Worldcoin i TFH musiały zapłacić karę 830 tys. dolarów za niewłaściwe przetwarzanie danych osobowych i brak odpowiednich informacji dla użytkowników na temat ich wykorzystania.
Na Worldcoin nałożono wysokie kary za brak tłumaczenia formularzy kluczowych i nieudostępnienie opcji usuwania danych, co wzbudziło obawy dotyczące prywatności.
TFH nie sprawdzało wieku użytkowników poniżej 14. roku życia, co skłoniło południowokoreański organ nadzorujący do zaostrzenia przepisów dotyczących ochrony prywatności nieletnich.
Personal Information Protection Commission w Korei Południowej ukarała Worldcoin i Tools for Humanity kwotą 1,1 miliarda wonów koreańskich (około 830 000 USD) za złamanie zasad prywatności. Naruszenia te wynikały z niezatwierdzonego gromadzenia, wykorzystywania i rozpowszechniania danych osobowych.
Ponadto Worldcoin zaniedbał poinformowanie użytkowników o powodzie gromadzenia danych lub czasie ich przechowywania. Co znamienne, przed 22 marca nie udostępniono koreańskiego tłumaczenia formularza zgody biometrycznej.
https://twitter.com/LDNCryptoClub/status/1839186911853736411
W rezultacie PIPC nałożył na Worldcoin Foundation grzywnę w wysokości 725 milionów wonów (545 000 USD) i Tools for Humanity grzywnę w wysokości 379 milionów wonów (285 133 USD) za ich rolę w tych naruszeniach. Oprócz tych grzywien regulator stwierdził, że Worldcoin nie poinformował użytkowników, gdzie zostaną przesłane ich dane osobowe ani o tożsamości odbiorcy. To zaniedbanie podważyło południowokoreańskie przepisy dotyczące prywatności. Ponadto firma nie zapewniła użytkownikom metody żądania usunięcia danych tęczówki oka.
Obawy dotyczące weryfikacji wieku i przetwarzania danych
Jednak naruszenia nie ograniczały się do przetwarzania danych osobowych. TFH nie przeprowadzał odpowiedniej weryfikacji wieku użytkowników poniżej 14 roku życia do kwietnia. Ta luka w sprawdzaniu wieku budziła obawy dotyczące praw prywatności nieletnich w Korei Południowej.
PIPC podkreślił, że Worldcoin potrzebuje silniejszych protokołów, aby zabezpieczyć zgodę użytkownika i zapewnić ochronę danych osobowych. Ponadto podkreślili znaczenie przejrzystości w obsłudze wrażliwych danych biometrycznych.
Co więcej, PIPC nie zakazał gromadzenia takich danych w Korei Południowej, pod warunkiem, że Worldcoin zajmie się opisanymi problemami. W związku z tym dochodzenie zostało zakończone, a projekt może nadal działać, o ile przestrzega lokalnych przepisów dotyczących prywatności.
Zaangażowanie w ochronę prywatności w przyszłości
W odpowiedzi na kary Tools for Humanity uznało decyzję i potwierdziło zgodność z prawem Korei Południowej. Według firmy zajęli się już słabymi punktami wskazanymi przez regulatora. Ponadto wyrazili zadowolenie, że dochodzenie potwierdziło zgodność ich systemu weryfikacji biometrycznej z lokalnym prawem.
Pomimo grzywien, Worldcoin i Tools for Humanity zamierzają wzmocnić ochronę prywatności w przyszłości. Decyzja ta oznacza znaczący postęp w ochronie danych osobowych, pozwalając jednocześnie Worldcoin kontynuować swoją misję.
Artykuł Korea Południowa nakłada na Worldcoin i TFH karę w wysokości 830 tys. dolarów za niewłaściwe przetwarzanie danych ukazał się po raz pierwszy w serwisie Crypto News Land.