Coinbase'e biyometrik veri ihlali nedeniyle Illinois'te toplu dava

Illinois'te yaşayan bazı Coinbase kullanıcıları, borsanın kimlik doğrulama sürecinde eyalet yasalarını ihlal ettiğini öne sürerek toplu dava açtı. Davacılar, Coinbase’in ‘Biyometrik Bilgi Gizliliği Yasası(Biometric Information Privacy Act, BIPA)’nı ihlal ettiğini iddia ediyor.

13 Mayıs’ta ABD Illinois Federal Bölge Mahkemesi’ne sunulan dava dilekçesine göre, davacılar Scott Bernstein, Gina Greder ve James Lonergan, Coinbase’in müşteri kimlik doğrulama(KYC) prosedürü kapsamında yüz tanıma verilerini toplu olarak kullandığını, ancak bu konuda önceden kullanıcıları bilgilendirmediğini belirtti. Davacılar, Coinbase’in biyometrik veri toplama, depolama ve paylaşım uygulamalarına dair yazılı bir bilgilendirme yapmadığını, verilerin hangi amaçla kullanılacağı ve ne kadar süreyle saklanacağını da açıkça belirtmediğini vurguladı.

Dava belgelerine göre, Coinbase kullanıcıdan devlet tarafından verilmiş fotoğraflı bir kimlik ve bir selfie göndermesini istiyor. Bu veriler daha sonra üçüncü taraf bir yüz tanıma yazılımına iletilerek, yüz yapısına ait biyometrik bilgiler elde ediliyor. Kullanıcının açık rızası alınmadan bu bilgilerin toplanması ise dava temelini oluşturuyor.

Davacılar ayrıca Coinbase'in BIPA kapsamında zorunlu olan veri saklama süresi politikalarını ya da biyometrik bilgilerin imha süreçlerini kamuya açıklamadığını ileri sürüyor. Bu durumun, şeffaflık ve bilgilendirme yükümlülüklerini açıkça düzenleyen yasa maddelerine aykırı olduğu savunuluyor.

Illinois eyaleti, biyometrik verilerin hassas doğası nedeniyle 2008 yılında BIPA’yı kabul etmişti. Bu yasa, bireyin açık rızası olmaksızın biyometrik verilerin toplanmasını veya depolanmasını yasaklıyor. Teknoloji devlerine karşı benzer davalar daha önce de açılmıştı ve bu açıdan Coinbase’e karşı açılan toplu dava da bu sürecin bir devamı olarak değerlendiriliyor.

Bu toplu davanın sonucu, ABD’deki kripto para şirketlerinin KYC süreçleri üzerinde daha yoğun bir hukuki inceleme başlatılmasına neden olabilir. Kripto para sektöründe gizlilik ve kişisel veri güvenliği konularının yeniden gündeme gelmesi bekleniyor.