Tác giả: Jesse Coghlan.   Nhóm CoinTime dịch

Coinbase đã vi phạm luật bảo mật sinh trắc học ở Illinois thông qua việc thu thập và lưu trữ dấu vân tay và mẫu khuôn mặt của khách hàng, một vụ kiện tập thể được đề xuất cáo buộc.

Một người dùng Coinbase nộp đơn lên Tòa án quận California vào ngày 1 tháng 5 đã tuyên bố yêu cầu của sàn giao dịch rằng khách hàng tải lên hình ảnh của ID hợp lệ và ảnh tự chụp để công ty tiến hành kiểm tra Biết khách hàng của bạn (KYC) là vi phạm một số điều khoản của Đạo luật bảo mật thông tin sinh trắc học của Illinois (BIPA).

Vụ kiện lập luận rằng BIPA yêu cầu Coinbase phải xin phép người dùng khi thu thập sinh trắc học của họ. Coinbase cũng cần cung cấp mục đích thu thập dữ liệu đó, thời gian lưu trữ, cách sử dụng và cách Coinbase sẽ hủy vĩnh viễn dữ liệu đó.

Đơn kiện lập luận: “Coinbase không có chính sách bằng văn bản, được cung cấp cho công chúng, thiết lập lịch trình lưu giữ và hướng dẫn để hủy vĩnh viễn thông tin sinh trắc học”.

Trong một quy trình tương tự được sử dụng bởi các sàn giao dịch khác, đơn kiện cho biết Coinbase quét các bức ảnh và tạo một mẫu sinh trắc học khuôn mặt của người dùng. Nó sử dụng thông tin để xác nhận sự trùng khớp giữa ảnh tự chụp và khuôn mặt trên ID được cung cấp.

“Hàng nghìn” “bản đồ hình học rất chi tiết của khuôn mặt” và dấu vân tay của cư dân Illinois được cho là đã được sàn giao dịch thu thập và lưu trữ bất hợp pháp.

Xác thực sinh trắc học, chẳng hạn như quét vân tay hoặc khuôn mặt, cũng được sử dụng trên ứng dụng di động của Coinbase để xác minh người dùng khi đăng nhập vào tài khoản của họ, vụ kiện nêu rõ.

Liên quan: Giám đốc điều hành Coinbase trả lời thông báo Wells của SEC trực tiếp và trên video

Người ta cáo buộc việc “thu thập, thu thập, lưu trữ và sử dụng” dữ liệu như vậy của Coinbase là “bất hợp pháp” và khiến người dùng “gặp rủi ro nghiêm trọng và không thể đảo ngược về quyền riêng tư”.

“Nếu cơ sở dữ liệu của Coinbase chứa các bản quét hình học khuôn mặt hoặc dữ liệu sinh trắc học độc quyền, nhạy cảm khác bị tấn công, vi phạm hoặc bị lộ, người dùng Coinbase không có cách nào để ngăn chặn hành vi trộm cắp danh tính.”

Hồ sơ khẳng định rằng Coinbase nên có dữ liệu sinh trắc học “bị hủy vĩnh viễn” sau khi người dùng mở tài khoản Coinbase, vì thông tin đó được sử dụng cho mục đích duy nhất là mở tài khoản.

Vụ kiện đang đòi bồi thường thiệt hại 5.000 đô la cho mỗi vi phạm BIPA có chủ ý hoặc 1.000 đô la nếu tòa án phát hiện ra các vi phạm bị cáo buộc là không cố ý cùng với việc trả phí luật sư và chi phí tòa án cho vụ kiện tập thể.