В четверг Комиссия по защите персональных данных Южной Кореи (PIPC) оштрафовала фонд Worldcoin Foundation и его партнера Tools for Humanity (TFH) на общую сумму 860 000 долларов за нарушения, связанные со сбором и передачей биометрических данных.
Согласно объявлению, опубликованному PIPC, организации были оштрафованы за ненадлежащий сбор данных радужной оболочки глаза без соответствующего согласия и за неинформирование пользователей о передаче их данных за границу.
Южная Корея оштрафовала Worldcoin Foundation и TFH
Расследование, начатое в феврале, показало, что Worldcoin Foundation и TFH собирали конфиденциальную биометрическую информацию почти у 30 000 человек в Южной Корее, не соблюдая правовые требования к обработке данных.
Комиссия подчеркнула, что предоставленная пользователям информация о сборе данных и его целях была недостаточной и была доступна только на английском языке до марта 2024 года, что еще больше способствовало отсутствию надлежащего согласия.
Обе стороны также подверглись критике за отсутствие надежного процесса удаления данных радужной оболочки глаза и за невыполнение процедур проверки возраста для пользователей младше 14 лет.
В ответ на нарушения Worldcoin Foundation и TFH получили указание получить отдельное и явное согласие на обработку конфиденциальных данных, гарантировать, что данные не будут использоваться за пределами их первоначального назначения, а также расширить возможности удаления данных по запросу пользователя.
Комиссия подчеркнула важность соблюдения законов о защите данных, особенно с учетом того, что использование биометрических данных становится все более распространенным.
Проверка личности World ID распространяется еще на три страны
Недавно Worldcoin расширил свои услуги проверки World ID на Гватемалу, Малайзию и Польшу, ориентируясь на спрос на передовые методы различения пользователей-людей и ботов в киберпространстве.
Организация заявила, что ряд опросов, проведенных в различных регионах, указали на растущий спрос на услуги по проверке подлинности личности, что является реакцией на новые угрозы, создаваемые ботами на базе искусственного интеллекта.
Решение PIPC Южной Кореи ясно дает понять: соблюдение законов о защите данных не подлежит обсуждению.
Для Worldcoin и TFH исправление этих ошибок будет иметь решающее значение в их стремлении к глобальной экспансии.