为什么同性恋酒吧要建立顾客数据库？

近期报道拥有警报响起关于在旧金山卡斯特罗社区多家LGBTQ+酒吧使用PatronScan（一种身份检查和面部扫描系统）。大部分关注点集中在系统拍摄观众进入场馆时的报道，以及关于这些影像是否用于面部识别的疑问。

更广泛的隐私问题也值得审视。多年来，PatronScan不仅将自己定位为身份验证工具，更作为一套系统，允许酒吧和俱乐部识别顾客、保存相关记录，并在不同场所共享信息。

正如2019年发表的一篇新闻报道有文献记载PatronScan建立了一个网络，允许参与的酒吧标记顾客并与其他场所共享其信息。

而在加利福尼亚州，PatronScan扫描身份证并将扫描信息与其他酒吧共享的商业模式，是否符合法律，尚不清楚。加利福尼亚的身份证隐私法该法案于2018年修订，增加了身份证“扫描”功能，规定除非用于验证年龄、遵守法律要求或防止欺诈等有限目的，否则任何企业不得“保留或使用”扫描身份证中的任何信息。

场馆不能声称自己是安全空间，同时将观众数据输入第三方数据库。

加州人应当深切关注那些收集政府发放身份证信息并用来建立数据库，了解人们去向、交往对象以及是否应被允许进入其他公共聚会场所的企业。

这种担忧在LGBTQ+空间尤为强烈，长期以来，这些空间一直是人们避风港，避免被追踪、监控或列入名单。

我们联系了Patronscan，询问他们的做法以及对加州身份证法的看法。他们把我们转介给了他们已发布的常见问题解答问题“Patronscan在加利福尼亚是否符合隐私规定？”，该问题声称在加利福尼亚州使用Patronscan自助终端是合法的。

他们还说：“Patronscan在北美不做面部识别，也不做任何形式的身份验证或实时照片的自动分析。”

加利福尼亚州议会已调查PatronScan的商业模式

2018年，加州立法机构发布了详细介绍PatronScan业务的法案分析。审查PatronScan自有材料，加利福尼亚参议院司法委员会发现该公司收集并保留了相关信息仅2018年前五个月，萨克拉门托就有561,087名客户——对于一个人口刚刚突破50万的城市来说，这是一个惊人的数字。

立法者还发现，当时PatronScan在某些情况下至少保留信息90天或更久，参与酒吧之间共享信息，并维持平均超过19年的禁令。PatronScan的一份“公共安全报告”利用一天内收集的1万份扫描数据，报告了“客户居住地、旅行距离以及客户使用过多少不同场所”。

这不仅仅是在门口查身份证。PatronScan正在建立一个数据库。

一个移民权利组织——人类移民权利联盟（CHIRLA），写过关于其担忧的文章当时，随着这些不断增长的身份数据库，他表示“将个人列入被标记为'公共安全威胁'的数据库中”，将“带来重大移民后果，可能导致驱逐出境、撤销当前身份或拒绝未来移民救济”。

如今，Patronscan。州份它会保留所有客户的个人信息21天，以及被标记客户的个人信息最长可达五年。这包括客户姓名、出生日期、照片、性别和邮政编码。

它还包括顾客进入特定酒吧的日期和时间。此类数据库构成严重的隐私威胁。个人数据经常被窃贼窃取，公司员工滥用，政府机构查封，以及公司高管将数据转移至新用途。

加州法律仍然禁止ID扫描数据库，酒吧应遵守该法律

2018年，加利福尼亚立法者关闭了他们认为的一个漏洞。现行法律已禁止企业保留或使用他们“刷”驾照时获得的信息，除非是法律要求（如司法令状）或“防止欺诈、滥用或重大虚假陈述”的狭义目的。

在审查了像PatronScan这样的公司后，立法机关修订了法律，明确指出，适用于“刷卡”身份证的企业同样适用的限制，当这些身份证被“扫描”时也适用。

PatronScan反对这一变更，理由是希望保留酒吧间信息共享的能力，以便参与场所决定是否允许顾客入场。

该法案最终成为法律。然而，PatronScan仍在推销和销售一套系统，该系统显然能保留扫描身份证的信息，并允许参与场所标记顾客并在其网络中共享信息。

至少，这会引发严重质疑这些做法如何与加州现有的身份隐私法相符。使用 PatronScan 的酒吧和夜生活场所业主应三思其对顾客的影响，考虑恢复标准的视觉身份检查。

这些实体检查几十年来有效阻止未成年顾客进入21岁及以上的场所，且不存在建立私人酒吧顾客数据库所带来的严重隐私风险。

对于服务于移民或LGBTQ+群体等弱势群体的场所来说，使用这项技术的风险更高。看到加州一些更知名的LGBTQ+夜生活场所反而成为PatronScan的早期采用者，令人失望且担忧。

场馆不能声称自己是安全空间，同时将观众数据输入第三方数据库。这些企业应拒绝PatronScan，恢复其他酒吧都能使用的标准身份检查，并向顾客证明他们的隐私和安全依然重要。