Служба по надзору за конфиденциальностью Гонконга останавливает сбор биометрических данных Worldcoin, ссылаясь на нарушения
Расследование считает, что практика Worldcoin слишком навязчива, ей не хватает прозрачности и согласия.
Worldcoin приказали прекратить сканирование радужной оболочки глаза, пересмотреть политику данных и улучшить общение с пользователями
Управление комиссара по конфиденциальности персональных данных (PCPD) установило, что деятельность Worldcoin в Гонконге нарушает Постановление о конфиденциальности города. Комиссар по вопросам конфиденциальности Чунг Лилин издал уведомление о принудительном исполнении, предписывающее Worldcoin прекратить сбор биометрической информации, включая изображения радужной оболочки глаза и лица.
Расследование PCPD выявило серьезные нарушения принципов защиты данных Постановления о конфиденциальности. Ключевые проблемы включали сбор, хранение, доступ, исправление и прозрачность личных данных. Практика Worldcoin по сбору изображений лица и радужной оболочки глаз была признана излишне навязчивой и чрезмерной. Кроме того, срок хранения этих данных — до 10 лет для обучения модели искусственного интеллекта, используемой при проверке личности — подвергся критике как неоправданно длительный.
Критической проблемой было выявлено отсутствие четкого и всестороннего общения с участниками. Worldcoin не смог адекватно объяснить цель сбора данных, права отдельных лиц или то, как они могут получить доступ к своей информации и исправить ее.
Эта проблема усугублялась отсутствием версий Заявления о конфиденциальности и Формы согласия на получение биометрических данных на китайском языке, несмотря на то, что компания работает в преимущественно китайскоязычном регионе. Более того, сотрудники Worldcoin не гарантировали, что участники полностью поняли документы, которые они подписывали, и не информировали их о потенциальных рисках, связанных с обменом их биометрическими данными.
Расследование PCPD повлекло за собой многочисленные посещения операционных точек Worldcoin в Гонконге. С декабря прошлого года по январь следователи десять раз посетили шесть мест. В конце января, вооружившись ордером суда, они провели тщательное расследование на месте. Расследование завершилось после двух раундов дознания.
Проект Worldcoin требовал от участников пройти сканирование радужной оболочки глаза, чтобы подтвердить свою человеческую личность и создать уникальные коды радужной оболочки глаза. Этот процесс биометрической проверки был обязательным для физических лиц при регистрации и получении виртуальной валюты Worldcoin. За время своей работы в Гонконге Worldcoin провела сканирование лица и радужной оболочки глаз 8302 человек.
Выводы PCPD подчеркивают важность соблюдения принципов защиты данных, особенно в быстро развивающейся области сбора биометрических данных. Расследование подчеркнуло, что сбор таких конфиденциальных данных должен быть обоснованным, минимально инвазивным и сопровождаться четким информированием относительно их использования и прав участников.
После уведомления PCPD Worldcoin обязана немедленно прекратить сбор биометрических данных. Компания также должна решить выявленные проблемы и соблюдать стандарты защиты данных, изложенные в Постановлении о конфиденциальности. Это включает в себя пересмотр методов сбора данных, сокращение сроков хранения данных, а также улучшение прозрачности и взаимодействия между участниками.
Сообщение «Операции Worldcoin в Гонконге приостановлены из-за проблем с конфиденциальностью» впервые появилось на Coin Edition.
