تواجه Coinbase دعوى قضائية على جمع البيانات البيومترية غير المصرح بها

تواجه Coinbase دعوى قضائية على العمل المقدم من مجموعة من سكان إلينوي الذين يزعمون أن تبادل التشفير الذي تم جمعه بشكل غير قانوني وشاركوا بياناتهم البيومترية كجزء من عملية التحقق من الهوية.

الدعوى ، التي تم تقديمها إلى المحكمة الفيدرالية في 13 مايو ، تدعي أن الشركة انتهكت قانون خصوصية المعلومات البيولوجية في إلينوي (BIPA) من خلال الاستيلاء على بيانات وجه المستخدمين دون إشعار أو موافقة.

الاحتيال على المستهلك ورسوم خرق البيانات

وفقًا للتقديم ، طُلب من المستخدمين تحميل معرف حكومي وصورة شخصية كجزء من إجراء التسجيل. ثم تم إرسال هذه الصور إلى أدوات التعرف على الوجه من طرف ثالث والتي حللت ميزات الوجه مثل الهندسة و faceprints. ومع ذلك ، فإن الدعوى تدعي أن ذلك قد تم دون موافقة المستخدمين ، والتي تنتهك BIPA.

“في أي وقت من الأوقات أثناء عملية التحقق ، يُطلب من مستخدمي Coinbase الموافقة على جمع معلوماتهم البيومترية ، وأبلغوا أنه سيتم جمع بياناتهم البيومترية من قبل طرف ثالث غير ذي صلة ، ولا يتم تزويدهم بأي معلومات حول العملية” ، وفقًا لما ذكرته الدعوى.

تتهم الشكوى أيضًا باسينات نقل هذه البيانات إلى العديد من بائعي الطرف الثالث ، بما في ذلك Jumio و Onfido و Au10Tix و Solaris ، دون الحصول على إذن من الأطراف. علاوة على ذلك ، تكشف الوثيقة أن أكثر من 10000 شخص قدموا مطالب بالتحكيم ، لكن رفض Coinbase بدفع الرسوم المطلوبة أدت إلى رفض قضاياهم.

ونتيجة لذلك ، اتهم المدعون التبادل بثلاثة مطالبات بانتهاك قوانين الخصوصية الحيوية الحكومية وواحدة للاحتيال على المستهلك بموجب قانون احتيال المستهلكين في إلينوي وممارسات الأعمال الخادعة.

إنهم يبحثون عن أضرار قدرها 5000 دولار لكل انتهاك متهور أو مقصود ، و 1000 دولار لكل واحد مهمل. قدمت المجموعة أيضًا أمرًا بإيقاف ممارسات البيانات المزعومة وتريد Coinbase لتغطية تكاليف المحكمة.

قنبلة وقت الخصوصية

هذه ليست مشاركة Coinbase الأولى في مثل هذه المشاكل القانونية. في مايو 2023 ، تم اتخاذ إجراءات مماثلة على التعامل مع الشركة للتعرف على الوجه أثناء التنقل.

وفي الوقت نفسه ، تتعامل البورصة أيضًا مع التداعيات من خرق البيانات الأخير الذي يُزعم أن وكلاء دعم العملاء قد رُشدوا لتسرب معلومات العميل الحساسة. تسبب هذا الحادث على الأقل ستة دعاوى منفصلة في العمل بين 15 مايو و 16 مايو ، مع اتهام Coinbase بالإهمال ، وسوء تدابير الأمن السيبراني ، واستجابة بطيئة.

وقالت شركة Nanak Nihal Khalsa المشاركة لشركة Holymon ، وهي شركة هوية تركز على الخصوصية ، إن المشكلة أكبر من المنصة فقط.

“يثبت انتهاك Coinbase ما عرفناه طوال الوقت ، KYC بدون معرفة صفرية هي قنبلة وقت خصوصية. لا يمكنك جمع الملايين من هويات المستخدم وتستنزفها دون أن تصبح في نهاية المطاف هدفًا ومسؤولية.”

وأضاف Khalsa أنه يجب ألا يضطر المستخدمون إلى التخلي عن الخصوصية لمجرد الوصول إلى خدمات التشفير. وفقًا للمتخصص ، فإن مستقبل الهوية ليس في تخزين البيانات ولكن في استخدام أدوات المعرفة الصفرية التي تتيح للأشخاص إثبات من هم دون التخلي عن التفاصيل الشخصية.