طرح دعوی اقدام دسته جمعی پیشنهاد می کند که صرافی قوانین حریم خصوصی در ایلینوی را نقض کرده است، زمانی که اثر انگشت و اسکن صورت کاربران را جمع آوری و ذخیره کرده است.
در یک طرح دعوی حقوقی پیشنهادی ادعا شده است که کوین بیس قوانین حفظ حریم خصوصی بیومتریک را در ایلینوی از طریق جمع آوری و ذخیره اثر انگشت و الگوهای صورت خود نقض کرده است.
یک پرونده در دادگاه منطقه ای کالیفرنیا توسط یک کاربر کوین بیس در تاریخ 1 مه ادعا کرد که الزامات صرافی مبنی بر آپلود تصاویر یک شناسه معتبر و یک عکس از خود توسط مشتری به منظور انجام بررسی های مشتری خود را بدانید (KYC) ناقض مقررات خاصی است. قانون حفظ حریم خصوصی اطلاعات بیومتریک ایلینوی (BIPA).
این دادخواست استدلال می کند که BIPA از کوین بیس خواسته است که هنگام جمع آوری اطلاعات بیومتریک کاربران از آنها مجوز بگیرد . کوین‌بیس باید هدف جمع‌آوری چنین داده‌هایی، مدت زمان ذخیره‌سازی، نحوه استفاده و نحوه نابودی دائمی آنها توسط کوین بیس را نیز ارائه کند.
در این شکایت آمده است: «کوین بیس هیچ خط مشی مکتوبی نداشت که در دسترس عموم قرار گیرد، برنامه نگهداری و دستورالعمل هایی برای از بین بردن دائمی اطلاعات بیومتریک ایجاد کند.
در فرآیند مشابهی که توسط صرافی‌های دیگر استفاده می‌شود، کوین بیس عکس‌ها را اسکن می‌کند و یک الگوی بیومتریک از چهره کاربر ایجاد می‌کند. از اطلاعات برای تأیید تطابق بین خودنگاره و چهره در شناسه ارائه شده استفاده می کند.
ادعا می شود که “هزاران” “نقشه هندسی بسیار دقیق چهره” و اثر انگشت ساکنان ایلینوی به طور غیرقانونی توسط صرافی جمع آوری و ذخیره شده است.
احراز هویت بیومتریک، مانند اثر انگشت یا اسکن صورت، همچنین در اپلیکیشن موبایل کوین‌بیس برای تایید کاربر هنگام ورود به حساب کاربری خود استفاده می‌شود.
گفته می‌شود که «جمع‌آوری، کسب، ذخیره و استفاده» از این داده‌ها توسط کوین‌بیس «غیر قانونی» است و کاربران را در معرض خطرات جدی و غیرقابل برگشت حفظ حریم خصوصی قرار می‌دهد.
اگر پایگاه داده کوین‌بیس حاوی اسکن‌های هندسی صورت یا سایر داده‌های بیومتریک حساس و اختصاصی هک، نقض شود یا به‌طور دیگری افشا شود، کاربران کوین‌بیس هیچ وسیله‌ای برای جلوگیری از سرقت هویت ندارند.
این پرونده اظهار داشت که کوین بیس باید پس از باز کردن یک حساب کوین بیس توسط یک کاربر، داده‌های بیومتریک را برای همیشه از بین میبرد، زیرا چنین اطلاعاتی تنها برای باز کردن حساب مورد استفاده قرار می‌گرفت.
این شکایت به دنبال خسارت 5000 دلاری به ازای هر تخلف عمدی BIPA یا 1000 دلار در صورتی است که دادگاه تشخیص دهد تخلفات ادعایی عمدی نبوده است، همراه با پرداخت هزینه های وکلا و هزینه های دادگاه دعوای دسته جمعی.
