Гонконгська служба захисту конфіденційності призупиняє збір біометричних даних Worldcoin через порушення
Розслідування виявило, що практика Worldcoin є надто нав’язливою, їй бракує прозорості та згоди
Worldcoin наказав припинити сканування райдужної оболонки ока, переглянути політику даних і покращити спілкування з користувачами
Управління Уповноваженого з питань конфіденційності персональних даних (PCPD) визначило, що діяльність Worldcoin у Гонконзі порушує Указ міста про конфіденційність. Уповноважений із питань конфіденційності Чунг Лілінг видав примусове повідомлення, наказавши Worldcoin припинити збір біометричної інформації, включаючи зображення райдужної оболонки ока та обличчя.
Розслідування PCPD виявило значні порушення принципів захисту даних Указу про конфіденційність. Основні питання стосувалися збору, зберігання, доступу, виправлення та прозорості персональних даних. Практика збору зображень обличчя та райдужної оболонки Worldcoin була визнана невиправдано нав’язливою та надмірною. Крім того, термін зберігання цих даних — до 10 років для навчання моделі штучного інтелекту, що використовується для перевірки особи — був розкритикований як надмірно тривалий.
Виявленою критичною проблемою була відсутність чіткої та всебічної комунікації з учасниками. Worldcoin не зміг адекватно пояснити мету збору даних, права людей або те, як вони можуть отримати доступ до своєї інформації та виправити її.
Ця проблема була загострена відсутністю китайськомовних версій Заяви про конфіденційність і форми згоди щодо біометричних даних, незважаючи на те, що компанія працює в переважно китайськомовному регіоні. Крім того, співробітники Worldcoin не гарантували, що учасники повністю розуміють документи, які вони підписували, і не інформували їх про потенційні ризики, пов’язані з обміном їхніми біометричними даними.
Розслідування PCPD передбачало численні візити до операційних пунктів Worldcoin у Гонконзі. З грудня минулого року по січень слідчі десять разів відвідали шість локацій. Наприкінці січня, озброївшись ухвалою суду, вони провели ретельний огляд місця події. Розслідування було завершено після двох раундів розслідування.
Проект Worldcoin вимагав від учасників пройти сканування райдужної оболонки ока, щоб підтвердити свою особу та створити унікальні коди райдужної оболонки ока. Цей процес біометричної перевірки був обов’язковим для фізичних осіб для реєстрації та отримання віртуальної валюти Worldcoin. Під час роботи в Гонконзі Worldcoin провів сканування обличчя та райдужної оболонки ока 8302 осіб.
Висновки PCPD підкреслюють важливість дотримання принципів захисту даних, особливо в галузі збору біометричних даних, що швидко розвивається. Розслідування підкреслило, що збір таких конфіденційних даних має бути виправданим, мінімально інвазивним і супроводжуватися чітким повідомленням щодо їх використання та прав учасників.
Після повідомлення PCPD про застосування заходів, Worldcoin зобов’язана негайно припинити збір біометричних даних. Компанія також повинна вирішити виявлені проблеми та дотримуватися стандартів захисту даних, викладених у Постанові про конфіденційність. Це включає перегляд їхніх практик збору даних, скорочення періодів зберігання даних і покращення прозорості та спілкування учасників.
Повідомлення Операції Worldcoin у Гонконзі призупинено через проблеми з конфіденційністю вперше з’явилося на Coin Edition.
