2008년 일리노이 주 ‘생체인식 정보 프라이버시법’(Biometric Information Privacy Act of 2008)은 제10조 정의에서 ‘생체인식 식별자’(Biometric Identifier)는 망막 혹은 홍채 스캔, 지문, 성문, ‘손과 얼굴의 지형도’(hand or face geometry)의 스캔을 대상으로 한다고 규정한다. 그리고 제15조 보유·수집·공개·파기에서 “생체인식 식별자나 생체인식 정보를 보유한 사적 기관은 대중에 공개된 정책을 가지고 있어야 하고, 초기 보유목적이 만족되었거나 3년의 기간을 한계로 보유기간과 영구적 삭제 일정에 대한 지침을 설정해 두어야 한다. 관할법원에서 발부한 유효한 영장(warranty)이나 소환장(subpoena)이 없는 한, 사적기관이 보유한 생체인식 식별자나 정보는 설정된 보유기간과 파기지침을 준수하여 처리되어야 한다”고 규정하고 있다. 2015년 7월, 일리노이 주법이 SNS 등에서 생체인식 정보를 상업적 목적으로 수집할 경우 동의를 구하도록 한 일리노이주 법에 대한 최초의 소송이 제기되어 진행중이다.
일리노이 주 생체인식 정보 프라이버시법은 "생체인식 식별자나 그 정보를 가진 기관은 보유목적 충족 또는 3년의 기간 한계로 보유기간과 삭제 일정 관련 지침을 만들고 영장이나 소환장이 없는 한 사적기관이 가진 자료는 설정된 보유기간과 파기지침에 따라 처리되어야 한다”고 규정한다.