Amazon erbjuder $10 i butikskredit till alla som lämnar över sina palmavtryck för användning i företagets registerfria tegel- och murbruksbutiker – ett drag som kan göra utcheckningen snabbare och bekvämare för kunderna, men som medför en hel del integritetsrisker , säger två nordöstra forskare inom juridik och marknadsföring.

"Biometrisk information är permanent", säger Ari Waldman, professor i juridik och datavetenskap vid Northeastern. "Du kan ändra ditt namn, kreditkortsinformation och telefonnummer ganska snabbt, men du kan inte ändra ditt fingeravtryck eller de unika egenskaperna hos din handflata. Och när du väl ger ett företag din biometriska data kan det spåra dig för alltid med den informationen."

Amazon introducerade biometriska palmskannrar förra året, kallade Amazon One-enheter, så att kunderna kunde betala för varor i sina personliga butiker genom att vifta med händerna över enheterna på väg ut. För att tjäna pengar på krediten på $10 måste Amazon-användare registrera sina handavtryck i skannrarna och länka informationen till sina konton.

Enheterna finns tillgängliga i 53 Amazon-butiker över hela USA, inklusive vissa Whole Foods Markets.

E-handelsföretaget är inte först med att införliva biometrisk data i sina produkter och tjänster – människor kan låsa upp sina Apple iPhones, Google Pixel-smarttelefoner och Samsung Galaxy-telefoner med sina fingeravtryck eller genom ansiktsigenkänning. Och Amazon kommer inte att vara det sista företaget heller, säger Yakov Bart, docent i marknadsföring vid Northeastern.

"Vi ser en explosion av biometriska baserade system i näringslivet och om något kommer det bara att bli mer utbrett eftersom molnbehandling gör det möjligt för företag att använda data utan att behöva göra mjukvaran och hårdvaran för sig själva", säger Bart, som är också Joseph G. Riesman forskningsprofessor vid D'Amore-McKim School of Business.

Konsumenter drar till stor del nytta av bekvämligheten – att skriva in ditt handavtryck gör till exempel en snabbare och mer sömlös utcheckningsprocess. Men det är inte alltid klart vad ett företag kommer att göra med konsumenternas biometriska information när det väl har den. Amazon sålde sin mjukvara för ansiktsigenkänning till polisen, en praxis som den pausade efter att medborgerliga frihetsförespråkare påtalade felaktigheten i sådana ansiktsmatchningsprogram.

Och nuvarande lagar är inte bara "otillräckliga" för att skydda konsumenternas integritet, säger Waldman, många är också utformade med företagets intresse i åtanke.

"Lagen har kapacitet att reglera den här affärsmodellen, men policyer som bygger på styckevisa tillvägagångssätt är otillräckliga", säger han och hänvisar till Europas allmänna dataskyddsförordning och tillvägagångssätt på statlig nivå som Biometric Information Privacy Act i Illinois.

Att erbjuda sig att köpa användares biometriska information är "särskilt problematiskt", säger Bart, eftersom det öppnar upp för en mängd potentiella diskriminerande metoder.

"När du börjar sätta priset för människors information måste du undra om företag börjar erbjuda olika priser för olika människor - min information kan vara mindre värdefull för ett varumärke än en miljardärs, till exempel", säger han.

På en bredare nivå, betal-för-data-modeller "upprätthåller uppfattningen att vår integritet är en vara till salu snarare än en rättighet", säger Waldman.