Coinbase 遭伊利諾州集體訴訟　KYC 臉部辨識流程涉違反生物資訊隱私法

根據 The Block 的報導，於 5 月 13 日（當地時間），基於涉嫌違反伊利諾州《生物識別資訊隱私法》（Biometric Information Privacy Act，簡稱 BIPA），加密貨幣交易所 Coinbase 的伊利諾州用戶對該公司提起集體訴訟。原告指控 Coinbase 在未充分告知使用者的情況下，收集並儲存其臉部識別資訊，可能對 KYC 程序中的個資保護作法掀起新的法律挑戰。

根據法庭文件指出，三位原告——Scott Bernstein、Gina Greeder 和 James Lonergan 聲稱，Coinbase 在執行「客戶認識標準（KYC）」時，要求上傳政府核發的帶照片身份證件及自拍照片，並將這些影像交由第三方臉部辨識軟體處理，據此比對並提取用戶的「臉部幾何數據」，卻未事先明確告知或取得書面同意。

原告進一步指出，Coinbase 未提供任何文件說明其生物資訊的收集目的、儲存年限、或刪除政策，這樣的疏漏違反了 BIPA 對數據處理透明度與告知義務的明文規定。

伊利諾州早於 2008 年即立法通過 BIPA，成為全美最早針對「生物資訊隱私保護」作出嚴格規範的州份之一。根據該法，企業在未經用戶「明確書面同意」的情況下，不得收集、儲存或與第三方分享任何生物識別數據。過去已有多家大型科技企業因相同爭議遭提告，Coinbase 本次訴訟被視為這類案件在加密貨幣產業的新延伸。

評論：本案若成立，恐將對如 Coinbase 一類的加密貨幣交易平台 KYC 流程產生系統性衝擊。考量各州對數據隱私的立法日益趨嚴，業界重新檢視其在使用生物識別技術時的合法性與合規性，將是不可忽視的趨勢。

值得注意的是，此事件再度凸顯了「生物資訊」、「加密貨幣」，與「客戶識別（KYC）」這三大關鍵詞間日益緊密的關聯。隨著法律監管強度升級，用戶隱私與平台合規之間的平衡勢必要重新定位。