Worldcoin, sebuah proyek enkripsi yang didirikan oleh pendiri OpenAI Sam Altman, baru-baru ini mengumumkan akan membuka 50 outlet bisnis di lebih dari sepuluh kota di Argentina, termasuk dua toko pengalaman. Namun nyatanya, sebulan yang lalu Worldcoin masih kontroversial karena operasinya di Argentina. Saat itu, banyak pihak di Argentina yang menuduh atau menggugat model operasi Worldcoin karena melanggar privasi pengguna dan undang-undang privasi data Argentina terdepan.
*Sumber: Tangkapan layar media sosial resmi Worldcoin
Berbeda dengan proyek enkripsi lainnya, pengoperasian proyek Worldcoin sendiri sangat bergantung pada pengoperasian outlet offline. Tentu saja, justru karena perbedaan inilah operasi Worldcoin di seluruh dunia terhambat. Secara kebetulan, bisnis Worldcoin sebelumnya menghadapi kendala di banyak negara dan wilayah di dunia, seperti Kenya, Prancis, Jerman, Spanyol, dan Hong Kong, Tiongkok, yang semuanya menghadapi tantangan regulasi.
Jadi, hanya dalam satu bulan, Worldcoin tiba-tiba berbalik arah. Apakah ini berarti Worldcoin telah memecahkan masalah regulasi di Argentina? Bisakah model Worldcoin di Argentina direplikasi di negara lain? Apakah Worldcoin yang kontroversial benar-benar menemukan jalannya sendiri menuju perkembangan kali ini? Pertama-tama, pengacara Mankiw akan mengajak Anda meninjau pengawasan yang dihadapi proyek Worldcoin di Argentina dan menganalisis alasan mengapa proyek tersebut dikritik.
Worldcoin dikritik di Argentina
Worldcoin adalah perusahaan kripto yang didirikan bersama oleh CEO OpenAI Sam Altman. Visi perusahaan adalah untuk "membangun jaringan keuangan dan identitas global yang komprehensif." Di Web2, ketika kami melakukan otentikasi identitas, kami hanya menggunakan metode sidik jari atau pengenalan wajah, dan Worldcoin menggunakan iris sebagai media untuk mencoba menghadirkan otentikasi identitas digital ke dunia Web3. Untuk mencapai tujuan ini, Worldcoin menggunakan perangkat Orb yang unik: Orb adalah perangkat pemindaian dan pencitraan iris mata yang dikembangkan oleh Worldcoin. Tim proyek Worldcoin menggunakan perangkat ini untuk mengatur titik pemindaian offline di seluruh dunia untuk memindai iris mata pengguna dan menyelesaikannya Pengikatan identitas, pengguna yang menyelesaikan pengikatan akan menerima WorldID unik mereka sendiri dan menerima token WLD senilai $50.
Namun, operasi Worldcoin tidak berjalan mulus sejak awal. Dalam hal operasi di Argentina, Worldcoin telah memasuki Argentina pada awal tahun lalu. Namun, kemudian, seorang pengacara Argentina mengajukan keluhan terhadap Worldcoin karena melanggar undang-undang privasi data, dan tim proyek Worldcoin juga menghentikan operasi di Provinsi Mendoza, Argentina. Hingga Maret 2024, pejabat di provinsi Buenos Aires Argentina masih menuduh Worldcoin gagal menjawab pertanyaan spesifik tentang “klausul penyalahgunaan” dalam syarat dan ketentuan penggunanya. Pada saat yang sama, Worldcoin dapat dikenakan denda hingga 1 miliar peso Argentina (sekitar $1,075 juta). Selain itu, Worldcoin memindai data iris mata dan wajah anak di bawah umur di Argentina, yang juga menyebabkan proyek tersebut mendapat banyak kritik dan tuduhan.
Pada saat itu, tim proyek Worldcoin menyatakan bahwa mereka akan “mencari peluang untuk berinteraksi dengan lembaga pemerintah, regulator, dan pihak ketiga dan menjawab pertanyaan apa pun yang mungkin mereka miliki.”
Worldcoin menghadapi regulasi global
Mirip dengan situasi di Argentina, Worldcoin menghadapi berbagai tingkat hambatan peraturan di banyak negara karena masalah privasi terkait pengumpulan data iris mata. Bahkan di beberapa negara yang menganut aset kripto, Worldcoin tidak kebal. Berikut ini adalah ikhtisar gejolak peraturan Worldcoin seperti yang dikatakan pengacara Mankiw:
Kenya, Kenya adalah salah satu negara pertama yang meluncurkan registrasi dan sertifikasi Worldcoin, namun kemudian pemerintah Kenya mengeluarkan larangan dan menangguhkan registrasi dan sertifikasi Worldcoin. Kementerian Dalam Negeri Kenya mengatakan dalam sebuah pernyataan bahwa aktivitas Worldcoin “segera ditangguhkan sampai lembaga pemerintah terkait menyatakan bahwa tidak ada risiko bagi publik.”
Perancis, Komisi Informasi dan Kebebasan Nasional Perancis (CNIL) telah mengajukan pertanyaan tentang metode pengumpulan data biometrik Worldcoin dan meluncurkan penyelidikan untuk memastikan bahwa kegiatannya mematuhi peraturan perlindungan data Perancis dan Eropa.
Di Jerman, Kantor Pengawasan Perlindungan Data Negara Bagian Bavaria telah menyuarakan keprihatinan tentang pemrosesan informasi biometrik skala besar Worldcoin, dengan alasan bahwa teknologi ini “belum matang dan belum sepenuhnya dianalisis sehubungan dengan tujuan inti spesifik pemrosesan informasi keuangan.”
Di Spanyol, Otoritas Perlindungan Data Spanyol (AEPD) memerintahkan Worldcoin untuk berhenti mengumpulkan dan memproses data di Spanyol dan mengeluarkan perintah sementara selama tiga bulan, mengklaim bahwa mereka sedang menyelidiki keluhan bahwa pengguna Spanyol tidak dapat menarik persetujuan dan Worldcoin diduga mengumpulkan data dari anak di bawah umur.
Hong Kong, Komisaris Privasi Chung Liling mengeluarkan pemberitahuan penegakan hukum kepada Worldcoin, memerintahkan penghentian segera semua operasi proyek di Hong Kong yang melibatkan penggunaan peralatan pemindaian iris mata untuk memindai dan mengumpulkan gambar iris mata dan wajah publik. PCPD memulai penyelidikan terhadap proyek Worldcoin pada Januari 2024 untuk menentukan apakah metode otentikasi ini menimbulkan risiko serius terhadap privasi data pribadi warga negara dan melanggar persyaratan Peraturan Perlindungan Data Pribadi.
Menghadapi berbagai tantangan regulasi, bagaimana seharusnya Worldcoin mengatasinya? Pengacara Mankiw percaya bahwa strateginya dalam memulihkan bisnis secara aktif di Argentina patut untuk dipelajari.
Penanggulangan Positif Worldcoin
Di bawah kondisi dan latar belakang Argentina yang unik, Worldcoin menunjukkan kemampuannya untuk beradaptasi secara fleksibel dan berhasil menyelesaikan krisis melalui serangkaian strategi.
有利前提：米莱的“电锯式改革”
Di penghujung tahun 2023, Argentina menyambut presiden baru yang terkenal karena keberaniannya-Javier Milay. Hanya dalam waktu enam bulan setelah menjabat, pemimpin ambisius ini meloloskan serangkaian peraturan yang dikenal sebagai "reformasi gergaji" oleh pihak luar, termasuk memasukkan mata uang kripto sebagai bagian penting dari reformasi.
Pada akhir tahun lalu, Menteri Luar Negeri Argentina Diana Mondino menyatakan bahwa pemerintah Argentina sedang mempersiapkan keputusan yang mengizinkan negara tersebut menggunakan Bitcoin dan token lainnya untuk pembayaran sah dalam kondisi tertentu. Tren ini terutama terlihat dalam beberapa tahun terakhir. Depresiasi peso yang terus berlanjut, fluktuasi nilai tukar yang hebat, dan pembatasan pasar yang ketat oleh pemerintah telah membuat mata uang kripto secara bertahap menjadi pilihan alternatif bagi masyarakat Argentina untuk menabung dan berinvestasi. Lingkungan kebijakan seperti itu memberikan kondisi unik bagi Worldcoin untuk menjalankan bisnis secara lokal.
Reformasi aktif: upaya tim proyek Worldcoin
Bagaimana operasi Worldcoin kembali hidup di Argentina? Untuk memperjelas masalah ini, pertama-tama kita perlu memahami poin-poin kontroversial yang dituduhkan kepada Worldcoin di Argentina:
Perlindungan data privasi, menurut Undang-Undang Argentina No. 25326 Undang-Undang Perlindungan Data Pribadi ("PDPL") dan ketentuan terkait, pengontrol pemrosesan data wajib mendaftarkan basis data mereka ke AAIP, memberikan informasi tentang kebijakan pemrosesan mereka, menunjukkan bahwa mereka perlu sensitif Tujuan data dan waktu pemrosesan. melindungi informasi yang sama dan merinci langkah-langkah keamanan dan kerahasiaan yang digunakan untuk melindungi informasi pribadi;
Perlindungan konsumen secara umum, pemerintah provinsi Buenos Aires menuduh Worldcoin menambahkan ketentuan yang tidak adil pada perjanjian pengguna, yang mungkin melanggar hak konsumen. Persyaratan ini termasuk mengizinkan gangguan layanan tanpa kompensasi, mengharuskan pengguna melepaskan hak gugatan kelompok, dan menempatkan arbitrase di California;
Pelanggaran data pengguna, Worldcoin juga dituduh gagal mencegah anak di bawah umur mendaftar, memproses data iris mata pengguna di Brasil, dan menyimpan data pribadi yang melibatkan pengguna Argentina. Tindakan tersebut dianggap sebagai pelanggaran terhadap peraturan penggunaan, perlindungan dan penyimpanan data pengguna.
Setelah Worldcoin menjadi yang terdepan di Argentina, tim proyek merespons dengan cepat, secara aktif bekerja sama dengan kebijakan peraturan Argentina, dan melakukan perbaikan terkait:
Pertama, Worldcoin berjanji untuk terus bekerja sama dengan badan pengatur untuk memastikan bahwa proyeknya memenuhi semua persyaratan peraturan dan menyediakan layanan yang aman dan transparan kepada pengguna. Perusahaan menekankan komitmennya terhadap privasi dan perlindungan data dan mengatakan akan bekerja sama dengan pemerintah dan regulator untuk memberikan lebih banyak informasi tentang praktik privasi dan perlindungan datanya.
Worldcoin menyatakan telah melakukan perbaikan teknis, terutama dalam pemrosesan data dan perlindungan privasi pengguna. Hal ini termasuk meningkatkan langkah-langkah perlindungan data selama proses otentikasi dan memastikan bahwa data biometrik sensitif (seperti data pemindaian iris mata) dihapus setelah digunakan untuk menghindari penyimpanan informasi pribadi yang sangat sensitif tersebut.
Solusi teknis khusus meliputi:
Ketentuan privasi yang direvisi memungkinkan pengguna untuk membatalkan verifikasi ID Dunia mereka dengan menghapus kode iris mata mereka secara permanen;
Menambahkan klausul tambahan pada kebijakan privasi dan membentuk badan khusus di Argentina untuk menangani keluhan dan klaim dari pengguna Argentina;
Pernyataan penolakan memberikan layanan kepada orang di bawah usia 18 tahun telah diperbarui dalam ketentuan. Untuk anak di bawah umur yang terdaftar, saluran untuk menghapus data juga telah dibuka. Baik orang yang terlibat maupun wali dapat menghapus data relevan yang disimpan oleh Worldcoin melalui saluran ini;
Sesuai dengan persyaratan otoritas pengatur Argentina, kebijakan privasi versi Argentina disediakan di situs web resmi, dan beberapa ketentuan telah disesuaikan.
Melalui serangkaian reformasi di atas, Worldcoin berhasil bangkit kembali di Argentina, mendapatkan pengakuan dari pemerintah Argentina, dan berhasil mendirikan 50 titik operasi di lebih dari sepuluh kota. Faktanya, situasi seperti itu banyak terjadi di industri enkripsi dan Web3. Misalnya, pengacara Mankiw sebelumnya berbicara tentang salah satu permainan ekologi TON, "Hamster Fight, yang telah menimbulkan kekhawatiran dan kontroversi luas di Iran." Jadi, untuk proyek Web3 dan pengusaha, bagaimana seharusnya proyek enkripsi melakukan pencegahan dan penyesuaian kepatuhan dalam menghadapi pengawasan pemerintah?
Inspirasi yang dibawa oleh serangan balik Jedi Worldcoin
Pengacara Mankiw percaya bahwa pengalaman yang dibawa oleh Worldcoin telah memainkan peran referensi yang sangat penting bagi banyak pihak proyek di bidang Web3, terutama pengusaha di dua jalur DID dan DePIN. Kami percaya bahwa dua jenis risiko berikut ini merupakan masalah yang harus menjadi perhatian bersama oleh pengusaha dan pihak proyek di kedua bidang ini:
Masalah perlindungan privasi. Salah satu masalah utama yang dihadapi Worldcoin di Argentina dan negara lain adalah perlindungan data privasi. Untuk proyek identitas terdesentralisasi (DID) dan Internet of Things terdesentralisasi (DePIN) di bidang Web3, perlindungan privasi juga merupakan tantangan yang krusial.
Masalah data lintas batas negara. Untuk proyek Web3, khususnya di bidang DID dan DePIN, masalah transmisi data lintas batas sangat menonjol. Setiap negara mempunyai persyaratan peraturan yang berbeda untuk transmisi data lintas batas, dan pihak-pihak yang terlibat dalam proyek harus sepenuhnya memahami dan mematuhi undang-undang yang relevan.
Mengenai dua masalah di atas, Pengacara Mankiw menyarankan agar pihak proyek melakukan persiapan kepatuhan dan tindakan darurat yang memadai sebelum dan sesudah kejadian untuk melindungi pengembangan bisnis:
Penanganan dan penyimpanan data sensitif
Proyek DID melibatkan masalah hukum di bidang otentikasi identitas digital. Pihak proyek pasti akan bersentuhan dengan informasi pengguna yang sangat sensitif, seperti identitas pribadi, alamat, rekening bank, dan bahkan sidik jari, iris mata, dan data identitas lainnya. Pengumpulan, penyimpanan, dan pemrosesan data ini memerlukan tingkat keamanan dan transparansi yang sangat tinggi. Pihak proyek harus memastikan bahwa data tidak akan disalahgunakan selama pengumpulan dan penggunaan, dan harus memperjelas hak pengguna untuk mengetahui dan menyetujui. Demikian pula, dalam proyek DePIN, beberapa perangkat DePIN mungkin mengumpulkan data sensor pemrosesan yang lebih sensitif atau data perilaku pengguna. Jika situasi di atas terjadi, standar perlindungan privasi yang ketat juga perlu dipatuhi. Mengenai pemrosesan dan penyimpanan data sensitif, Pengacara Mankiw yakin bahwa risiko kepatuhan dapat dikurangi melalui pengaturan bisnis berikut:
Transparansi pengumpulan data. Pihak proyek perlu menjelaskan dengan jelas kepada pengguna tujuan, waktu penyimpanan, dan metode pemrosesan data. Hal ini tidak hanya membantu meningkatkan kepercayaan pengguna, namun juga mematuhi persyaratan peraturan perlindungan data di berbagai negara.
Prinsip minimalisasi data. Hanya kumpulkan data minimum yang diperlukan untuk menyelesaikan layanan dan hindari pengumpulan informasi pengguna yang berlebihan. Proyek DePIN memerlukan perhatian khusus untuk hanya mengumpulkan data yang terkait langsung dengan layanan IoT.
Tindakan Keamanan. Mengadopsi teknologi enkripsi terbaru dan langkah-langkah perlindungan data untuk menjamin keamanan data sensitif selama transmisi dan penyimpanan. Untuk proyek DePIN, hal ini termasuk memastikan bahwa data sensor tidak dicuri atau dirusak selama pengumpulan dan transmisi.
Mekanisme persetujuan pengguna. Informasikan dengan jelas kepada pengguna tentang tujuan data sebelum pengumpulan data dan dapatkan persetujuan eksplisit dari mereka. Untuk proyek DID dan DePIN, ini berarti sebelum mengumpulkan dan menggunakan data pengguna, Anda harus memastikan bahwa pengguna memahami sepenuhnya bagaimana data mereka akan digunakan.
Akses dan Penghapusan Data. Pastikan pengguna memiliki kendali atas data yang dikumpulkan oleh perangkat mereka dengan memberi mereka akses ke data mereka dan mengizinkan mereka menghapus data jika diinginkan.
Kepatuhan transfer data lintas batas
Pihak proyek perlu memastikan bahwa data mematuhi undang-undang dan peraturan masing-masing negara selama transmisi lintas batas. Misalnya, Peraturan Perlindungan Data Umum (GDPR) Uni Eropa memiliki persyaratan ketat untuk ekspor data. Negara kita juga telah memberlakukan "Undang-undang Keamanan Siber Republik Rakyat Tiongkok", "Undang-undang Keamanan Data Republik Rakyat Tiongkok", "Undang-undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok", "Tindakan Penilaian Keamanan Keluar Data" dan undang-undang dan peraturan terkait untuk membentuk kerangka hukum untuk transmisi data lintas batas. Untuk proyek DID dan DePIN, yang melibatkan data identitas dan data sensor yang sangat sensitif, transmisi lintas batas memerlukan lebih banyak kehati-hatian dan kepatuhan yang ketat terhadap peraturan setempat. Pengacara Mankiw memberikan saran berikut:
Penyimpanan data yang dilokalkan. Jika memungkinkan, pertimbangkan untuk menyiapkan fasilitas penyimpanan data lokal di negara pengguna untuk mengurangi kompleksitas dan risiko transfer data lintas batas. Untuk proyek DID, hal ini dapat secara efektif mengurangi risiko kepatuhan yang disebabkan oleh transmisi data lintas batas.
Perjanjian pengguna yang transparan. Perjelas ketentuan terkait transfer data lintas batas dalam perjanjian pengguna untuk memastikan bahwa pengguna memahami dan menyetujui bahwa data mereka dapat ditransfer ke negara lain. Proyek DePIN dapat merinci transfer dan pemrosesan data lintas batas dalam perjanjian tersebut.
Kepatuhan berkelanjutan dan respons pasca-acara
Sebagai industri yang sedang berkembang, Web3 telah menarik banyak pengusaha dengan cita-cita, ide, dan antusiasme untuk melakukan banyak inovasi dan upaya berani dalam sepuluh tahun terakhir, namun karena pesatnya perkembangan industri, undang-undang dan peraturan sering kali tertinggal. menyebabkan banyak konflik. Ketika banyak pihak proyek mulai beroperasi, undang-undang di bidang terkait mungkin tidak lengkap atau bahkan kosong. Seringkali mereka baru menghadapi masalah peraturan setelah jangka waktu beroperasi. Jadi dalam hal ini, bagaimana seharusnya pihak proyek menyikapinya? Pengacara Mankiw merekomendasikan:
Secara aktif menjaga komunikasi dengan otoritas pengatur setempat. Setelah Worldcoin menghadapi risiko peraturan di Argentina, tim proyek berkomunikasi dengan badan pengatur berkali-kali, bekerja keras untuk menjaga dialog, membuat penyesuaian terhadap kebijakan privasi dan perjanjian pengguna, dan melarang anak di bawah umur melakukan pemindaian iris mata di titik operasi lebih aktif di dunia enkripsi. Dengan sikap ini, proyek dapat melanjutkan operasinya. Perlu dicatat bahwa sebelum batas waktu artikel ini berakhir, pemerintah Kenya juga melonggarkan pengawasannya terhadap Worldcoin.
Lakukan tinjauan kepatuhan secara berkala. Selama operasi bisnis, tinjauan kepatuhan rutin dilakukan untuk memastikan kepatuhan berkelanjutan terhadap persyaratan hukum terbaru. Dalam menghadapi lingkungan peraturan yang terus berubah, menjaga fleksibilitas dan pandangan ke depan, serta menyesuaikan strategi operasi secara tepat waktu merupakan strategi penting bagi tim proyek Web3.
Tanggapi dengan cepat persyaratan peraturan dan persiapkan tindakan perbaikan. Ketika dihadapkan dengan persyaratan peraturan baru atau masalah kepatuhan yang tidak terduga, pihak proyek harus mengambil tindakan cepat untuk melakukan penyesuaian. Misalnya, mengubah ketentuan perjanjian pengguna, meningkatkan langkah-langkah perlindungan data, atau menangguhkan bisnis tertentu untuk mematuhi peraturan baru. Ketika hak dan kepentingan pengguna dirusak karena masalah kepatuhan, pihak proyek harus mengambil tindakan perbaikan tepat waktu dan memberikan kompensasi yang sesuai untuk menjaga kepercayaan pengguna dan reputasi perusahaan.
Carilah nasihat hukum profesional dan panduan kepatuhan. Nasihat hukum yang diberikan oleh pengacara profesional dapat membantu pihak proyek membuat keputusan yang tepat dalam aspek hukum dan peraturan serta mengurangi risiko. Pengacara Mankiw dengan ini mengingatkan bahwa ketika tim wirausaha Web3 menghadapi masalah kepatuhan selama operasi, tim tersebut harus segera berkonsultasi dengan pengacara profesional untuk mendapatkan nasihat hukum dan panduan kepatuhan.
