一群来自伊利诺伊州的用户针对Coinbase提起了集体诉讼,指控其身份验证流程违反了当地的《生物识别信息隐私法》(BIPA)。根据起诉书,这些用户认为Coinbase为了满足“了解您的客户”(KYC)要求,大规模收集用户的面部识别数据,但并未明确告知用户相关信息。这一行为被指可能对用户隐私造成潜在威胁。
原告方表示,Coinbase未以书面形式通知用户有关生物识别数据的收集、存储或共享细节,也未说明数据的具体用途及保留期限。此外,Coinbase未能提供关于生物识别标识符销毁的时间表或相关指南,这显然与BIPA的规定相悖。在身份验证过程中,用户需上传政府颁发的身份证件照片和个人自拍,这些资料随后会被发送给第三方软件进行处理,从而提取面部几何数据。
该诉讼指出,Coinbase在未经用户书面同意的情况下捕获了生物识别标识符,这直接违反了BIPA的相关条款。随着加密货币行业的快速发展,用户隐私保护问题逐渐成为关注焦点,此类事件可能促使交易所进一步优化其合规措施,以更好地保障用户权益。