La Comisión de Protección de Información Personal (PIPC) de Corea del Sur multó el jueves a la Fundación Worldcoin y a su socio, Tools for Humanity (TFH), con un total de 860.000 dólares por violaciones relacionadas con la recopilación y transferencia de datos biométricos.
Según el anuncio publicado por el PIPC, las organizaciones fueron sancionadas por recopilar indebidamente datos del iris sin el consentimiento adecuado y por no informar a los usuarios sobre la transferencia de sus datos al extranjero.
Corea del Sur multa a la Fundación Worldcoin y a TFH
La investigación, iniciada en febrero, encontró que la Fundación Worldcoin y TFH recopilaron información biométrica confidencial de casi 30.000 personas en Corea del Sur sin cumplir con los requisitos legales para el procesamiento de datos.
La Comisión destacó que la información proporcionada a los usuarios sobre la recopilación de datos y su finalidad era insuficiente y solo estaba disponible en inglés hasta marzo de 2024, lo que contribuyó aún más a la falta de consentimiento adecuado.
Ambas partes también fueron criticadas por no tener un proceso sólido de eliminación de datos del iris y por no implementar procedimientos de verificación de edad para usuarios menores de 14 años.
En respuesta a las violaciones, se ha ordenado a la Fundación Worldcoin y a TFH que obtengan un consentimiento separado y explícito para el procesamiento de datos confidenciales, para garantizar que los datos no se utilicen más allá de su propósito original y para mejorar sus capacidades de eliminación de datos a pedido del usuario.
La comisión destacó la importancia del cumplimiento de las leyes de protección de datos, especialmente a medida que el uso de datos biométricos se vuelve más frecuente.
La verificación de identidad mundial se expande a tres países más
Worldcoin ha ampliado recientemente sus servicios de verificación de identidad mundial a Guatemala, Malasia y Polonia, abordando la demanda de métodos avanzados para distinguir entre usuarios humanos y bots en el ciberespacio.
La organización afirmó que varias encuestas realizadas en varias regiones han indicado la creciente demanda de servicios de verificación humana, en respuesta a las nuevas amenazas publicadas por bots impulsados por IA.
La decisión de Corea del Sur sobre el PIPC envía un mensaje claro: el cumplimiento de las leyes de protección de datos no es negociable.
Para Worldcoin y TFH, corregir estos errores será esencial a medida que buscan su expansión global.