La Oficina del Comisionado de Privacidad de Datos Personales (PCPD) de Hong Kong concluyó su investigación sobre el proyecto Worldcoin y descubrió que las prácticas de recopilación de datos biométricos del proyecto violaban la Ordenanza de Datos Personales (Privacidad) (PDPO). En un aviso emitido el 22 de mayo, la comisionada de Privacidad, Ada Chung Lai-ling, ordenó el cese inmediato de todas las operaciones de Worldcoin en Hong Kong que involucraran la recopilación de iris e imágenes faciales.
La investigación del PCPD, que comenzó en enero de 2024, buscó evaluar si los métodos de verificación de identidad de Worldcoin presentaban riesgos significativos para la privacidad de los datos personales y el cumplimiento del PDPO. Durante la investigación, el PCPD realizó 10 visitas encubiertas a seis sitios de operaciones de Worldcoin entre diciembre de 2023 y enero de 2024.
Se ordena a Worldcoin que cese sus operaciones
La investigación encontró que la recopilación de imágenes faciales era innecesaria para confirmar la humanidad de los participantes, ya que esta verificación la podían realizar personalmente los operadores en los lugares. El PCPD criticó a Worldcoin por no proporcionar información adecuada, impidiendo así que los participantes tomaran decisiones informadas y dieran un consentimiento genuino.
Un problema clave fue que el aviso de privacidad de Worldcoin no estaba disponible en chino, lo que impedía a quienes no hablaban inglés comprender las políticas, prácticas, términos y condiciones del proyecto. Además, los operadores en los sitios de escaneo no explicaron adecuadamente los documentos a los participantes ni confirmaron su comprensión, ni informaron a los participantes sobre los riesgos potenciales asociados con compartir sus datos biométricos.
Dadas estas circunstancias, el PCPD concluyó que la recopilación de imágenes faciales y del iris era injusta e ilegal y violaba los principios de protección de datos de Hong Kong. Además, se consideró injustificable la conservación de estos datos biométricos confidenciales durante un máximo de diez años con fines de entrenamiento de modelos de IA.
Worldcoin reveló que durante sus operaciones en Hong Kong, se escanearon las imágenes faciales y del iris de 8.302 personas para su verificación. El proyecto, lanzado en 2021, obtuvo más de dos millones de registros antes de su lanzamiento oficial en julio de 2023. Sin embargo, Worldcoin ha enfrentado el escrutinio de los reguladores de todo el mundo por preocupaciones sobre la privacidad, lo que llevó a la suspensión de sus servicios en Kenia y a la suspensión de los escaneos de iris. En India.
