JEREVAN (CoinChapter.com) — Bavorské státní úřad pro ochranu dat (BayLDA) vydal nařízení pro Worldcoin, které vyžaduje smazání konkrétních biometrických dat. Toto rozhodnutí následuje po vyšetřování způsobu, jakým společnost nakládala s citlivými irisovými daty podle standardů Obecného nařízení o ochraně osobních údajů (GDPR).
Dne 19. prosince BayLDA nařídila, aby Worldcoin, který nyní funguje pod názvem World, vytvořil postup pro mazání dat v souladu s GDPR. Společnost dostala jeden měsíc na to, aby se tímto rozhodnutím řídila.
Tisková zpráva BayLDA o vyšetřování Worldcoinu. Zdroj: Bayerisches Landesamt für Datenschutzaufsicht
Vyšetřování BayLDA, zahájené v roce 2023, zkoumalo metody, které Worldcoin používal k shromažďování a ukládání biometrických dat pro svůj systém ověřování identity World ID. Tento vývoj vyvolává zásadní otázky o souladu s GDPR v sektoru digitální identity.
Worldcoin usiluje o jasnost ohledně standardů anonymizace
V reakci na toto rozhodnutí nadace World požádala o jasnost, zda její technologie na ochranu soukromí (PETs) odpovídají standardům anonymizace EU. Nadace zdůraznila absenci konzistentní definice anonymizace podle GDPR.
V květnu 2024 Worldcoin uvedl, že smazal všechna dříve shromážděná data spojená se svým starým systémem shromažďování irisových dat, aby splnil regulační požadavky. Nicméně současné nařízení zahrnuje přísnější opatření.
Podle nadace hraje anonymizace dat klíčovou roli v ochraně soukromí uživatelů. Organizace zdůraznila, že jsou potřebné jasné pokyny k vyvážení souladu a technologického pokroku.
BayLDA posiluje práva uživatelů
Prezident BayLDA Michael Will zdůraznil důležitost práv uživatelů v tomto rozhodnutí. Uvedl,
„Všichni uživatelé, kteří poskytli Worldcoinu svá irisová data, budou mít v budoucnu neomezenou možnost uplatnit své právo na výmaz.“
Prezident BayLDA Michael Will. Zdroj: BayLDA
Rozhodnutí regulátora má zajistit, že uživatelé Worldcoinu mohou plně uplatnit své právo na smazání osobních údajů. Kromě toho BayLDA požaduje, aby Worldcoin v budoucnu získal výslovný souhlas od uživatelů pro konkrétní činnosti zpracování dat.
Worldcoin nařídila smazání nevyhovujících dat
Nařízení také zahrnuje smazání dat shromážděných během počáteční fáze projektu v létě 2023, které BayLDA považovala za nevyhovující GDPR. To zahrnuje odstranění irisových kódů shromážděných bez dostatečného právního základu.
Zatímco současné rozhodnutí se zaměřuje na dodržování GDPR, další stížnosti uživatelů, jako jsou obavy o ochranu nezletilých, zůstávají nevyřešeny. BayLDA objasnila, že tyto otázky budou řešeny v samostatných řízeních.
Worldcoin spolupracuje s evropskými regulátory
Worldcoin vyjádřil svůj závazek spolupracovat s evropskými regulátory na řešení problémů s dodržováním předpisů. Organizace zdůraznila svůj záměr dodržovat GDPR, zatímco pokračuje ve vývoji bezpečných systémů digitální identity.
Nadace World opětovně potvrdila svůj názor, že anonymizace, spolu se smazáním dat, je nezbytná k ochraně soukromí uživatelů v digitálním věku. Jak se debata o shodě vyvíjí, Worldcoin musí implementovat požadované opatření v určeném časovém rámci.