Worldcoin, un proiect de criptare fondat de fondatorul OpenAI, Sam Altman, a anunțat recent că va deschide 50 de puncte de afaceri în mai mult de zece orașe din Argentina, inclusiv două magazine de experiență. Cu toate acestea, de fapt, în urmă cu o lună, Worldcoin era încă controversată din cauza operațiunilor sale în Argentina. La acel moment, multe părți din Argentina au acuzat sau au dat în judecată modelul de operare al Worldcoin pentru încălcarea gravă a confidențialității utilizatorilor și a legile Argentinei privind confidențialitatea datelor fruntea .

*Sursa: captură de ecran oficială a rețelei sociale Worldcoin

Spre deosebire de alte proiecte de criptare, funcționarea proiectului Worldcoin în sine se bazează în mare măsură pe funcționarea punctelor de vânzare offline. Desigur, tocmai din cauza acestei diferențe operațiunile Worldcoin din întreaga lume au fost împiedicate. Întâmplător, afacerea Worldcoin a întâmpinat anterior obstacole în multe țări și regiuni din întreaga lume, cum ar fi Kenya, Franța, Germania, Spania și Hong Kong, China, toate acestea s-au confruntat cu provocări de reglementare.

Deci, în doar o lună, Worldcoin s-a întors brusc împotriva vântului. Înseamnă asta că Worldcoin a rezolvat problemele de reglementare ale Argentinei? Modelul Worldcoin din Argentina poate fi replicat în alte țări? Și-a găsit într-adevăr controversatul Worldcoin propria cale spre dezvoltare de data aceasta? În primul rând, avocatul Mankiw vă va duce să treceți în revistă supravegherea pe care proiectul Worldcoin a întâlnit-o în Argentina și să analizați motivele pentru care a fost criticat.

Worldcoin criticat în Argentina

Worldcoin este o întreprindere cripto co-fondată de CEO-ul OpenAI, Sam Altman. Viziunea companiei este de a „construi o rețea globală financiară și de identitate”. În Web2, atunci când efectuăm autentificarea identității, folosim doar metode de recunoaștere a amprentei sau a feței, iar Worldcoin folosește irisul ca mediu pentru a încerca să aducă autentificarea identității digitale în lumea Web3. Pentru a atinge acest obiectiv, Worldcoin folosește un dispozitiv unic Orb: Orb este un dispozitiv proprietar de scanare a irisului și a imaginii dezvoltat de Worldcoin Echipa de proiect Worldcoin folosește acest dispozitiv pentru a configura puncte de scanare offline în întreaga lume pentru a scana irisul utilizatorilor și a finaliza Legarea identității, utilizatorii care finalizează legarea vor primi propriul WorldID unic și vor primi jetoane WLD în valoare de 50 USD.

Cu toate acestea, operațiunile Worldcoin nu au fost toate bune de la început. În ceea ce privește operațiunile din Argentina, Worldcoin a intrat deja în Argentina încă de anul trecut. Cu toate acestea, mai târziu, un avocat argentinian a depus o plângere împotriva Worldcoin pentru încălcarea legilor privind confidențialitatea datelor, iar echipa de proiect Worldcoin a oprit și operațiunile în provincia Mendoza, Argentina. Până în martie 2024, oficialii din provincia Buenos Aires din Argentina acuzau în continuare Worldcoin că nu a răspuns la întrebări specifice despre „clauzele de abuz” în termenii și condițiile sale de utilizare. În același timp, Worldcoin s-ar putea confrunta cu o amendă de până la 1 miliard de pesos argentinieni (aproximativ 1,075 milioane USD). În plus, Worldcoin a scanat irisul și datele faciale ale minorilor din Argentina, ceea ce a făcut ca proiectul să sufere multe critici și acuzații.

La acel moment, echipa de proiect Worldcoin a declarat că va „căuta oportunități de a interacționa cu agențiile guvernamentale, autoritățile de reglementare și terțe părți și va răspunde la orice întrebări pe care le-ar putea avea”.

Worldcoin se confruntă cu reglementări globale

Similar cu situația din Argentina, Worldcoin a întâmpinat diferite grade de obstacole de reglementare în mai multe țări din cauza problemelor de confidențialitate legate de colectarea datelor irisului. Chiar și în unele țări care îmbrățișează cripto-active, Worldcoin nu este imun. Următoarea este o privire de ansamblu asupra tulburărilor de reglementare ale Worldcoin, așa cum spune avocatul Mankiw:

  • Kenya, Kenya a fost una dintre primele țări care a lansat înregistrarea și certificarea Worldcoin, dar mai târziu guvernul kenyan a emis o interdicție și a suspendat înregistrarea și certificarea Worldcoin. Ministerul Afacerilor Interne din Kenya a declarat într-o declarație că activitățile Worldcoin au fost „suspendate imediat până când agențiile guvernamentale relevante certifică că nu există niciun risc pentru public”.

  • Franța, Comisia Națională pentru Informații și Libertăți (CNIL) din Franța a ridicat întrebări cu privire la metodele de colectare a datelor biometrice ale Worldcoin și a lansat o investigație pentru a se asigura că activitățile sale respectă reglementările franceze și europene privind protecția datelor.

  • În Germania, Oficiul de Supraveghere pentru Protecția Datelor de Stat din Bavaria și-a exprimat îngrijorarea cu privire la prelucrarea pe scară largă a informațiilor biometrice de către Worldcoin, argumentând că aceste tehnologii „nu sunt nici mature, nici analizate pe deplin în ceea ce privește scopul de bază specific al prelucrării informațiilor financiare”.

  • În Spania, Autoritatea Spaniolă pentru Protecția Datelor (AEPD) a ordonat Worldcoin să înceteze colectarea și prelucrarea datelor în Spania și a emis o ordonanță temporară de trei luni, susținând că investighează plângeri conform cărora utilizatorii spanioli nu au putut să-și retragă consimțământul și că Worldcoin ar fi colectat date de la minori.

  • Hong Kong, comisarul pentru confidențialitate Chung Liling a emis o notificare de aplicare către Worldcoin, ordonând suspendarea imediată a tuturor operațiunilor de proiect din Hong Kong care implică utilizarea echipamentelor de scanare a irisului pentru a scana și colecta imagini publice de iris și facial. PCPD a început o investigație asupra proiectului Worldcoin în ianuarie 2024 pentru a determina dacă această metodă de autentificare prezintă un risc grav pentru confidențialitatea datelor cu caracter personal ale cetățenilor și încalcă cerințele Regulamentului privind protecția datelor cu caracter personal.

Confruntat cu diverse provocări de reglementare, cum ar trebui să le rezolve Worldcoin? Avocatul lui Mankiw consideră că strategia sa de restabilire activă a afacerilor în Argentina merită să învețe.

Contramăsurile pozitive ale Worldcoin

În condițiile și contextul unic favorabil Argentinei, Worldcoin și-a demonstrat capacitatea de a se adapta flexibil și a rezolvat cu succes criza printr-o serie de strategii.

Premisă favorabilă: „reforma ferăstrăului cu lanț” a lui Millais

La sfârșitul anului 2023, Argentina a introdus un nou președinte cunoscut pentru îndrăzneala sa - Javier Milay. La doar șase luni de la preluarea mandatului, liderul ambițios a adoptat o serie de reglementări cunoscute sub denumirea de „reforme ale ferăstrăului cu lanț” de către persoane din afară, inclusiv includerea criptomonedei ca parte importantă a reformei.

La sfârșitul anului trecut, ministrul de externe al Argentinei Diana Mondino a declarat că guvernul argentinian pregătește un decret care să permită țării să folosească Bitcoin și alte jetoane pentru plăți legale în anumite condiții. Această tendință a fost deosebit de vizibilă în ultimii ani. Deprecierea continuă a pesoului, fluctuațiile violente ale cursului de schimb și restricțiile guvernamentale stricte pe piață au făcut ca criptomonedele să devină treptat o alegere alternativă pentru argentinienii de a economisi și de a investi. Un astfel de mediu politic oferă condiții unice pentru ca Worldcoin să desfășoare afaceri la nivel local.

Reforma activă: eforturile echipei de proiect Worldcoin

Cum au revenit operațiunile Worldcoin în Argentina? Pentru a clarifica această problemă, trebuie mai întâi să înțelegem punctele controversate de care este acuzat Worldcoin în Argentina:

  • Protecția datelor confidențiale, conform Legii argentiniene nr. 25326 Legea privind protecția datelor cu caracter personal ("PDPL") și dispozițiile aferente, operatorii de prelucrare a datelor sunt obligați să-și înregistreze bazele de date la AAIP, să furnizeze informații despre politicile lor de prelucrare, să indice că trebuie să fie sensibil Scopul datelor și timpul de prelucrare. să protejeze aceleași informații și să detalieze măsurile de securitate și confidențialitate utilizate pentru protejarea informațiilor personale;

  • Protecția generală a consumatorilor, guvernul provincial din Buenos Aires a acuzat Worldcoin că a adăugat clauze abuzive la acordul de utilizare, care ar fi putut încălca drepturile consumatorilor. Acești termeni includ permiterea întreruperii serviciului fără compensație, solicitarea utilizatorilor să renunțe la drepturile de acțiune de grup și plasarea arbitrajului în California;

  • Încălcarea datelor utilizatorilor, Worldcoin a fost, de asemenea, acuzată că nu a împiedicat minorii să se înregistreze, să prelucreze datele irisului utilizatorilor în Brazilia și să stocheze date private care implică utilizatori argentinieni. Aceste acțiuni sunt considerate încălcări ale reglementărilor privind utilizarea, protecția și stocarea datelor utilizatorilor.

După ce Worldcoin a fost împins în prim-plan în Argentina, echipa de proiect a răspuns rapid, a cooperat activ cu politicile de reglementare ale Argentinei și a făcut rectificările corespunzătoare:

  • În primul rând, Worldcoin promite să continue să coopereze cu agențiile de reglementare pentru a se asigura că proiectele sale îndeplinesc toate cerințele de reglementare și să ofere utilizatorilor servicii sigure și transparente. Compania și-a subliniat angajamentul față de confidențialitate și protecția datelor și a spus că va coopera cu guvernele și autoritățile de reglementare pentru a oferi mai multe informații despre practicile sale de confidențialitate și protecție a datelor.

  • Worldcoin a declarat că a făcut îmbunătățiri tehnice, în special în procesarea datelor și protecția confidențialității utilizatorilor. Aceasta include îmbunătățirea măsurilor de protecție a datelor în timpul procesului de autentificare și asigurarea faptului că datele biometrice sensibile (cum ar fi datele de scanare a irisului) sunt șterse după utilizare pentru a evita stocarea unor astfel de informații personale extrem de sensibile.

Soluțiile tehnice specifice includ:

  • Termenii de confidențialitate revizuiți care permit utilizatorilor să-și deverifice ID-ul mondial prin ștergerea definitivă a codului irisului;

  • Adăugați o clauză suplimentară la politica de confidențialitate și înființați o agenție specială în Argentina pentru a gestiona reclamațiile și reclamațiile utilizatorilor argentinieni;

  • Declarația privind refuzul de a furniza servicii persoanelor sub 18 ani a fost actualizată în termeni. Pentru minorii înregistrați, a fost deschis și un canal de ștergere a datelor, atât persoana implicată, cât și tutorele pot șterge datele relevante salvate de Worldcoin acest canal;

  • În conformitate cu cerințele autorităților de reglementare argentiniene, versiunea argentiniană a politicii de confidențialitate este furnizată pe site-ul oficial, iar unii dintre termeni au fost ajustați în consecință.

Prin seria de reforme de mai sus, Worldcoin a reușit să revină în Argentina, să obțină recunoaștere de la guvernul argentinian și să stabilească cu succes 50 de puncte de operare în mai mult de zece orașe. De fapt, astfel de situații abundă în industriile de criptare și Web3. De exemplu, avocatul Mankiw a vorbit anterior despre unul dintre jocurile ecologice TON, „Hamster Fight, care a provocat îngrijorare și controversă pe scară largă în Iran”. Deci, pentru proiectele Web3 și antreprenori, cum ar trebui proiectele de criptare să efectueze prevenirea conformității și ajustările în fața supravegherii guvernamentale?

Inspirația adusă de contraatacul Jedi al Worldcoin

Avocatul Mankiw consideră că experiența adusă de Worldcoin a jucat un rol de referință extrem de important pentru multe părți de proiect din domeniul Web3, în special antreprenorii din cele două piste DID și DePIN. Considerăm că următoarele două tipuri de riscuri sunt probleme cărora antreprenorii și părțile de proiect din aceste două domenii ar trebui să le acorde o atenție comună:

  • Probleme de protecție a confidențialității. Una dintre principalele probleme cu care se confruntă Worldcoin în Argentina și în alte țări este protecția datelor private. Pentru proiectele de identitate descentralizată (DID) și Internetul obiectelor descentralizate (DePIN) în domeniul Web3, protecția vieții private este, de asemenea, o provocare crucială.

  • Probleme transfrontaliere de date. Pentru proiectele Web3, în special în domeniile DID și DePIN, problema transmiterii transfrontaliere a datelor este deosebit de proeminentă. Diferitele țări au cerințe de reglementare diferite pentru transmiterea transfrontalieră a datelor, iar părțile din proiect trebuie să înțeleagă pe deplin și să respecte legile relevante.

În ceea ce privește cele două aspecte de mai sus, avocatul Mankiw a sugerat ca părțile din proiect să facă suficiente pregătiri de conformare și măsuri de urgență înainte și după eveniment pentru a proteja dezvoltarea afacerii:

Manipularea și stocarea datelor sensibile

Proiectul DID implică probleme legale în domeniul autentificării identității digitale Părțile din proiect vor intra inevitabil în contact cu informații extrem de sensibile ale utilizatorilor, cum ar fi identitățile personale, adresele, conturile bancare și chiar amprentele digitale, irisul și alte date de identitate. Colectarea, stocarea și prelucrarea acestor date necesită niveluri extrem de ridicate de securitate și transparență. Părțile din proiect trebuie să se asigure că datele nu vor fi utilizate în mod abuziv în timpul colectării și utilizării și trebuie să clarifice drepturile utilizatorilor de a cunoaște și de a consimți. În mod similar, în proiectul DePIN, unele dispozitive DePIN pot colecta date mai sensibile ale senzorului de procesare sau date despre comportamentul utilizatorului. Atunci când există situațiile de mai sus, trebuie respectate și standarde stricte de protecție a confidențialității. În ceea ce privește prelucrarea și stocarea datelor sensibile, avocatul Mankiw consideră că riscurile de conformitate pot fi reduse prin următoarele aranjamente de afaceri:

  • Transparența colectării datelor. Partea din proiect trebuie să explice în mod clar utilizatorilor scopul, timpul de stocare și metoda de prelucrare a datelor. Acest lucru nu numai că ajută la îmbunătățirea încrederii utilizatorilor, dar respectă și cerințele reglementărilor privind protecția datelor din diferite țări.

  • Principiul minimizării datelor. Colectați doar datele minime necesare pentru a finaliza serviciul și evitați colectarea excesivă de informații despre utilizator. Proiectul DePIN necesită o atenție specială pentru a colecta doar date legate direct de serviciile IoT.

  • Masuri de securitate. Adoptă cea mai recentă tehnologie de criptare și măsuri de protecție a datelor pentru a asigura securitatea datelor sensibile în timpul transmiterii și stocării. Pentru proiectul DePIN, aceasta include asigurarea faptului că datele senzorilor nu sunt furate sau modificate în timpul colectării și transmiterii.

  • Mecanismul de consimțământ al utilizatorului. Informați în mod clar utilizatorii cu privire la scopul datelor înainte de colectarea datelor și obțineți consimțământul lor explicit. Pentru proiectele DID și DePIN, aceasta înseamnă că înainte de a colecta și utiliza datele utilizatorilor, trebuie să vă asigurați că utilizatorii înțeleg pe deplin cum vor fi utilizate datele lor.

  • Accesul și ștergerea datelor. Asigurați-vă că utilizatorii au control asupra datelor colectate de dispozitivele lor, oferindu-le acces la datele lor și permițându-le să-și ștergă datele dacă doresc.

Conformitatea transferului de date transfrontalier

Părțile din proiect trebuie să se asigure că datele sunt conforme cu legile și reglementările fiecărei țări în timpul transmiterii transfrontaliere. De exemplu, Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene are cerințe stricte pentru exportul de date. Țara noastră a promulgat, de asemenea, „Legea securității cibernetice a Republicii Populare Chineze”, „Legea securității datelor din Republica Populară Chineză”, „Legea privind protecția informațiilor cu caracter personal din Republica Populară Chineză”, „Măsurile de evaluare a securității datelor de ieșire” și legile și reglementările conexe pentru a forma cadrul legal pentru transmiterea transfrontalieră a datelor. Pentru proiectele DID și DePIN, care implică date de identitate extrem de sensibile și date de senzori, transmisia transfrontalieră necesită mai multă precauție și respectarea strictă a reglementărilor locale. Avocatul Mankiw a făcut următoarele sugestii:

  • Stocare de date localizată. Acolo unde este posibil, luați în considerare crearea de facilități de stocare a datelor localizate în țara utilizatorului pentru a reduce complexitatea și riscul transferurilor transfrontaliere de date. Pentru proiectele DID, acest lucru poate reduce în mod eficient riscurile de conformitate cauzate de transmisia transfrontalieră de date.

  • Acord de utilizare transparent. Clarificați termenii relevanți ai transferului transfrontalier de date în acordul de utilizare pentru a vă asigura că utilizatorii înțeleg și sunt de acord că datele lor pot fi transferate în alte țări. Proiectul DePIN poate detalia transferul transfrontalier și prelucrarea datelor în acord.

Conformitate continuă și răspuns post-eveniment

Ca industrie emergentă, Web3 a atras mulți antreprenori cu idealuri, idei și entuziasm pentru a face o mulțime de inovații și încercări îndrăznețe în ultimii zece ani. Cu toate acestea, datorită dezvoltării rapide a industriei, legile și reglementările rămân adesea în urmă. ducând la multe conflicte. Atunci când multe părți ale proiectului încep operațiunile, legile din domeniile relevante pot să nu fie complete sau chiar necompletate. Ele se confruntă adesea cu probleme de reglementare numai după o perioadă de funcționare. Deci, în acest caz, cum ar trebui să răspundă partea de proiect? Avocatul Mankiw recomandă:

  • Menține în mod activ comunicarea cu autoritățile locale de reglementare. După ce Worldcoin s-a confruntat cu riscuri de reglementare în Argentina, echipa de proiect a comunicat de multe ori cu agențiile de reglementare, a lucrat din greu pentru a menține dialogul, a făcut ajustări la politica de confidențialitate și la acordul de utilizare și a interzis minorilor să scaneze irisul în punctele de operare este mai activ în lumea criptării Cu această atitudine, proiectul a putut relua operațiunile. Este de remarcat faptul că, înainte de termenul limită al acestui articol, guvernul kenyan și-a relaxat și supravegherea Worldcoin.

  • Efectuați verificări regulate de conformitate. În timpul operațiunilor comerciale, sunt efectuate verificări regulate de conformitate pentru a asigura conformitatea continuă cu cele mai recente cerințe legale. În fața mediului de reglementare în continuă schimbare, menținerea flexibilității și previziunii și ajustarea strategiilor de operare în timp util sunt strategii importante pentru echipa de proiect Web3.

  • Răspundeți rapid la cerințele de reglementare și pregătiți măsuri de remediere. Când se confruntă cu noi cerințe de reglementare sau cu probleme neașteptate de conformitate, părțile din proiect ar trebui să ia măsuri rapide pentru a face ajustări. De exemplu, modificați termenii acordului de utilizare, îmbunătățiți măsurile de protecție a datelor sau suspendați anumite întreprinderi pentru a respecta noile reglementări. Atunci când drepturile și interesele utilizatorilor sunt afectate din cauza problemelor de conformitate, partea din proiect ar trebui să ia măsuri de remediere în timp util și să ofere compensații adecvate pentru a menține încrederea utilizatorilor și reputația companiei.

  • Căutați consiliere juridică profesională și îndrumări privind conformitatea. Consilierea juridică oferită de avocații profesioniști poate ajuta părțile din proiect să ia decizii corecte în aspectele legale și de reglementare și să reducă riscurile. Avocatul Mankiw reamintește prin prezenta că atunci când echipa antreprenorială Web3 întâmpină probleme de conformitate în timpul operațiunilor, ar trebui să consulte cu promptitudine un avocat profesionist pentru consiliere juridică și îndrumări privind conformitatea.