Против криптобиржи Coinbase был подан коллективный иск за нарушение закона о биометрической информации (BIPA) штата Иллинойс. Истцы утверждают, что платформа собирала биометрические данные пользователей, включая faceprints (геометрию лица), без их письменного согласия во время проверки KYC (Know Your Customer).

Основные претензии иска:

Сбор данных без согласия:

• Coinbase не запрашивала письменное разрешение пользователей перед сбором их биометрических данных.
• Пользователям не сообщали о целях сбора данных, сроках их хранения или политике удаления.

Передача данных третьим сторонам:

• Собранные биометрические данные передавались сторонним подрядчикам, таким как Jumio, Onfido, Au10tix и другим, без согласия пользователей.

Нарушение BIPA:

• Закон штата Иллинойс требует от компаний раскрывать политику хранения и удаления биометрических данных, а также получать предварительное согласие на их сбор. Coinbase, по мнению истцов, проигнорировала эти требования.

Как это происходило:

• При регистрации пользователи загружали фото удостоверения личности и делали «селфи» для подтверждения личности.
• Эти изображения использовались для создания цифровых шаблонов лица (face templates) с помощью технологий распознавания лиц.
• Данные сохранялись на серверах Coinbase и передавались сторонним сервисам для дополнительной проверки.

Последствия для Coinbase:

• Истцы требуют компенсации в размере $1,000–$5,000 за каждое нарушение BIPA, в зависимости от того, было ли нарушение умышленным или небрежным.
• Кроме того, истцы добиваются судебного запрета на дальнейший сбор биометрических данных без соблюдения закона.