Coinbase violó las leyes de privacidad biométrica de Illinois al recopilar y almacenar las huellas dactilares y las plantillas faciales de sus clientes, según alega una demanda colectiva.
El 1 de mayo archivo en un Tribunal de Distrito de California por un usuario de Coinbase alegó que el requisito de la bolsa de que un cliente suba fotos de un documento de identidad válido y un autorretrato para que la empresa pueda realizar comprobaciones de Conozca a su Cliente (KYC) está violando ciertas disposiciones de la Ley de Privacidad de Información Biométrica de Illinois (BIPA).
La demanda argumenta que la BIPA exigía a Coinbase obtener el permiso de los usuarios al recopilar sus datos biométricos. Coinbase también debía indicar la finalidad de la recogida de estos datos, cuánto tiempo se almacenarían, cómo se utilizarían y cómo los destruiría Coinbase de forma permanente.
“Coinbase carecía de una política escrita, puesta a disposición del público, que estableciera un calendario de conservación y directrices para la destrucción permanente de la información biométrica”, argumentaba la demanda.
En un proceso similar utilizado por otras bolsas, la demanda dice que Coinbase escanea las fotografías y crea una plantilla biométrica de la cara de un usuario. Utiliza la información para confirmar la coincidencia entre el autorretrato y el rostro que figura en el documento de identidad suministrado.
Según la demanda, Coinbase ha recopilado y almacenado ilegalmente “miles” de “mapas geométricos muy detallados de la cara” y huellas dactilares de residentes de Illinois.
La autenticación biométrica, como una huella dactilar o un escaneo facial, también se utiliza en la aplicación móvil de Coinbase para verificar al usuario cuando inicia sesión en su cuenta, afirma la demanda.
Relacionado: Los ejecutivos de Coinbase responden al aviso de Wells de la SEC en persona y en vídeo
Se alegó que la “recopilación, obtención, almacenamiento y uso” de dichos datos por parte de Coinbase es “ilegal” y expone a los usuarios “a riesgos graves e irreversibles para su privacidad.”
“Si la base de datos de Coinbase que contiene escaneos geométricos faciales u otros datos biométricos confidenciales y patentados es pirateada, violada o expuesta de otro modo, los usuarios de Coinbase no tienen medios para evitar el robo de identidad.”
La demanda afirmaba que Coinbase debería haber “destruido permanentemente” los datos biométricos después de que un usuario abriera una cuenta Coinbase, ya que dicha información se utilizó con el único propósito de abrir la cuenta.
La demanda solicita una indemnización de 5.000 dólares por violación intencionada de la BIPA o de 1.000 dólares si el tribunal considera que las supuestas violaciones no fueron intencionadas, así como el pago de los honorarios de los abogados y las costas judiciales de la demanda colectiva.
Cointelegraph se puso en contacto con Coinbase para hacer comentarios, pero no recibió respuesta antes de la publicación.
Revista: Crypto Twitter Hall of Flame, Gabriel Haines: El shitposting sin camiseta y la caza del SBF en las calles de los memes
Source: COIN TELEGRAPH