Organ nadzorujący prywatność w Hongkongu wstrzymuje gromadzenie danych biometrycznych przez Worldcoin, powołując się na naruszenia
Dochodzenie wykazało, że praktyki Worldcoin są zbyt inwazyjne, brakuje im przejrzystości i zgody
Worldcoin nakazał zatrzymać skanowanie tęczówki oka, zrewidować zasady dotyczące danych i poprawić komunikację z użytkownikami
Biuro Komisarza ds. Prywatności ds. Danych Osobowych (PCPD) ustaliło, że działalność Worldcoin w Hongkongu narusza miejskie rozporządzenie dotyczące prywatności. Komisarz ds. prywatności Chung Liling wydała zawiadomienie o egzekwowaniu prawa, w którym nakazała Worldcoin zaprzestanie gromadzenia informacji biometrycznych, w tym wizerunków tęczówki i twarzy.
Śledztwo PCPD ujawniło poważne naruszenia zasad ochrony danych zawartych w rozporządzeniu o ochronie prywatności. Główne obawy dotyczyły gromadzenia, przechowywania, dostępu, sprostowania i przejrzystości danych osobowych. Praktyka Worldcoin polegająca na gromadzeniu obrazów twarzy i tęczówki oka została uznana za niepotrzebnie natarczywą i nadmierną. Ponadto okres przechowywania tych danych – do 10 lat na potrzeby szkolenia modelu sztucznej inteligencji wykorzystywanego do weryfikacji tożsamości – został skrytykowany jako nadmiernie długi.
Krytycznym problemem zidentyfikowanym był brak jasnej i kompleksowej komunikacji z uczestnikami. Worldcoin nie wyjaśnił odpowiednio celu gromadzenia danych, praw jednostek ani sposobu, w jaki mogą uzyskać dostęp do swoich informacji i je poprawić.
Problem ten został pogłębiony przez brak chińskojęzycznych wersji Oświadczenia o ochronie prywatności i Formularza zgody na dane biometryczne, pomimo działania w regionie, w którym przeważa język chiński. Ponadto pracownicy Worldcoin nie upewnili się, że uczestnicy w pełni rozumieją podpisywane przez siebie dokumenty, ani nie poinformowali ich o potencjalnych ryzykach związanych z udostępnianiem danych biometrycznych.
Śledztwo PCPD obejmowało wielokrotne wizyty w punktach operacyjnych Worldcoin w Hong Kongu. Od grudnia poprzedniego roku do stycznia śledczy odwiedzili sześć lokalizacji dziesięć razy. Pod koniec stycznia, uzbrojeni w nakaz sądowy, przeprowadzili dokładne dochodzenie na miejscu. Śledztwo zakończyło się po dwóch rundach dochodzeń.
Projekt Worldcoin wymagał od uczestników skanowania tęczówki oka w celu weryfikacji ich tożsamości ludzkiej i wygenerowania unikalnych kodów tęczówki oka. Ten proces weryfikacji biometrycznej był obowiązkowy dla osób, aby zarejestrować się i otrzymać wirtualną walutę Worldcoin. Podczas swojej działalności w Hongkongu Worldcoin przeprowadził skanowanie twarzy i tęczówki oka u 8302 osób.
Wyniki PCPD podkreślają znaczenie przestrzegania zasad ochrony danych, szczególnie w szybko rozwijającej się dziedzinie gromadzenia danych biometrycznych. Śledztwo podkreśliło, że gromadzenie tak wrażliwych danych musi być uzasadnione, minimalnie inwazyjne i musi być połączone z jasną komunikacją dotyczącą ich wykorzystania i praw uczestników.
Po zawiadomieniu PCPD o egzekwowaniu przepisów, Worldcoin jest zobowiązany do natychmiastowego wstrzymania gromadzenia danych biometrycznych. Firma musi również zająć się zidentyfikowanymi problemami i przestrzegać standardów ochrony danych określonych w rozporządzeniu o ochronie prywatności. Obejmuje to zmianę praktyk gromadzenia danych, skrócenie okresów przechowywania danych oraz poprawę przejrzystości i komunikacji z uczestnikami.
Artykuł „Działania Worldcoin w Hongkongu zawieszone z powodu obaw o prywatność” ukazał się po raz pierwszy w Coin Edition.
