективный иск жителей штата Иллинойс. Авторы иска обвиняют компанию в несанкционированном сборе биометрических данных через функцию распознавания лиц в стандартном приложении «Фото». Если Apple проиграет судебное разбирательство, сумма выплат может достичь 32,5 миллиарда долларов.

За что именно судят купертиновцев

Большинство владельцев смартфона привыкли к биометрии для разблокировки устройства: сканер Face ID считывает объёмно-пространственную карту лица, но делает это с явного согласия пользователя при начальной настройке. В судебном иске утверждает совершенно другое: Apple собирает биометрический материал в отдельной части своей системы без получения информированного согласия.

Речь идёт про штатное приложение «Фото». Система автоматически сканирует загруженные в медиатеку снимки, находит на них людей и строит специальный «отпечаток лица» (faceprint) — цифровой математический вектор для каждой найденной персоны. Накопив массив таких цифровых следов, алгоритмы связывают повторяющиеся лица и распределяют фотографии по персональным альбомам.

Истцы указывает на то, что данные отпечатков лиц не просто живут внутри приложения, но и отправляются на другие устройства пользователя с помощью синхронизации через iCloud. С точки зрения заявителей, подобные математические структуры являются биометрическими идентификаторами. Их фоновый сбор без прямой санкции владельца смартфона нарушает региональное законодательство.

Масштаб иска обусловлен числом потенциально пострадавших пользователей. В Иллинойсе насчитывается около 6,5 миллиона владельцев техники Apple, попавших под критерии коллективного иска. Потенциальный ущерб при максимальной ставке штрафа за каждый случай как раз и формирует итоговые 32,5 миллиарда долларов.

Позиция Apple и ответ судебной системы

Юристы Apple рассчитывали закрыть дело ещё на этапе подачи, поставив под сомнение сам термин «биометрический идентификатор» применительно к алгоритмам приложения «Фото».

Представители компании выдвинули следующие аргументы:

• Обработка снимков производится локально на устройстве, а используемые алгоритмами векторы разметки служат исключительно для сортировки галереи.
• Данные векторов зашифрованы и изолированы: из имеющегося цифрового отпечатка невозможно обратно воссоздать исходное изображение лица человека.
• Создаваемые в галерее математические профили изначально не привязаны к паспортным данным, имени или реальной личности человека, пока сам пользователь не подпишет конкретный альбом.

Однако судья штата Иллинойс в июне решил, что аргументы истцов достаточно обоснованы для придания иску статуса коллективного. Apple подала апелляцию на это решение, но 30 июня Апелляционный суд США седьмого округа отклонил жалобу компании. Теперь дело переходит к полноценному рассмотрению по существу.

Почему именно Иллинойс: закон BIPA и его жертвы

Причина, по которой претензии к алгоритмам Apple возникли именно в этом регионе США — местный Закон штата Иллинойс о конфиденциальности биометрической информации (Biometric Information Privacy Act, BIPA). Документ приняли ещё в 2008 году, и он остаётся одним из самых жестких биометрических регламентов в мире.

Закон BIPA строго обязывает любые частные компании:

• Заранее информировать человека в письменном виде о сборе или хранении его биометрии.
• Чётко указывать цели и сроки хранения таких сведений.
• Получать явное письменное согласие пользователя перед началом обработки.
• Опубликовать открытый график уничтожения собранных биометрических профилей.

Под действие закона попадают любые цифровые следы: отпечатки пальцев, сканы сетчатки или радужной оболочки глаза, слепки голоса (voiceprints) и геометрия лица. За каждое единичное нарушение BIPA предусматривает штраф в 1 000 долларов США, а если суд признает действия компании преднамеренными или совершенными по халатности — до 5 000 долларов.

Закон BIPA уже давно стал главной головной болью для технологических гигантов, внедряющих компьютерное зрение в сервисы работы со снимками.

Компания	Сервис / Технология	Суть претензий	Итог разбирательства
Facebook	Функция Tag Suggestions	Автоматическое распознавание лиц на фото без прямого согласия	Мировое соглашение на $650 млн (2021 год)
Google	Группировка лиц в «Google Фото»	Создание моделей лиц из загруженных снимков	Мировое соглашение на $100 млн в 2022 году
Apple	Индексация лиц в приложении «Фото»	Формирование отпечатков лиц и синхронизация их через iCloud	Иск утверждён как коллективный, сумма до $32,5 млрд

Как устроена технология и что это значит для пользователей

Для выявления людей на снимках Apple задействует нейросетевые алгоритмы, работающие напрямую на аппаратном сопроцессоре Apple Neural Engine. В отличие от многих сервисов конкурентов, первичный анализ снимка действительно происходит локально на iPhone, без отправки исходных несжатых фотографий на удаленные серверы для распознавания.

Создаваемый вектор представляет собой набор чисел — абстрактные координаты ключевых точек лица и их соотношение. С точки зрения инженеров Apple, этот вектор абстрагирован от приватности. Однако с позиции закона BIPA сам факт конвертации внешности человека в цифровой код без заполнения бумаг или клика по форме согласия уже считается фиксацией биометрии.

Для рядового пользователя из Европы или стран СНГ этот процесс пока не несёт прямых юридических последствий — BIPA действуют локально в штате Иллинойс. Однако данный судебный прецедент способен изменить логику работы iOS по всему миру.

Если Apple не удастся договориться во внесудебном порядке или доказать свою правоту в заседании, компании придётся пересмотреть работу сервисов:

• Ввести обязательный всплывающий запрос на разрешение распознавания лиц при первом запуске приложения «Фото».
• Дать пользователям возможность полностью выключать генерацию векторов лиц в настройках приватности iOS без отмены обычной каталогизации по датам.
• Переработать механизм синхронизации метаданных галереи через iCloud.

Разбирательство против Apple показывает: границы между удобной каталогизацией семейного архива и несанкционированным сбором биометрии в современном праве постепенно размываются. Даже если обработка данных происходит прямо на чипе смартфона, суды всё чаще встают на сторону защиты персональных прав граждан.