- Пользователи из Иллинойса подали в суд на Coinbase за нарушение закона BIPA.
- Криптобиржу обвинили в сканировании лиц без согласия.
- Она может заплатить миллионы долларов за биометрические неправомерности.
Американскую криптобиржу Coinbase обвинили в нарушении закона штата Иллинойс о конфиденциальности биометрической информации (BIPA).
Жители штата Иллинойс Скотт Бернстайн, Джина Гридер и Джеймс Лонерган подали коллективный иск в федеральный суд Северного округа Иллинойса. Они утверждают, что Coinbase без согласия собирала и хранила их биометрические данные.
Согласно тексту иска, платформа использовала биометрические сканирования лица через стороннее программное обеспечение, чтобы подтвердить личность пользователей при регистрации. Однако компания не предоставила четкой информации о цели сбора таких данных, сроках их хранения и мерах безопасности, что прямо противоречит BIPA.
«Coinbase не получила надлежащего письменного согласия на сбор и хранение биометрических данных, как этого требует закон Иллинойса», — говорится в документе.
Истцы также утверждают, что криптоплатформа не предложила механизма для отказа от биометрической аутентификации и не проинформировала пользователей об их праве требовать удаления этих данных.
«Ни один из истцов не был проинформирован о политике компании по хранению или уничтожению биометрической информации, что является грубым нарушением закона», — отмечают адвокаты истцов.
В иске требуется финансовая компенсация за каждое нарушение BIPA (до $5,000 за умышленное нарушение) и судебный запрет на дальнейший сбор биометрических данных без соответствующего согласия.
Дело привлекает внимание к растущей проблеме конфиденциальности в цифровую эпоху, особенно в сфере финансовых технологий и криптовалют.
«Компании не могут пренебрегать правами пользователей только потому, что действуют в новой или плохо урегулированной отрасли. Биометрические данные – это чувствительная информация, и она требует особой защиты», — отмечается в обращении истцов.
Coinbase пока публично не комментировала обвинения. Рассмотрение дела может стать прецедентом для других криптокомпаний, которые используют биометрическую идентификацию пользователей без достаточной прозрачности.
Напомним, что на фоне недавней утечки данных пользователей, включая KYC, адреса и номера телефонов, Coinbase получила два коллективных иска.
Позже криптосервисы Binance и Kraken также столкнулись с подобной Coinbase атакой, но безрезультатной для злоумышленников.
Между тем Coinbase попала в состав фондового индекса S&P 500, что сделало ее первой криптокомпанией среди других.