Mercoledì le autorità di Hong Kong hanno ordinato alla startup di criptovaluta Worldcoin di cessare tutte le operazioni nella regione dopo un'indagine durata mesi.
L'ufficio del commissario per la privacy di Hong Kong ha affermato che le immagini dei volti e delle iridi delle persone raccolte da Worldcoin sono "non necessarie ed eccessive" e violano i principi di protezione dei dati della città.
"Se membri del pubblico notano che Worldcoin sta ancora operando in qualsiasi sede con i dispositivi di scansione dell'iride a Hong Kong, si prega di segnalare immediatamente la questione al PCPD", ha detto il commissario per la privacy Ada Chung Lai-ling in una dichiarazione rilasciata il 22 maggio. Il PCPD sta per agenzia per la privacy.
L'ultima battuta d'arresto
È l’ultima battuta d’arresto per il progetto crypto fondato da Sam Altman, imprenditore della Silicon Valley e CEO di OpenAI.
Nel classico stile delle startup, Worldcoin ha creato sfere di scansione degli occhi in tutto il mondo senza ottenere licenze o approvazioni da parte delle autorità di regolamentazione.
L’attività si basa sull’utilizzo di dati biometrici per stabilire la “umanità” delle persone in un mondo digitale sempre più popolato da robot IA e altri programmi.
Finora ha scansionato più di 5,3 milioni di persone, secondo il suo sito web. In cambio, fornisce ai volontari token digitali chiamati WLD.
Più di una mezza dozzina di nazioni – tra cui Regno Unito, Francia, Portogallo e Brasile – hanno ordinato alla società di smettere di violare la privacy dei volontari, compresi i minori in Spagna, o hanno aperto indagini sulla piattaforma.
È anche l’ultimo di una serie di fiaschi nelle pubbliche relazioni per Altman.
Questa settimana, OpenAI è stata costretta a mettere in pausa il lancio della voce per un assistente personale ChatGPT perché somigliava troppo alla voce dell'attore Scarlet Johansson.
I suoi avvocati hanno chiesto alla società di smettere di usare la voce.
Worldcoin ha precedentemente dichiarato a DL News che sta lavorando per conformarsi alle normative sulla privacy in più giurisdizioni.
La società non ha risposto a una richiesta di commento per questo articolo.
Prova della personalità
Worldcoin ha grandi sostenitori dalla sua parte.
Tools for Humanity, un'impresa che funge da sviluppatore principale del progetto Worldcoin, ha raccolto 240 milioni di dollari da società di venture capital di alto livello come a16z, Tiger Global e Coinbase Ventures.
A marzo, il Portogallo ha temporaneamente vietato alla Worldcoin Foundation di raccogliere dati biometrici dopo aver affermato di aver ricevuto denunce secondo cui volontari minorenni erano stati scansionati.
Anche la Spagna ha temporaneamente vietato a Worldcoin di operare nel paese, citando problemi di privacy, mentre anche le autorità di Germania, Regno Unito e Francia stanno indagando sul progetto.
Eppure gli organi di vigilanza di Hong Kong sembrano aver eseguito l’indagine più completa e il divieto dell’impresa, compreso l’uso di visite segrete da parte degli investigatori.
Sei violazioni
Tra dicembre e gennaio hanno fatto irruzione in sei locali coinvolti nell'operazione del progetto Worldcoin con i mandati riscontrando lo stesso numero di violazioni.
I funzionari hanno sostenuto che, poiché coloro che utilizzano gli scanner dell’iride di Worldcoin erano già in grado di verificare l’umanità dei volontari, la raccolta di dati biometrici non era necessaria.
"Se si tiene conto che i dati biometrici sono dati personali sensibili, qualsiasi divulgazione o fuga illecita di tali dati potrebbe portare a gravi conseguenze", ha affermato il PCPD.
"Worldcoin non è riuscito a fornire informazioni adeguate ai partecipanti."
Funzionari della privacy di Hong Kong
Il PCPD ha inoltre ritenuto che Worldcoin avesse raccolto ingiustamente i dati dei partecipanti.
I funzionari hanno affermato che gli operatori dei dispositivi non hanno confermato la comprensione da parte dei volontari di un’informativa sulla privacy e di un modulo di consenso sui dati biometrici.
Inoltre, non li ha informati dei potenziali rischi legati alla divulgazione di dati biometrici e non ha confermato che i volontari avessero più di 18 anni prima della scansione dell’iride.
"Worldcoin non ha fornito informazioni adeguate ai partecipanti per consentire loro di fare una scelta informata o di dare un consenso reale", ha affermato il PCPD.
Il PCPD ha inoltre affermato che Worldcoin non è giustificato nel conservare i dati biometrici per un massimo di 10 anni, "al solo scopo di addestrare modelli di intelligenza artificiale per il processo di verifica dell'utente".
Una denuncia ha anche messo in dubbio la legittimità del sistema Proof of Personhood di Worldcoin.
Sebbene Worldcoin utilizzi dati biometrici per dimostrare l’unicità di un volontario, il software non è perfetto.
Nel 2022, Worldcoin ha scoperto un exploit utilizzato dagli operatori per ingannare gli scanner dell'iride inducendoli a creare più iscrizioni per la stessa persona, ha riferito Forbes.
Errori sospetti
Inoltre, il modulo di consenso per i dati biometrici di Worldcoin afferma che il software di Worldcoin potrebbe erroneamente concludere che qualcuno si era già registrato in precedenza.
Il PCPD ha affermato che Worldcoin non disponeva dei mezzi per consentire ai volontari di segnalare sospetti errori.
"Il PCPD ha pertanto ritenuto che i partecipanti non avessero i mezzi per esercitare i propri diritti di accesso e rettifica dei dati."
Il PCPD ha affermato che Worldcoin ha confermato che c'erano 8.302 individui con i volti e le iridi scansionati per la verifica durante le sue operazioni a Hong Kong.
Tim Craig è il corrispondente DeFi di DL News con sede a Edimburgo. Contatta tim@dlnews.com per suggerimenti.
