La Fondation Worldcoin et son partenaire, Tools for Humanity (TFH), ont été condamnés jeudi à une amende totale de 860 000 dollars par la Commission sud-coréenne de protection des informations personnelles (PIPC) pour des violations liées à la collecte et au transfert de données biométriques.
Selon l'annonce publiée par le PIPC, les organisations ont été sanctionnées pour avoir collecté de manière inappropriée des données d'iris sans consentement adéquat et pour ne pas avoir informé les utilisateurs du transfert de leurs données à l'étranger.
La Corée du Sud inflige une amende à la Worldcoin Foundation et à TFH
L'enquête, ouverte en février, a révélé que la Fondation Worldcoin et TFH ont collecté des informations biométriques sensibles auprès de près de 30 000 personnes en Corée du Sud sans respecter les exigences légales en matière de traitement des données.
La Commission a souligné que les informations fournies aux utilisateurs sur la collecte de données et son objectif étaient insuffisantes et n’étaient disponibles qu’en anglais jusqu’en mars 2024, ce qui a contribué davantage à l’absence de consentement approprié.
Les deux partis ont également été critiqués pour ne pas avoir mis en place un processus de suppression rigoureux des données d’iris et pour ne pas avoir mis en œuvre de procédures de vérification de l’âge pour les utilisateurs de moins de 14 ans.
En réponse aux violations, la Fondation Worldcoin et TFH ont été chargées d'obtenir un consentement séparé et explicite pour le traitement des données sensibles, afin de garantir que les données ne soient pas utilisées au-delà de leur objectif initial et d'améliorer leurs capacités de suppression de données à la demande de l'utilisateur.
La commission a souligné l’importance du respect des lois sur la protection des données, en particulier à l’heure où l’utilisation des données biométriques devient de plus en plus répandue.
La vérification d'identité mondiale s'étend à trois autres pays
Worldcoin a récemment étendu ses services de vérification World ID au Guatemala, à la Malaisie et à la Pologne, ciblant la demande de méthodes avancées pour distinguer les utilisateurs humains des robots dans le cyberespace.
L'organisation a déclaré que plusieurs enquêtes menées dans diverses régions ont indiqué la demande croissante de services de vérification humaine, en réponse aux nouvelles menaces posées par les robots alimentés par l'IA.
La décision du PIPC en Corée du Sud envoie un message clair : le respect des lois sur la protection des données n’est pas négociable.
Pour Worldcoin et TFH, corriger ces faux pas sera essentiel alors qu’ils poursuivent leur expansion mondiale.
