Согласно коллективному иску, поданному в Окружной суд Калифорнии, требование биржи о загрузке клиентских фотографий для удостоверения личности в рамках процедуры «Знай своего клиента» (KYC) нарушает положения Закона штата Иллинойс о конфиденциальности биометрической информации (BIPA).
Этот закон подразумевает, что для сбора информации Coinbase должна получить разрешение пользователей и указать цель сбора биометрических данных, как долго они будут храниться, каким образом использоваться, и подвергнет ли их Coinbase безвозвратному уничтожению. «У Coinbase не опубликована политика, устанавливающая график хранения данных, и принципы безвозвратного уничтожения биометрической информации», — указано в иске.
Истец утверждает, что биометрическая аутентификация, а именно: отпечаток пальца или сканирование лица, также используется в мобильном приложении Coinbase для верификации пользователя при входе в его учетную запись. Пользователь опасается, что сбор, получение, хранение и использование этих данных подвергает их серьезным рискам, поскольку если база данных биржи будет взломана, Coinbase не сможет предотвратить утечку личных данных. Истец призвал Coinbase навсегда уничтожить биометрические данные пользователей, так как эта информация предназначалась только для открытия учетной записи. Кроме того, пользователь потребовал, чтобы Coinbase возместила убытки в размере $5 000 за преднамеренное нарушение BIPA или выплатила $1 000, если суд посчитает, что предполагаемые нарушения не были совершены умышленно, а также компенсировала расходы на оплату услуг адвокатов и судебные издержки. Напомним, что в феврале суд отклонил коллективный иск инвесторов против Coinbase, обвинивших биржу в незарегистрированной продаже ценных бумаг.
