Las autoridades de Hong Kong ordenaron el miércoles a la startup de criptografía Worldcoin que cesara todas las operaciones en la región después de una investigación de meses.
La Oficina del Comisionado de Privacidad de Hong Kong dijo que las imágenes que Worldcoin recopila de los rostros y los iris de las personas son "innecesarias y excesivas" y violan los principios de protección de datos de la ciudad.
"Si el público nota que Worldcoin todavía está operando en algún local con dispositivos de escaneo de iris en Hong Kong, informe el asunto inmediatamente al PCPD", dijo la comisionada de Privacidad, Ada Chung Lai-ling, en un comunicado publicado el 22 de mayo. PCPD significa agencia de privacidad.
Último revés
Es el último revés para el proyecto criptográfico fundado por Sam Altman, el empresario de Silicon Valley y director ejecutivo de OpenAI.
Al estilo clásico de las startups, Worldcoin instaló orbes de escaneo ocular en todo el mundo sin obtener licencia ni aprobación de los reguladores.
El negocio se basa en el uso de datos biométricos para establecer la "humanidad" de las personas en un mundo digital cada vez más poblado por robots de inteligencia artificial y otros programas.
Hasta ahora, ha escaneado a más de 5,3 millones de personas, según su sitio web. A cambio, proporciona a los voluntarios tokens digitales llamados WLD.
Más de media docena de países, incluidos el Reino Unido, Francia, Portugal y Brasil, han ordenado a la empresa que deje de violar la privacidad de los voluntarios, incluidos los menores en España, o han abierto investigaciones sobre la plataforma.
También es el último de una serie de fiascos de relaciones públicas para Altman.
Esta semana, OpenAI se vio obligada a pausar el lanzamiento de la voz para un asistente personal de ChatGPT porque se parecía demasiado a la voz de la actriz Scarlet Johansson.
Sus abogados exigieron que la empresa dejara de utilizar la voz.
Worldcoin le dijo anteriormente a DL News que está trabajando para cumplir con las regulaciones de privacidad en múltiples jurisdicciones.
La empresa no respondió a una solicitud de comentarios para este artículo.
Prueba de personalidad
Worldcoin tiene grandes patrocinadores de su lado.
Tools for Humanity, una empresa que actúa como desarrollador principal del proyecto Worldcoin, ha recaudado 240 millones de dólares de firmas de capital riesgo de primer nivel como a16z, Tiger Global y Coinbase Ventures.
En marzo, Portugal prohibió temporalmente a la Fundación Worldcoin recopilar datos biométricos después de decir que había recibido quejas de que se había escaneado a voluntarios menores de edad.
España también ha prohibido temporalmente que Worldcoin opere en el país, alegando preocupaciones sobre la privacidad, mientras que las autoridades de Alemania, el Reino Unido y Francia también están investigando el proyecto.
Sin embargo, los organismos de control de Hong Kong parecen haber ejecutado la investigación más exhaustiva y prohibido la empresa, incluido el uso de visitas encubiertas de investigadores.
Seis violaciones
Entre diciembre y enero, utilizaron órdenes judiciales para allanar seis locales involucrados en el funcionamiento del proyecto Worldcoin y encontraron la misma cantidad de violaciones.
Los funcionarios argumentaron que debido a que quienes operaban los escáneres de iris de Worldcoin ya estaban en condiciones de verificar la humanidad de los voluntarios, la recopilación de datos biométricos era innecesaria.
"Teniendo en cuenta que los datos biométricos son datos personales sensibles, cualquier divulgación o filtración indebida de dichos datos podría tener graves consecuencias", dijo el PCPD.
"Worldcoin no proporcionó información adecuada a los participantes".
Funcionarios de privacidad de Hong Kong
El PCPD también consideró que Worldcoin había recopilado injustamente los datos de los participantes.
Los funcionarios dijeron que los operadores de dispositivos no confirmaron que los voluntarios comprendieran un aviso de privacidad y un formulario de consentimiento de datos biométricos.
Tampoco les informó sobre los riesgos potenciales de revelar datos biométricos y no confirmó que los voluntarios tuvieran más de 18 años antes de escanear sus iris.
"Worldcoin no proporcionó información adecuada a los participantes para permitirles tomar una decisión informada o dar un consentimiento real", dijo el PCPD.
El PCPD también dijo que no estaba justificado que Worldcoin retuviera datos biométricos durante un máximo de 10 años, "simplemente con el fin de entrenar modelos de IA para el proceso de verificación del usuario".
Una denuncia también cuestionó la legitimidad del sistema de prueba de personalidad de Worldcoin.
Si bien Worldcoin utiliza datos biométricos para demostrar la singularidad de un voluntario, el software no es perfecto.
En 2022, Worldcoin descubrió un exploit que los operadores utilizaban para engañar a los escáneres de iris para que crearan múltiples registros para la misma persona, informó Forbes.
Errores sospechosos
Además, el formulario de consentimiento de datos biométricos de Worldcoin decía que el software de Worldcoin podría concluir erróneamente que alguien ya se había registrado antes.
El PCPD dijo que Worldcoin no tenía medios para que los voluntarios informaran errores sospechosos.
“Por tanto, el PCPD consideró que los participantes no tenían los medios para ejercer sus derechos de acceso y rectificación de datos”.
El PCPD dijo que Worldcoin confirmó que había 8.302 personas con sus rostros e iris escaneados para su verificación durante su operación en Hong Kong.
Tim Craig es corresponsal de DeFi de DL News con sede en Edimburgo. Comuníquese con sugerencias en tim@dlnews.com.
