
加密貨幣交易所 Coinbase 用戶已向美國(guó)伊利諾伊州北區(qū)地方法院提起集體訴訟,指控該公司違反了該州的《生物識(shí)別信息隱私法》(BIPA)要求。據(jù) Scott Bernstein、Gina Greeder 和 James Lonergan 稱,Coinbase 要求用戶提交政府簽發(fā)的帶照片的身份證件和一張自拍照,平臺(tái)會(huì)使用第三方面部識(shí)別軟件進(jìn)行掃描。
5 月 13 日提起的訴訟稱Coinbase在收集、存儲(chǔ)和使用用戶面部數(shù)據(jù)之前,Coinbase 并未告知用戶其生物特征信息或保留計(jì)劃。原告聲稱,Coinbase 在收集或處理用戶生物特征識(shí)別碼之前并未通知用戶。他們還聲稱,Coinbase 并未提供公開的政策,詳細(xì)說(shuō)明數(shù)據(jù)將保留多長(zhǎng)時(shí)間或如何銷毀,而這是《商業(yè)、金融和投資法案》(BIPA)的一項(xiàng)具體要求。
法庭文件指出,“在驗(yàn)證過(guò)程中,Coinbase 從未要求用戶同意收集他們的生物特征信息,也從未告知用戶他們的生物特征數(shù)據(jù)將被無(wú)關(guān)的第三方收集,也沒有提供任何有關(guān)該過(guò)程的信息?!痹V訟中指出,Jumio、Onfido、Au10tix 和 Solaris 是處理用戶數(shù)據(jù)的供應(yīng)商。
有關(guān)的: Coinbase 數(shù)據(jù)泄露:Brian Armstrong 懸賞 2000 萬(wàn)美元,以抓獲攻擊者
未經(jīng)同意的數(shù)據(jù)共享和仲裁問(wèn)題指控
據(jù)原告稱,Coinbase 的第三方供應(yīng)商掃描并提取了用戶的面部特征以確認(rèn)身份。訴訟聲稱,Coinbase 指示這些供應(yīng)商以某種方式使用其軟件,導(dǎo)致生物特征數(shù)據(jù)被捕獲,而這一切都是在未經(jīng)用戶明確許可的情況下進(jìn)行的。原告聲稱,這種缺乏信息披露或同意的行為違反了伊利諾伊州的生物特征隱私法規(guī)。
該組織進(jìn)一步指控,Coinbase 未經(jīng)用戶同意就與這些驗(yàn)證供應(yīng)商共享了敏感的生物特征數(shù)據(jù)。他們表示,此舉違反了《商業(yè)生物特征保護(hù)法》(BIPA)以及《伊利諾伊州消費(fèi)者欺詐和欺騙性商業(yè)行為法》。
訴狀還提到,目前已有超過(guò) 10,000 起與此相關(guān)的仲裁索賠,但由于 Coinbase 據(jù)稱未支付所需的仲裁費(fèi)用,許多索賠已被駁回。該組織還要求,每起故意或魯莽違規(guī)行為賠償 5,000 美元,每起疏忽違規(guī)行為賠償 1,000 美元,此外還需支付救濟(jì)和訴訟費(fèi)用。
Coinbase 過(guò)去的隱私訴訟和強(qiáng)化審查
而且, CoinbaseCoinbase 此前曾遭遇過(guò)與隱私問(wèn)題相關(guān)的法律訴訟。2023 年 5 月,另一起訴訟指控 Coinbase 通過(guò)其移動(dòng)應(yīng)用程序違反了《商業(yè)情報(bào)保護(hù)法》(BIPA)。在法官暫停此案并建議仲裁后,被告和原告決定撤訴。
Coinbase 最近還面臨多起訴訟,這些訴訟與涉嫌賄賂客服人員泄露用戶數(shù)據(jù)有關(guān)。自 5 月 15 日該交易所披露這些事件以來(lái),至少已有六起訴訟因這些違規(guī)行為而提起。隨著對(duì)該交易所敏感數(shù)據(jù)處理方式的審查日益嚴(yán)格,伊利諾伊州的集體訴訟給 Coinbase 的合規(guī)和隱私實(shí)踐帶來(lái)了新的壓力。






.png)





















