Fundacja Worldcoin i jej partner, Tools for Humanity (TFH), zostały w czwartek ukarane przez południowokoreańską Komisję Ochrony Danych Osobowych (PIPC) grzywną w łącznej wysokości 860 000 dolarów za naruszenia związane ze zbieraniem i przesyłaniem danych biometrycznych.
Zgodnie z komunikatem opublikowanym przez PIPC, organizacje te zostały ukarane za niewłaściwe gromadzenie danych tęczówki oka bez odpowiedniej zgody oraz za brak poinformowania użytkowników o przekazywaniu ich danych za granicę.
Korea Południowa karze Worldcoin Foundation i TFH
Wszczęte w lutym śledztwo wykazało, że Worldcoin Foundation i TFH gromadziły poufne dane biometryczne od blisko 30 000 osób w Korei Południowej, nie spełniając przy tym wymogów prawnych dotyczących przetwarzania danych.
Komisja podkreśliła, że informacje przekazywane użytkownikom na temat gromadzenia danych i ich celu były niewystarczające i do marca 2024 r. były dostępne wyłącznie w języku angielskim, co dodatkowo przyczyniło się do braku należytej zgody.
Obie strony krytykowano również za brak solidnego procesu usuwania danych tęczówki oka oraz brak wdrożenia procedur weryfikacji wieku użytkowników poniżej 14. roku życia.
W odpowiedzi na naruszenia Worldcoin Foundation i TFH zostały poinstruowane o konieczności uzyskania oddzielnej i wyraźnej zgody na przetwarzanie danych wrażliwych, zapewnienia, że dane nie będą wykorzystywane poza ich pierwotnym celem, a także rozszerzenia możliwości usuwania danych na żądanie użytkownika.
Komisja podkreśliła znaczenie przestrzegania przepisów o ochronie danych, zwłaszcza w obliczu coraz powszechniejszego korzystania z danych biometrycznych.
Weryfikacja tożsamości na świecie rozszerza się na trzy kolejne kraje
Worldcoin niedawno rozszerzył swoje usługi weryfikacji tożsamości na Gwatemalę, Malezję i Polskę, odpowiadając na zapotrzebowanie na zaawansowane metody odróżniania użytkowników od botów w cyberprzestrzeni.
Organizacja podała, że liczne badania przeprowadzone w różnych regionach wykazały rosnące zapotrzebowanie na usługi weryfikacji ludzkiej, stanowiące odpowiedź na nowe zagrożenia zgłaszane przez boty oparte na sztucznej inteligencji.
Decyzja Korei Południowej w sprawie PIPC wysyła jasny komunikat: zgodność z przepisami o ochronie danych nie podlega negocjacjom.
Dla Worldcoin i TFH naprawienie tych błędów będzie miało kluczowe znaczenie w dążeniu do globalnej ekspansji.
