صرافی کریپتو کوینبیس با یک طرح دعوای دستهجمعی مواجه شده است که ادعا میکند قانون حفظ حریم خصوصی اطلاعات بیومتریک ایلینوی (BIPA) را با جمعآوری و ذخیره اثر انگشت و قالبهای صورت مشتریان بدون مجوز مناسب، نقض کرده است.
این دادخواست ادعا میکند که دستور کوینبیس برای مشتریان برای ارائه شناسههای معتبر و عکسهای شخصی برای اجرای پروتکلهای «مشتری خود را بشناسید» (KYC) ناقض مقررات BIPA است. همچنین ادعا میکند که صرافی از ارزیابی کاربران از هدف، طول ذخیرهسازی و روشهای دفع دادهها غافل شده است.
اتهامات علیه پروتکلهای KYC کوینبیس
شکایت حقوقی که توسط یک کاربر کوینبیس در دادگاه منطقهای کالیفرنیا در ۱ می ارائه شد، ادعا میکند که صرافی از این عکسها برای ایجاد یک مدل بیومتریک از چهره کاربر استفاده میکند و «نقشههای هندسی بسیار دقیق از چهره» و اثر انگشت هزاران عکس را جمعآوری میکند. ساکنان ایلینویز که به طور غیرقانونی توسط شرکت احتکار و مخفی شده بودند.
این شکایت همچنین ادعا میکند که اپلیکیشن موبایل کوینبیس به تأیید بیومتریک، مانند اثر انگشت یا تشخیص چهره، برای احراز هویت دسترسی به حساب کاربر نیاز دارد. دعوی حقوقی هشدار میدهد که ممکن است خطرات جدی حفظ حریم خصوصی برای کاربران کوین بیس به وجود بیاید.
این پرونده ادعا میکند «جمعآوری، کسب، ذخیرهسازی و استفاده» از چنین اطلاعاتی توسط کوینبیس «غیرقانونی» است و کاربران را در معرض «خطرات جدی و غیرقابل برگشت حفظ حریم خصوصی» قرار میدهد.
اگر پایگاه داده کوینبیس حاوی اسکنهای هندسی صورت یا سایر دادههای بیومتریک حساس و اختصاصی هک، نقض یا افشا شود، کاربران کوینبیس هیچ راهی برای جلوگیری از سرقت هویت ندارند.
تحت BIPA، شرکتها باید هنگام جمعآوری بیومتریکهای خود و ارائه جزئیات در مورد هدف، مدت زمان ذخیرهسازی و روشهای دفع داده، تأییدیه کاربر را دریافت کنند.
در این دادخواست ادعا شده است که کوینبیس نتوانسته است یک خط مشی مکتوب ارائه کند که برنامه زمانبندی نگهداری و معیارهایی برای حذف دائمی دادههای بیومتریک را مشخص کند.
در این دعوا به ازای هر تخلف عمدی BIPA، پنج هزار دلار غرامت، یا اگر تخلفات ادعایی عمدی نبوده، ۱۰۰۰ دلار و همچنین پرداخت هزینههای حقوقی و هزینههای دادگاه برای دعوای دسته جمعی درخواست شده است.
سهام کوین بیس با قیمتی بیش از ۵۰ دلار به ازای هر سهم معامله میشود که امسال تقریباً ۵۰ درصد افزایش یافته است. صرافی هنوز در مورد این اقدام قانونی اظهار نظر نکرده است. با این حال، این مورد نگرانیهای جاری در مورد حریم خصوصی دادههای بیومتریک و نیاز شرکتها به رعایت قوانین و مقررات مربوطه را برجسته میکند.
پیشنهاد مطالعه: امنیت و حریم خصوصی در بلاکچین
