Hong Kong gizlilik gözlemcisi, ihlalleri gerekçe göstererek Worldcoin'in biyometrik veri toplamasını durdurdu
Soruşturma, Worldcoin'in uygulamalarını aşırı derecede müdahaleci, şeffaflıktan ve rızadan yoksun buluyor
Worldcoin'e iris taramalarını durdurma, veri politikalarını gözden geçirme ve kullanıcılarla iletişimi iyileştirme emri verildi
Kişisel Verilerden Sorumlu Gizlilik Komiserliği Ofisi (PCPD), Worldcoin'in Hong Kong'daki faaliyetlerinin şehrin Gizlilik Yönetmeliğini ihlal ettiğini belirledi. Gizlilik Komiseri Chung Liling, Worldcoin'in iris ve yüz görüntüleri de dahil olmak üzere biyometrik bilgileri toplamayı durdurmasını emreden bir yaptırım bildirimi yayınladı.
PCPD'nin soruşturması, Gizlilik Tüzüğü'nün veri koruma ilkelerinin önemli ihlallerini ortaya çıkardı. Temel endişeler arasında kişisel verilerin toplanması, depolanması, erişimi, düzeltilmesi ve şeffaflığı yer alıyordu. Worldcoin'in yüz ve iris görüntüleri toplama uygulaması gereksiz yere müdahaleci ve aşırı olarak değerlendirildi. Ayrıca, bu verilerin saklanma süresi -kimlik doğrulamasında kullanılan bir yapay zeka modelinin eğitimi için 10 yıla kadar- aşırı uzun olduğu için eleştirildi.
Belirlenen kritik bir sorun, katılımcılarla açık ve kapsamlı iletişimin eksikliğiydi. Worldcoin, veri toplamanın amacını, bireylerin haklarını veya bilgilerine nasıl erişebileceklerini ve bunları nasıl düzeltebileceklerini yeterince açıklamadı.
Bu sorun, ağırlıklı olarak Çince konuşulan bir bölgede faaliyet göstermelerine rağmen Gizlilik Beyanı ve Biyometrik Veri Onay Formu'nun Çince dil sürümlerinin bulunmaması nedeniyle daha da kötüleşti. Ayrıca, Worldcoin personeli katılımcıların imzaladıkları belgeleri tam olarak anlamalarını sağlamadı veya biyometrik verilerini paylaşmanın olası riskleri hakkında onları bilgilendirmedi.
PCPD'nin soruşturması, Worldcoin'in Hong Kong'daki operasyon noktalarına birden fazla ziyaret yapılmasını içeriyordu. Bir önceki yılın Aralık ayından Ocak ayına kadar, araştırmacılar altı lokasyonu on kez ziyaret etti. Ocak ayı sonlarında, bir mahkeme emriyle silahlanmış olarak, kapsamlı bir yerinde soruşturma yürüttüler. Soruşturma, iki tur soruşturmanın ardından sona erdi.
Worldcoin projesi, katılımcıların insan kimliklerini doğrulamak ve benzersiz iris kodları oluşturmak için iris taramasından geçmesini gerektiriyordu. Bu biyometrik doğrulama süreci, bireylerin Worldcoin'in sanal para birimini kaydetmeleri ve almaları için zorunluydu. Worldcoin, Hong Kong'daki faaliyetleri sırasında 8.302 kişide yüz ve iris taraması gerçekleştirdi.
PCPD'nin bulguları, özellikle hızla gelişen biyometrik veri toplama alanında veri koruma ilkelerine uymanın önemini vurgulamaktadır. Soruşturma, bu tür hassas verilerin toplanmasının gerekçelendirilmesi, asgari düzeyde müdahaleci olması ve kullanımı ve katılımcıların hakları konusunda net bir iletişimle birlikte olması gerektiğini vurgulamıştır.
PCPD'nin uygulama bildiriminin ardından, Worldcoin'in biyometrik veri toplamayı derhal durdurması gerekiyor. Şirket ayrıca belirlenen sorunları ele almalı ve Gizlilik Tüzüğünde belirtilen veri koruma standartlarına uymalıdır. Buna veri toplama uygulamalarını gözden geçirmek, veri saklama sürelerini kısaltmak ve şeffaflığı ve katılımcı iletişimini iyileştirmek dahildir.
Worldcoin’in Hong Kong Operasyonları Gizlilik Endişeleri Nedeniyle Askıya Alındı başlıklı yazı ilk olarak Coin Edition’da yayınlandı.
