Coinbase 사용자들의 집단 소송
일리노이에 거주하는 Coinbase 사용자들이 이 암호화폐 거래소를 상대로 집단 소송을 제기했습니다. 이들은 Coinbase의 신원 확인 절차가 주 정부의 생체 정보 프라이버시 법(BIPA)을 위반했다고 주장합니다.
소송을 제기한 원고인 스콧 번스타인, 지나 그리더, 제임스 론제건은 5월 13일 연방 법원에 제출한 서류에서 Coinbase가 ‘대규모로 수집한’ 얼굴 인식 데이터가 BIPA를 위반했으며, 고객에게 이에 대한 통지가 이루어지지 않았다고 밝혔습니다.
이들은 Coinbase가 사용자에게 생체 데이터의 수집, 저장 또는 공유, 데이터의 목적 및 보존 일정에 대해 서면 통지를 하지 않았다고 주장했습니다. 또한, “Coinbase는 BIPA에서 요구하는 대로 원고의 생체 식별자를 영구적으로 파기하기 위한 보존 일정이나 지침을 공개하지 않는다”고 주장했습니다.
데이터 수집 과정과 법 위반 주장
소장에 따르면, Coinbase는 사용자가 정부 발급 신분증과 셀카를 업로드하여 신원을 확인하도록 요구하며, 이 데이터는 제3자 얼굴 인식 소프트웨어로 전송되어 얼굴 기하학을 스캔하고 추출하게 됩니다. 이 과정은 사용자의 사전 서면 동의 없이 생체 식별자를 수집하며, 소송은 이를 BIPA 위반으로 간주하고 있습니다.
또한 이 그룹은 Coinbase가 사용자 동의 없이 Jumio, Onfido, Au10tix 및 Solaris 등 제3자 검증 업체와 생체 데이터를 공유하면서 법을 위반했다고 주장했습니다. “Coinbase는 제3자 검증 업체들이 사용자, 즉 원고를 검증하고 인증하기 위해 소프트웨어를 사용하도록 명시적으로 지시하여 생체 데이터를 ‘얻는다'”고 소장에 기재되어 있습니다.
소송 및 요청 사항
이들은 10,000명 이상의 개인이 이러한 문제에 대해 미국 중재 협회에 중재 요청을 했으나, Coinbase가 요구되는 중재 수수료를 지불하기를 거부하여 이 안건이 기각되었다고 주장했습니다. 이 소송은 주 생체 프라이버시 법을 위반한 것에 대한 세 가지 주장과 일리노이 소비자 사기 및 기만적 사업 관행 법에 따른 소비자 사리에 대한 한 가지 주장을 포함하고 있습니다.
이 그룹은 의도적 또는 부주의한 위반이 발견될 경우 각각 $5,000와 $1,000의 구제를 요청하며, 금지 명령과 소송 비용도 함께 요구하고 있습니다.
최근 사건과 소송 현황
최근 Coinbase는 고객 지원 직원이 뇌물을 받았다는 이유로 발생한 이용자 데이터 유출과 관련하여 최소 여섯 건의 추가 소송을 제기받게 되었습니다. 2023년 5월에도 유사한 BIPA 위반 혐의로 Coinbase 사용자들이 소송을 제기했으며, 판사는 나중에 이 소송을 중재 보류로 허가하였고, 사용자가 소송을 취하하기로 합의한 후 2월 3일에 소송이 무효화되었습니다.
