ฟ้องร้อง Coinbase เกี่ยวกับการเก็บข้อมูลไบโอเมตริกซ์
กลุ่มผู้ใช้ Coinbase จากรัฐอิลลินอยส์ได้ยื่นฟ้องคดีแบบกลุ่มต่อการแลกเปลี่ยนสกุลเงินดิจิทัล โดยอ้างว่าการตรวจสอบตัวตนของบริษัทละเมิดพระราชบัญญัติความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ (BIPA) ของรัฐ ผู้ฟ้องคดี Scott Bernstein, Gina Greeder และ James Lonergan ได้ยื่นฟ้องเมื่อวันที่ 13 พฤษภาคมที่ผ่านมา ต่อศาลรัฐบาลกลาง โดยระบุว่า Coinbase มีการเก็บข้อมูลภาพใบหน้าอย่างกว้างขวางเพื่อปฏิบัติตามข้อกำหนด Know Your Customer (KYC) โดยไม่ได้รับการแจ้งเตือนตามที่กฎหมายกำหนด
การละเมิดข้อมูลและข้อกล่าวหา
กลุ่มผู้ฟ้องอ้างว่า Coinbase ล้มเหลวในการแจ้งให้ผู้ใช้ทราบเป็นลายลักษณ์อักษรเกี่ยวกับการเก็บรวบรวม การจัดเก็บ หรือการแบ่งปันข้อมูลไบโอเมตริกซ์ รวมถึงวัตถุประสงค์และระยะเวลาในการใช้ข้อมูลดังกล่าว:
“Coinbase ไม่ได้ให้ข้อมูลเกี่ยวกับระยะเวลาการเก็บรักษาและแนวทางในการทำลายข้อมูลไบโอเมตริกซ์ของผู้ฟ้องตามที่ระบุใน BIPA”
ในคำร้องเรียนระบุว่า Coinbase ต้องการให้ผู้ใช้ยืนยันตัวตนโดยการอัปโหลดบัตรประจำตัวประชาชนที่ออกโดยรัฐบาลและภาพถ่ายเซลฟี่ ซึ่งจะถูกส่งไปยังซอฟต์แวร์การรู้จำใบหน้าของบุคคลที่สามเพื่อทำการสแกนและจัดเก็บข้อมูลใบหน้า กระบวนการนี้ทำให้เกิดการเก็บข้อมูลชีวภาพโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ใช้ ซึ่งถือว่าละเมิดกฎหมาย BIPA
การแชร์ข้อมูลกับภายนอกและการฟ้องร้อง
นอกจากนี้ กลุ่มผู้ฟ้องยังกล่าวว่า Coinbase ได้ละเมิดกฎหมายเมื่อแชร์ข้อมูลไบโอเมตริกซ์กับผู้ให้บริการการตรวจสอบบุคคลที่สาม เช่น Jumio, Onfido, Au10tix และ Solaris โดยไม่ได้รับความยินยอมจากผู้ใช้:
“Coinbase ได้รับข้อมูลไบโอเมตริกซ์ในลักษณะที่ขัดต่อ BIPA เนื่องจากกำหนดให้ผู้ให้บริการการตรวจสอบบุคคลที่สามใช้ซอฟต์แวร์เพื่อยืนยันและตรวจสอบผู้ใช้ รวมถึงผู้ฟ้องคดี”
จนถึงขณะนี้ มีผู้ยื่นคำร้องขอไกล่เกลี่ยมากกว่า 10,000 คนเกี่ยวกับปัญหานี้กับสถาบันไกล่เกลี่ยของอเมริกา โดย Coinbase ถูกกล่าวหาว่าไม่จ่ายค่าธรรมเนียมไกล่เกลี่ยที่ต้องการ โดยมีการขอให้คำร้องเหล่านั้นถูกยกเลิก คดีนี้นำเสนอข้อเรียกร้องสามข้อเกี่ยวกับการละเมิดกฎหมายความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ของรัฐ และอีกหนึ่งข้อเกี่ยวกับการฉ้อโกงผู้บริโภคภายใต้พระราชบัญญัติการฉ้อโกงผู้บริโภคและการปฏิบัติทางธุรกิจที่หลอกลวงของรัฐอิลลินอยส์ โดยกลุ่มผู้ฟ้องกำลังเรียกร้องให้มีการชดเชย 5,000 ดอลลาร์ต่อการละเมิดที่มีเจตนาหรือประมาท และ 1,000 ดอลลาร์ต่อการละเมิดที่ประมาท พร้อมค่าใช้จ่ายในการฟ้องร้อง
เหตุการณ์ก่อนหน้าเกี่ยวกับ Coinbase
ก่อนหน้านี้ Coinbase ยังถูกฟ้องในอย่างน้อยหกรายการเกี่ยวกับการเปิดเผยข้อมูลในวันที่ 15 พฤษภาคม โดยมีรายงานว่าสมาชิกบางคนในบริการลูกค้าได้รับสินบนเพื่อเปิดเผยข้อมูลของผู้ใช้ ในเดือนพฤษภาคม 2023 คดีการละเมิด BIPA ในอดีตได้รับการตัดสินให้ไกล่เกลี่ย ซึ่งผู้ใช้ Coinbase ได้ฟ้องร้องการแลกเปลี่ยนในข้อกล่าวหาละเมิด BIPA ที่คล้ายคลึงกัน โดยผู้พิพากษายอมให้คดีนั้นพักไว้ระหว่างการไกล่เกลี่ยและยกฟ้องโดยไม่เสียสิทธิเมื่อวันที่ 3 กุมภาพันธ์ หลังจากที่ Coinbase และกลุ่มผู้ใช้ได้ตกลงที่จะยกเลิกการดำเนินการนั้น
