קוינבייס מואשמת בהפרת חוק פרטיות ביומטרי באילינוי

קבוצת משתמשים של בורסת הקריפטו קוינבייס מאילינוי הגישה תביעה ייצוגית נגד החברה, בטענה כי תהליכי אימות הזהות שלה מפרים את חוק הפרטיות הביומטרי של המדינה (BIPA).

התובעים סקוט ברנשטיין, ג'ינה גרידר וג'יימס לונרגן טוענים בתביעה שהוגשה ב-13 במאי לבית משפט פדרלי, כי האיסוף המקיף של טביעות פנים על ידי קוינבייס במסגרת דרישות ה-KYC (הכר את הלקוח) מפר את החוק, מאחר שהם לא קיבלו הודעה מתאימה על כך.

האשמות חמורות בנוגע לאיסוף מידע ביומטרי

על פי התביעה, קוינבייס לא הודיעה למשתמשים בכתב על איסוף, אחסון או שיתוף המידע הביומטרי שלהם, על מטרת השימוש בו ועל לוח הזמנים לשמירתו. "קוינבייס אינה מספקת לציבור לוח זמנים לשמירת המידע או הנחיות להשמדה קבועה של מזהים ביומטריים של התובעים כפי שנדרש בחוק BIPA", טענו.

התלונה מפרטת כי קוינבייס דורשת ממשתמשים לאמת את זהותם על ידי העלאת תעודת זהות ממשלתית וסלפי, שנשלחים לתוכנת זיהוי פנים של צד שלישי לסריקה וחילוץ גיאומטריית פנים. לטענת התובעים, תהליך זה לוכד מזהים ביומטריים ללא הסכמה מודעת בכתב של המשתמשים, מה שמפר את חוק BIPA.

שיתוף נתונים עם חברות חיצוניות

בנוסף, הקבוצה טוענת כי קוינבייס הפרה את החוק על ידי שיתוף נתונים ביומטריים ללא הסכמת המשתמשים עם ספקי אימות צד שלישי כגון Jumio, Onfido, Au10tix ו-Solaris. "קוינבייס 'משיגה' נתונים ביומטריים בניגוד ל-[BIPA] מכיוון שהיא הנחתה במפורש את ספקי האימות החיצוניים להשתמש בתוכנה שלה כדי לאמת ולהאמין משתמשים, כולל התובעים, והתוכנה שלה עושה זאת על ידי איסוף נתונים ביומטריים", נכתב בתלונה.

התובעים טוענים כי יותר מ-10,000 אנשים הגישו דרישות לבוררות בנושאים אלה באמצעות האגודה האמריקאית לבוררות, אך קוינבייס לכאורה סירבה לשלם את אגרות הבוררות הנדרשות, מה שהוביל לדחייתן.

פיצויים נדרשים בעקבות ההפרות

התביעה מציגה שלוש טענות להפרת חוקי פרטיות ביומטריים של המדינה ואחת להונאת צרכנים תחת חוק הונאה צרכנית ונהלים עסקיים מטעים של אילינוי. הקבוצה מבקשת סעד של 5,000 דולר עבור כל הפרה מכוונת או רשלנית שתימצא, 1,000 דולר עבור כל הפרה רשלנית שתימצא, יחד עם סעד מניעתי ועלויות התדיינות.

חשוב לציין כי קוינבייס הותקפה לאחרונה בלפחות שישה תביעות נוספות בעקבות חשיפתה ב-15 במאי לפיה חלק מסוכני התמיכה בלקוחות שלה קיבלו שוחד כדי להדליף נתוני משתמשים.

תביעות קודמות בעניין דומה

במאי 2023, קבוצת משתמשים תבעה את הבורסה בהאשמות דומות של הפרות BIPA. שופט התיר לתביעה זו להיעצר בהמתנה לבוררות ודחה את התביעה ללא נזק ב-3 בפברואר לאחר שקוינבייס וקבוצת המשתמשים הסכימו לבטל את התביעה.

המקרה מדגיש את האתגרים המשפטיים הגוברים שחברות קריפטו מתמודדות איתם בכל הנוגע לאיסוף נתונים אישיים ורגישים של משתמשים, במיוחד במדינות עם חוקי פרטיות מחמירים כמו אילינוי.