El organismo de control de la privacidad de Hong Kong detiene la recopilación de datos biométricos de Worldcoin, citando violaciones
La investigación encuentra que las prácticas de Worldcoin son demasiado intrusivas y carecen de transparencia y consentimiento.
Worldcoin ordenó detener los escaneos de iris, revisar las políticas de datos y mejorar la comunicación con los usuarios
La Oficina del Comisionado de Privacidad de Datos Personales (PCPD) ha determinado que las actividades de Worldcoin en Hong Kong violaron la Ordenanza de Privacidad de la ciudad. El comisionado de privacidad, Chung Liling, emitió un aviso de cumplimiento ordenando a Worldcoin que deje de recopilar información biométrica, incluido el iris y las imágenes faciales.
La investigación del PCPD descubrió violaciones importantes de los principios de protección de datos de la Ordenanza de Privacidad. Las preocupaciones clave incluyeron la recopilación, el almacenamiento, el acceso, la rectificación y la transparencia de los datos personales. La práctica de Worldcoin de recopilar imágenes faciales y del iris se consideró innecesariamente intrusiva y excesiva. Además, el período de retención de estos datos (hasta 10 años para entrenar un modelo de inteligencia artificial utilizado en la verificación de identidad) fue criticado por ser excesivamente largo.
Un problema crítico identificado fue la falta de una comunicación clara y completa con los participantes. Worldcoin no explicó adecuadamente el propósito de la recopilación de datos, los derechos de las personas o cómo podían acceder y corregir su información.
Este problema se vio exacerbado por la ausencia de versiones en chino de la Declaración de Privacidad y el Formulario de Consentimiento de Datos Biométricos, a pesar de operar en una región predominantemente de habla china. Además, el personal de Worldcoin no se aseguró de que los participantes comprendieran completamente los documentos que estaban firmando ni les informó sobre los riesgos potenciales asociados con compartir sus datos biométricos.
La investigación del PCPD implicó múltiples visitas a los puntos de operación de Worldcoin en Hong Kong. Desde diciembre del año anterior hasta enero, los investigadores visitaron diez veces seis lugares. A finales de enero, armados con una orden judicial, llevaron a cabo una exhaustiva investigación in situ. La investigación concluyó después de dos rondas de indagatorias.
El proyecto Worldcoin requirió que los participantes se sometieran a un escaneo del iris para verificar su identidad humana y generar códigos de iris únicos. Este proceso de verificación biométrica era obligatorio para que las personas se registraran y recibieran la moneda virtual de Worldcoin. Durante su operación en Hong Kong, Worldcoin realizó escaneos faciales y de iris a 8.302 personas.
Los hallazgos del PCPD subrayan la importancia de adherirse a los principios de protección de datos, particularmente en el campo en rápida evolución de la recopilación de datos biométricos. La investigación destacó que la recopilación de datos tan sensibles debe ser justificada, mínimamente invasiva y acompañada de una comunicación clara sobre su uso y los derechos de los participantes.
Tras el aviso de aplicación del PCPD, Worldcoin debe detener inmediatamente la recopilación de datos biométricos. La empresa también debe abordar los problemas identificados y cumplir con los estándares de protección de datos establecidos en la Ordenanza de Privacidad. Esto incluye revisar sus prácticas de recopilación de datos, acortar los períodos de retención de datos y mejorar la transparencia y la comunicación con los participantes.
La publicación Las operaciones de Worldcoin en Hong Kong suspendidas por preocupaciones de privacidad aparecieron por primera vez en Coin Edition.
