入职第一天，HR 拿出指纹采集仪：“来，录个指纹，以后打卡用。”你犹豫：“我的指纹给公司，安全吗？离职了会删吗？”HR 笑：“大家都录，就你事多。”——指纹、人脸，是“换不了的密码”：银行卡密码泄露了能改，指纹泄露了，你这辈子就这十根手指。美国法律对“雇主收集生物识别信息”划了越来越严的线，伊利诺伊州甚至判出“每次打卡都算一次违法”的天价罚单。
本文讲清生物识别打卡的法律边界：公司要满足什么条件才能收你的指纹、你的删除权、以及被违规收集时的维权路径。加州为主，兼说全美最严的伊利诺伊参照。
为什么生物识别信息是“最高机密”
指纹、面部几何、虹膜、声纹，法律上叫“生物识别标识符”（biometric identifier）。它和密码有本质区别：密码是“你知道的东西”，丢了能换；指纹是“你本身”，丢了换不了。一旦公司的指纹数据库泄露，你的指纹可能出现在你完全想不到的地方——而你对此毫无办法。这种“不可撤销性”，是法律给它“最高保护”的原因。
加州《消费者隐私法》（CCPA）把生物识别信息列为“敏感个人信息”——和社保号、精确地理位置一个级别。敏感个人信息的收集、使用、披露，适用最严的规则：雇主必须“告知”收集了什么、用来干什么，还要给员工“限制使用”的权利。“大家都录了”不是法律依据——“大家都闯红灯”也不合法，一个道理。
伊利诺伊 BIPA：全美最严的参照
虽然你在加州，但必须知道伊利诺伊的《生物识别信息隐私法》（BIPA）——它是全美雇主最怕的一部法律。BIPA 要求：收集指纹/人脸前，必须书面告知“收什么、为什么收、存多久”，并拿到“书面同意”（written release）；必须公布数据留存和销毁政策；不得出售生物识别信息。缺任何一条，员工就能起诉——不需要证明“实际损失”，“违规本身”就能赔钱。
2023 年伊利诺伊最高法院在 White Castle 案判出“核弹”：BIPA 的违规是“按次”算的——员工每天指纹打卡两次，一年就是 700 多次违规，每次 $1,000 到 $5,000。这个判决后，全美雇主连夜改指纹打卡政策。加州目前没有 BIPA 式的“私诉权”（个人直接起诉索赔），但 CCPA 的“告知”“限制”“删除”权利同样适用——而且加州立法者一直在讨论“加州版 BIPA”，风声越来越紧。
加州雇主收指纹：必须满足的三条
第一条，“告知”。雇主在收集前必须书面告知：收集的是指纹（还是人脸）、用来干什么（打卡）、存多久、给谁看。入职时签的那堆文件里找“生物识别信息告知书”——没有这份告知，收集程序就有瑕疵。第二条，“目的限制”。说好“只用于打卡”，就不能拿去“分析员工情绪”“做背景调查”——超范围使用，违反 CCPA 的目的限制原则。
第三条，“安全保护”。雇主必须用“合理的安全措施”保护你的指纹数据——加密存储、权限控制、定期审计。“Excel 表存指纹”“内网明文传输”，真泄露了，公司的责任跑不掉。另外，加州要求“最小必要”——能用工卡打卡的，就别收指纹；“为了方便”不是收集生物识别信息的正当理由。“方便”是公司的方便，“风险”是你的风险——这个账，法律帮你算清楚了。
你可以拒绝吗
这是最实际的问题：“我不想录指纹，会被开除吗？”加州目前没有“绝对”的拒绝权——不像伊利诺伊 BIPA 下“没书面同意就不能收”那么硬。但你有三张牌：第一，要求“替代方案”——“我用工卡/密码打卡，不行吗？”很多公司的指纹打卡有“工卡备选”，只是 HR 不主动说；第二，宗教或残障理由——某些宗教禁止采集生物信息，某些残障（手指缺失、面部损伤）无法采集，雇主必须提供“合理便利”（reasonable accommodation），这是联邦 ADA 和加州 FEHA 的硬要求。
第三，“报复保护”——你因“主张隐私权利”被穿小鞋、被开除，加州《劳动法》第 98.6 条和 1102.5 条（举报人保护）管得着。实务建议：拒绝要“书面”——给 HR 发邮件：“我因个人隐私考虑，申请使用替代打卡方式，请确认。”书面拒绝，一是固定“你主张过权利”，二是让公司不敢轻举妄动。“大家都录了”这句话，翻译过来是“大家都没主张权利”——你主张了，情况就不一样。
离职后：你的指纹必须删除
离职了，指纹还躺在公司的考勤机里——这是最被忽视的风险。CCPA 给你“删除权”：书面要求公司删除你的生物识别信息，公司要在 45 天内处理。“离职自动删”是理想，“离职了还留着”是现实——很多公司的考勤系统“只停用、不删除”，你的指纹在服务器上睡大觉，等着被黑客叫醒。
离职交接清单加一条：“请确认删除我的指纹/人脸数据，并书面回复。”公司拒绝或装傻——向加州隐私保护局（CPPA）投诉。BIPA 下的判例更是“离职后留存”的重灾区——White Castle 案后，伊利诺伊的雇主被集体诉讼追着打“离职未删”。加州虽然私诉权弱，但“删除权”是实打实的——不用白不用，过期不候。
最后提醒：定期检查公司的隐私政策更新，生物识别条款常常藏在冗长的政策文件里，每年花十分钟读一遍，能及时发现公司是否扩大了数据使用范围。
另外建议把入职时签署的所有文件拍照存档，包括生物识别相关的告知书和同意书，离职多年后这些文件可能是维权的关键证据。
养成习惯：每次签署重要文件前先拍照留存，云端备份一份，纸质文件放在固定位置，关键时刻能快速找到。
记住：你的生物识别信息是你最宝贵的个人资产，任何时候都有权过问它的去向。
人脸打卡：比指纹更敏感
人脸识别打卡比指纹更进一步——指纹是“你主动按”，人脸是“你走过就被拍”。“被动收集”的法律风险更高：公司可能“顺手”分析你的表情、情绪、在工位待了多久——这些都超出了“打卡”的必要范围。加州 CCPA 下，“人脸几何”是敏感信息，“情绪分析”是“画像”（profiling），员工有权“选择退出”（opt-out）。
另外，人脸识别的“准确率歧视”是公开的秘密——多项研究证实，主流人脸算法对深肤色、女性的误识率显著更高。“早上打不上卡”是小事，“算法认不出你”背后的歧视是大问题。如果公司用人脸打卡，你可以要求：“提供替代打卡方式”“告知误识率”“不做情绪分析”——这三条，条条都有法律依据。“科技”不是“免罪金牌”，越是黑科技，法律盯得越紧。
维权路径：四步
第一步，固定“收了没告知”的证据。入职文件全套拍照——有没有“生物识别告知书”，一目了然；考勤机的照片（“指纹打卡”的字样）；HR 要求录指纹的聊天记录。第二步，书面主张权利。给 HR 发邮件：“请提供贵公司生物识别信息的收集告知、留存政策，并确认我的删除权行使方式。”——这是“先礼”，也是“固定对方明知”。
第三步，向 CPPA（加州隐私保护局）投诉——CCPA 的执法机构，处理“未告知”“拒绝删除”。第四步，找就业律师评估——如果公司“大规模、无告知”收集，可能构成“集体”问题；如果因此被开除，加上“报复”和“不当解雇”。记住：你的指纹是“不可再生资源”——为它主张一次权利，值得。
一句话总结：生物识别的“三问”
公司要收你的指纹/人脸，问它三个问题：“告知了吗”——书面告知收什么、为什么、存多久，缺一个就不合规；“必要吗”——工卡能解决的事，别收指纹，“方便”不是理由；“删了吗”——离职 45 天内要求删除，留着就是风险。
最后说句大实话：生物识别打卡的趋势是“越来越多”，法律的趋势是“越来越严”——伊利诺伊的“按次罚款”就是风向标。在加州，你手里的牌是 CCPA 的告知权、限制权、删除权。牌再好，不打出去就是废纸——从“问公司要一份告知书”开始，打出你的第一张牌。
BIPA 天价案：White Castle 之后发生了什么
2023 年 White Castle 案之后，伊利诺伊的 BIPA 集体诉讼“井喷”——Facebook（$650M 和解）、Google（$100M）、TikTok（$92M），一个比一个大。这些案子的逻辑都是“按次计罚”：每次“无书面同意的收集”都是一次违规。和解金的大头归律师，但每个集体成员也能分到几百到几千美元——“指纹”成了普通人“被动赚钱”的意外来源。
对加州的启示是“立法跟进”：加州议会年年有人提案“加州版 BIPA”——给生物识别信息“私诉权”（个人直接起诉索赔）。虽然还没通过，但方向很明确：“告知加删除”的 CCPA 模式，正在向“违法就赔钱”的 BIPA 模式靠拢。雇主现在“合规”的成本，远低于将来“被诉”的成本——聪明的公司已经在改了。
求职者能做什么：第一，查自己有没有“被集体”——上网搜“公司名加 BIPA settlement”，看有没有针对前雇主的集体诉讼，去官网登记领钱（很多华人错过了 Facebook 的 $650M 分钱，因为“不知道”）；第二，入职时“书面”问一句“贵公司的生物识别信息留存政策是什么”——这个问题本身，就是合规压力；第三，离职时行使删除权——“删”比“诉”便宜，但效果一样实在。
相关阅读
- 美国无人机法律全解：FAA 注册、TRUST 考试、禁飞区与隐私
- 加州 CCPA 消费者隐私权全解：删除权、拒绝出售与数据泄露索赔
- 邻居摄像头对着我家拍：加州 Penal Code §647(j) 隐私权与 4 步维权
英文官方来源
核验日期：2026-10-07
免责声明
本文内容仅供一般信息参考，不构成法律意见。美国各州法律差异较大，以加州为例的条文在其他州可能并不适用；具体个案请咨询持牌律师。文中法规编号、金额与期限以文末英文官方来源公布的最新版本为准，政策可能随时调整。
想第一时间收到美国华人实用的法律与生活干货？欢迎关注我们的官方微信：UUUMGT，备注“美国通读者”，加入读者群一起交流在美生活的法律避坑经验。
评论前必须登录！
注册