Organismul de supraveghere a confidențialității din Hong Kong oprește colectarea datelor biometrice de către Worldcoin, invocând încălcări
Investigația constată că practicile Worldcoin sunt excesiv de intruzive, lipsite de transparență și consimțământ
Worldcoin a ordonat să oprească scanările irisului, să revizuiască politicile de date și să îmbunătățească comunicarea cu utilizatorii
Biroul Comisarului de confidențialitate pentru date cu caracter personal (PCPD) a stabilit că activitățile Worldcoin din Hong Kong au încălcat Ordonanța de confidențialitate a orașului. Comisarul pentru confidențialitate Chung Liling a emis o notificare de aplicare, ordonând Worldcoin să înceteze colectarea de informații biometrice, inclusiv imagini de iris și facial.
Ancheta PCPD a descoperit încălcări semnificative ale principiilor Ordonanței privind confidențialitatea privind protecția datelor. Principalele preocupări au inclus colectarea, stocarea, accesul, rectificarea și transparența datelor cu caracter personal. Practica Worldcoin de a colecta imagini faciale și iris a fost considerată inutil de intruzivă și excesivă. În plus, perioada de păstrare a acestor date – până la 10 ani pentru formarea unui model de inteligență artificială utilizat în verificarea identității – a fost criticată ca fiind nejustificat de lungă.
O problemă critică identificată a fost lipsa unei comunicări clare și cuprinzătoare cu participanții. Worldcoin nu a reușit să explice în mod adecvat scopul colectării datelor, drepturile persoanelor sau modul în care aceștia își puteau accesa și corecta informațiile.
Această problemă a fost exacerbată de absența versiunilor în limba chineză ale Declarației de confidențialitate și formularului de consimțământ pentru datele biometrice, în ciuda faptului că funcționează într-o regiune predominant vorbitoare de chineză. În plus, personalul Worldcoin nu s-a asigurat că participanții au înțeles pe deplin documentele pe care le semnau și nu i-au informat despre potențialele riscuri asociate cu partajarea datelor lor biometrice.
Investigația PCPD a presupus vizite multiple la punctele de operare ale Worldcoin din Hong Kong. Din decembrie a anului precedent până în ianuarie, anchetatorii au vizitat șase locații de zece ori. La sfârșitul lunii ianuarie, înarmați cu un mandat judecătoresc, aceștia au efectuat o investigație amănunțită la fața locului. Ancheta s-a încheiat după două runde de anchete.
Proiectul Worldcoin a cerut participanților să fie supuși unei scanări a irisului pentru a-și verifica identitatea umană și pentru a genera coduri unice de iris. Acest proces de verificare biometrică a fost obligatoriu pentru ca persoanele fizice să se înregistreze și să primească moneda virtuală Worldcoin. În timpul operațiunii sale din Hong Kong, Worldcoin a efectuat scanări faciale și iris pe 8.302 de persoane.
Concluziile PCPD subliniază importanța aderării la principiile de protecție a datelor, în special în domeniul cu evoluție rapidă al colectării datelor biometrice. Ancheta a evidențiat că colectarea unor astfel de date sensibile trebuie să fie justificată, minim invazivă și însoțită de o comunicare clară cu privire la utilizarea acestora și drepturile participanților.
În urma notificării de aplicare a PCPD, Worldcoin trebuie să oprească imediat colectarea datelor biometrice. De asemenea, compania trebuie să abordeze problemele identificate și să respecte standardele de protecție a datelor stabilite în Ordonanța de confidențialitate. Aceasta include revizuirea practicilor lor de colectare a datelor, scurtarea perioadelor de păstrare a datelor și îmbunătățirea transparenței și a comunicării cu participanții.
Postarea Operațiunile Worldcoin din Hong Kong suspendate din cauza problemelor de confidențialitate a apărut prima dată pe Coin Edition.
