Coinbase 因未经授权收集生物特征数据面临诉讼
Coinbase 正面临一群伊利诺伊州居民提起的集体诉讼,他们指控该加密货币交易所在身份验证过程中非法收集和共享他们的生物特征数据。
该诉讼于 5 月 13 日提交给联邦法院,指控该公司在未经适当通知或同意的情况下获取用户面部数据,违反了伊利诺伊州的《生物识别信息隐私法》(BIPA)。
消费者欺诈和数据泄露指控
根据提交,用户在注册过程中被要求上传政府身份证件和一张自拍照。这些图像随后被发送到第三方面部识别工具,用于分析面部特征,例如几何形状和面部指纹。然而,诉讼称,这些操作未经用户同意,违反了《商业隐私保护法》(BIPA)。
诉讼称:“在验证过程中,Coinbase 从未要求用户同意收集他们的生物特征信息,也没有告知他们的生物特征数据将被无关的第三方收集,也没有提供有关该过程的任何信息。”
起诉书还指控 Coinbase 未经当事人许可,将这些数据传输给 Jumio、Onfido、Au10tix 和 Solaris 等多家第三方供应商。此外,文件显示,超过 10,000 名个人提交了仲裁请求,但 Coinbase 拒绝支付所需费用,导致他们的案件被驳回。
因此,原告根据《伊利诺伊州消费者欺诈和欺骗性商业行为法》向该交易所提出三项违反州生物识别隐私法的指控,以及一项消费者欺诈指控。
他们要求对每次鲁莽或故意违规行为赔偿 5,000 美元,对每次疏忽违规行为赔偿 1,000 美元。该组织还提交了一份命令,要求 Coinbase 停止涉嫌的数据操作,并要求 Coinbase 承担诉讼费用。
隐私定时炸弹
这并不是 Coinbase 第一次卷入此类法律纠纷。2023 年 5 月,该公司就因在用户注册过程中处理面部识别问题而遭遇了类似的诉讼。
与此同时,该交易所还在处理最近一次数据泄露事件的后果,据称客户支持代理受贿泄露敏感客户信息。该事件在5月15日至5月16日期间引发了至少六起集体诉讼,Coinbase被指控存在疏忽、网络安全措施不力以及响应缓慢。
专注于隐私的身份识别公司 Holonym 的联合创始人 Nanak Nihal Khalsa 表示,问题不仅仅在于平台。
Coinbase 的泄密事件证明了我们一直以来都知道的事实:没有零知识证明的 KYC 就是一颗隐私定时炸弹。你不可能收集并存储数百万用户身份信息,最终成为目标和负担。
卡尔萨补充说,用户不应该仅仅为了访问加密服务而放弃隐私。这位专家认为,身份的未来不在于存储数据,而在于使用零知识工具,让人们无需泄露个人信息即可证明自己的身份。
(责任编辑:财经专题)
-
小钱也够多了,据《新闻晨报》此前报道称,扫码者“扫一个码最高时能拿到3.5元,最少能拿到2元,以前靠这个能赚到2万元一个月。...[详细]
-
如何让“守信者受益,让失信者寸步难行”,或许是接下来一年各行各业都需要践行的准则。...[详细]
-
常见问题解答: 问:松松软文频道里的新闻源还能用吗? 答:能,百度的人已经给了明确答复:原来老的、优质的新闻源站,会直接进入VIP俱乐部,影响并不会太大,所以这些站的搜索展示结果基本不变。...[详细]
-
这不仅为99%的女子所咂舌,连寻常男子也难以复制其道路。...[详细]
-
文艺点说就是:梦想很美好,现实很骨感。...[详细]
-
今天创哥要写的这个创始人简直了,上市公司的老大,身价上亿,却整天开着一辆二手奥迪混迹于市井之中,40多岁的人了,还在租房子住。...[详细]
-
最终的结果是,根据QuestMobile2017年3月7日发布的数据显示,《王者荣耀》玩家的主要年龄为24岁以下,并且妹子玩家已经到达了40%,而作为一款MOBA类手游,妹子玩家多了,汉子还会跑得...[详细]
-
Uniswap 价格暴跌,但 UNI 多头拒绝退缩:原因如下
——网易云音乐用户@张小诅咒 在朴树《生如夏花》歌曲下方的评论 小时候刮奖刮出“谢”字还不扔,非要把“谢谢惠顾”都刮的干...[详细]
-
这种重构的改变还在不断发生,为此36氪和中欧商学院举办了一次“新媒体创业沙龙”。...[详细]
-
相对既是生产商也是零售商的Signet类珠宝零售企业,Pandora的业务以“轻资本”商业模式,促进Pandora的发展。...[详细]