Một thẩm phán liên bang tại Illinois đã chấp thuận tạm dừng vụ kiện chống Coinbase theo Đạo luật Quyền riêng tư Thông tin Sinh trắc học (BIPA), chờ phán quyết từ Tòa Phúc thẩm Khu vực Bảy về vụ Nuance–Charles Schwab.
Vụ kiện cáo buộc Coinbase thu thập diện khuôn mặt cho KYC và chia sẻ dữ liệu sinh trắc học với bên thứ 3 mà không thông báo, trong khi BIPA cho phép phạt tới 5.000 USD mỗi vi phạm cố ý hoặc liều lĩnh.
- Tòa liên bang Illinois tạm dừng vụ kiện BIPA với Coinbase để chờ phán quyết vụ Nuance–Charles Schwab từ Tòa Phúc thẩm Khu vực Bảy.
- Nguyên đơn cáo buộc Coinbase thu thập, chia sẻ dữ liệu khuôn mặt phục vụ KYC mà không thông báo, có thể vi phạm BIPA.
- BIPA quy định mức bồi thường tới 5.000 USD mỗi vi phạm cố ý, 1.000 USD mỗi vi phạm do cẩu thả; bối cảnh thêm bởi sự cố dữ liệu và vụ tống tiền 20 triệu USD.
Điều gì vừa được tòa án Illinois quyết định?
Thẩm phán Sharon Johnson Coleman đã chấp thuận yêu cầu tạm dừng tố tụng của Coinbase, chờ phán quyết của Tòa Phúc thẩm Khu vực Bảy về một vụ việc có thể ảnh hưởng trực tiếp đến lập luận pháp lý trong vụ Coinbase.
Phán quyết tạm dừng nhằm thu hẹp vấn đề, tối ưu nguồn lực tư pháp và tránh gây bất lợi cho các bên khi luật hiện hành có thể được làm rõ sau phán quyết cấp trên.
“Tòa nhận thấy việc tạm hoãn sẽ đơn giản hóa các vấn đề và giúp phiên tòa tinh gọn, giảm gánh nặng tố tụng cho Tòa và các bên, và sẽ không gây thiệt hại hoặc bất lợi chiến thuật quá mức cho nguyên đơn.”
– Lệnh tạm dừng vụ kiện Coinbase, Thẩm phán Sharon Johnson Coleman, Tòa án Quận Bắc Illinois, Miền Đông, hồ sơ nộp ngày thứ 5; Nguồn: US District Court for the Northern District of Illinois, Eastern Division
Vì sao tòa tạm dừng để chờ vụ Nuance–Charles Schwab?
Tòa cho rằng phán quyết của Tòa Phúc thẩm Khu vực Bảy trong vụ Nuance Communications cung cấp công nghệ định danh giọng nói cho Charles Schwab có thể định hình cách áp dụng BIPA đối với nhà cung cấp và bên sử dụng dịch vụ, qua đó tác động đến vụ Coinbase.
Tranh chấp này có thể làm rõ phạm vi trách nhiệm khi dữ liệu sinh trắc học được xử lý bởi nhiều bên trong chuỗi KYC, giúp xác định Coinbase và các nhà cung cấp xác minh có nghĩa vụ thông báo, xin đồng ý ra sao, cũng như các miễn trừ nếu có.
Vụ kiện chống Coinbase cáo buộc những gì?
Nhóm người dùng cáo buộc Coinbase “thu thập tràn lan” dữ liệu khuôn mặt để đáp ứng KYC mà không thông báo cho người dùng theo yêu cầu của BIPA, và chia sẻ dữ liệu này cho bên xác minh thứ 3 mà không có sự đồng thuận.
Đơn kiện nộp tháng 5 yêu cầu bồi thường theo BIPA và chi phí kiện tụng, nêu rằng việc không minh bạch về mục đích, thời hạn lưu trữ và chia sẻ dữ liệu sinh trắc học có thể cấu thành vi phạm luật bang Illinois.
Luật BIPA quy định mức phạt và nghĩa vụ nào?
BIPA cho phép yêu cầu bồi thường tối đa 5.000 USD cho mỗi vi phạm cố ý hoặc liều lĩnh, và 1.000 USD cho mỗi vi phạm do cẩu thả. Luật cũng yêu cầu thông báo, xin đồng ý bằng văn bản và chính sách lưu trữ, hủy dữ liệu rõ ràng.
Căn cứ pháp lý: 740 ILCS 14/20 (BIPA) quy định mức bồi thường theo mức độ lỗi; các doanh nghiệp cần có chính sách công khai về thời gian lưu trữ và quy trình hủy bỏ dữ liệu sinh trắc học, cùng sự đồng ý trước khi thu thập hoặc chia sẻ.
| Hành vi theo BIPA | Nghĩa vụ chính | Mức bồi thường dân sự |
|---|---|---|
| Thu thập dữ liệu sinh trắc | Thông báo rõ ràng, xin đồng ý bằng văn bản, nêu mục đích và thời hạn | 1.000 USD mỗi vi phạm (cẩu thả) hoặc 5.000 USD (cố ý/liều lĩnh) |
| Tiết lộ/chia sẻ cho bên thứ 3 | Xin đồng ý, đảm bảo bảo mật và mục đích sử dụng hợp pháp | Như trên, tính theo từng lần vi phạm |
| Lưu trữ, bảo mật | Chính sách lưu trữ/hủy bỏ công khai, biện pháp bảo mật hợp lý | Có thể phát sinh bồi thường nếu không tuân thủ |
Nguồn: 740 ILCS 14/15 và 14/20 (Đạo luật BIPA, bang Illinois)
Sự cố dữ liệu gần đây của Coinbase có liên quan thế nào?
Tháng 5, Coinbase cho biết một số nhà thầu hỗ trợ khách hàng đã truy cập dữ liệu tài khoản người dùng để đổi lấy hối lộ, những người liên quan (tại Ấn Độ) đã bị chấm dứt hợp đồng. Kẻ xấu tìm cách tống tiền 20 triệu USD bằng Bitcoin, nhưng Coinbase từ chối.
Sự cố châm ngòi cho nhiều đơn kiện cáo buộc Coinbase xử lý dữ liệu cá nhân thiếu an toàn. Dù là vấn đề an ninh, các lập luận về minh bạch và kiểm soát dữ liệu cũng liên hệ chặt chẽ tới các yêu cầu đồng ý và chia sẻ dữ liệu theo BIPA.
Những tiền lệ BIPA nào đáng chú ý để so sánh?
Tiền lệ tại Illinois cho thấy tòa nhìn nhận nghiêm khắc với vi phạm BIPA: trong Rosenbach v. Six Flags (2019), tòa tối cao bang nêu rằng chỉ cần vi phạm thủ tục luật định đã đủ tư cách khởi kiện, không cần chứng minh thiệt hại bổ sung.
Năm 2023, Tòa Tối cao Illinois trong Cothron v. White Castle System, Inc. kết luận mỗi lần quét hoặc truyền dữ liệu đều có thể phát sinh một khiếu nại riêng, làm tăng đáng kể mức phơi nhiễm pháp lý theo BIPA.
“Chúng tôi kết luận rằng một khiếu nại riêng biệt phát sinh theo Đạo luật mỗi lần quét hoặc truyền định danh hoặc thông tin sinh trắc học.”
– Tòa án Tối cao Illinois, phán quyết Cothron v. White Castle System, Inc., 2023; Nguồn: Illinois Supreme Court, 2023 IL 128004, 17/02/2023
Nguồn tham khảo thêm: Rosenbach v. Six Flags Entertainment Corp., 2019 IL 123186 (Tòa án Tối cao Illinois, 2019).
Tác động tiềm tàng đối với người dùng và doanh nghiệp tiền điện tử là gì?
Các sàn và nhà cung cấp KYC phải siết chặt quản trị dữ liệu sinh trắc học: thông báo, xin đồng ý, hợp đồng với bên thứ 3 và kiểm soát truy cập. Người dùng cần nắm rõ chính sách KYC, cách lưu trữ và chia sẻ dữ liệu.
Với tiền lệ Cothron, rủi ro bồi thường có thể cộng dồn theo từng lần quét hoặc truyền dữ liệu. Doanh nghiệp nên thực hiện đánh giá tác động quyền riêng tư, lưu nhật ký đồng ý, thu hẹp phạm vi dữ liệu và định kỳ xóa dữ liệu theo chính sách công khai.
Mốc tiếp theo của vụ việc là gì?
Các bên sẽ chờ phán quyết của Tòa Phúc thẩm Khu vực Bảy trong vụ Nuance–Charles Schwab. Sau đó, tòa cấp dưới sẽ dỡ bỏ lệnh tạm dừng và điều chỉnh lịch tố tụng hoặc áp dụng hướng dẫn pháp lý mới từ phán quyết đó.
Việc tạm dừng hiện giúp phiên tòa tinh gọn, tránh xét xử trùng lặp các vấn đề pháp lý có thể sớm được làm rõ ở cấp phúc thẩm, giảm chi phí và thời gian cho cả tòa án lẫn đương sự.
Những câu hỏi thường gặp
BIPA là gì và áp dụng cho ai?
BIPA là luật bang Illinois điều chỉnh việc thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu sinh trắc học. Luật áp dụng cho tổ chức tư nhân xử lý dữ liệu sinh trắc của cư dân Illinois, kể cả khi dùng nhà thầu hoặc bên thứ 3.
Mức bồi thường theo BIPA được tính như thế nào?
BIPA cho phép 1.000 USD cho vi phạm do cẩu thả và 5.000 USD cho vi phạm cố ý/liều lĩnh, tính theo từng lần vi phạm. Nguyên đơn cũng có thể yêu cầu chi phí kiện tụng. Nguồn: 740 ILCS 14/20.
Tại sao vụ Coinbase bị tạm dừng?
Tòa nhận định phán quyết sắp tới của Tòa Phúc thẩm Khu vực Bảy trong vụ Nuance–Charles Schwab có thể ảnh hưởng trực tiếp, nên tạm dừng để đơn giản hóa vấn đề và tránh lãng phí tố tụng.
Vụ rò rỉ dữ liệu tháng 5 có ảnh hưởng đến vụ BIPA không?
Sự cố an ninh không đồng nghĩa vi phạm BIPA, nhưng làm tăng câu hỏi về quản trị dữ liệu và quy trình chia sẻ với bên thứ 3, vốn là trọng tâm của các cáo buộc theo BIPA.
Tôi là người dùng Coinbase ở Illinois, tôi nên làm gì?
Hãy theo dõi thông báo chính thức từ tòa và Coinbase, rà soát chính sách quyền riêng tư, và cân nhắc tư vấn pháp lý nếu lo ngại dữ liệu sinh trắc của bạn bị thu thập hoặc chia sẻ không có sự đồng ý.
