โคอินเบส(Coinbase) ถูกฟ้องในรัฐอิลลินอยส์ ฐานละเมิดกฎหมายข้อมูลชีวมิติ BIPA

ผู้ใช้งานจากรัฐอิลลินอยส์ของบริษัทโคอินเบส(Coinbase) ได้ยื่นฟ้องแบบกลุ่ม โดยอ้างว่าการดำเนินการด้านการยืนยันตัวตนของบริษัทละเมิด ‘กฎหมายคุ้มครองข้อมูลชีวมิติของรัฐอิลลินอยส์’ หรือ Biometric Information Privacy Act (BIPA)

เมื่อวันที่ 13 พฤษภาคม (เวลาท้องถิ่น) มีการยื่นคำฟ้องต่อศาลแขวงกลางของรัฐอิลลินอยส์ โดยผู้ฟ้องประกอบด้วย สก็อต เบิร์นสไตน์, จิน่า กริเดอร์ และเจมส์ ลอนเนอร์แกน ซึ่งกล่าวหาว่าโคอินเบสเก็บรวบรวมข้อมูลจดจำใบหน้าจากผู้ใช้งานเพื่อยืนยันตัวตน(KYC) โดยไม่แจ้งล่วงหน้าอย่างชัดเจน ผู้ฟ้องระบุว่า “โคอินเบสไม่ได้แจ้งให้ผู้ใช้ทราบเป็นลายลักษณ์อักษรเกี่ยวกับการเก็บ รักษา หรือแบ่งปันข้อมูลชีวมิติ และไม่ได้ระบุวัตถุประสงค์หรือระยะเวลาการเก็บรักษาข้อมูลดังกล่าว”

ในคำฟ้องอธิบายว่า โคอินเบสขอให้ผู้ใช้งานส่งบัตรประจำตัวที่มีรูปถ่ายซึ่งออกให้โดยรัฐบาล พร้อมกับรูปถ่ายเซลฟี จากนั้นนำข้อมูลดังกล่าวส่งไปยังซอฟต์แวร์รู้จำใบหน้าของบุคคลที่สามเพื่อแยกโครงสร้างทางชีวมิติของใบหน้า ซึ่งการกระทำดังกล่าวถูกมองว่าเป็นการเก็บข้อมูลชีวมิติโดยไม่ได้รับความยินยอมจากผู้ใช้งาน

นอกจากนี้ ฝ่ายผู้ฟ้องยังตั้งข้อสังเกตว่า โคอินเบสไม่ได้เปิดเผยแนวทางการลบข้อมูลชีวมิติ และไม่มีการกำหนดระยะเวลาการเก็บรักษาข้อมูลอย่างชัดเจน ซึ่งขัดแย้งกับบทบัญญัติของ BIPA ที่เน้นความโปร่งใสและภาระหน้าที่ในการแจ้งข้อมูลให้แก่ผู้บริโภคอย่างชัดเจน

รัฐอิลลินอยส์ได้ผ่านกฎหมาย BIPA มาแล้วตั้งแต่ปี 2008 โดยระบุชัดเจนว่าห้ามเก็บหรือจัดเก็บข้อมูลชีวมิติโดยไม่ได้รับความยินยอมล่วงหน้า ด้วยเหตุนี้จึงมีการยื่นฟ้องคดีลักษณะนี้ต่อบริษัทเทคโนโลยีหลายรายอย่างต่อเนื่อง และคดีของโคอินเบสก็เป็นอีกหนึ่งในกระแสดังกล่าว

"ความคิดเห็น" หากผลของคดีนี้ออกมาในทางลบต่อโคอินเบส อาจนำไปสู่การตรวจสอบกระบวนการ KYC ของผู้ให้บริการคริปโตในสหรัฐฯ อย่างเข้มงวดมากยิ่งขึ้น ทำให้ประเด็น ‘ความเป็นส่วนตัวของข้อมูลชีวมิติ’ กลับมาอยู่ในความสนใจของอุตสาหกรรมคริปโตอีกครั้ง