Worldcoin удаляет биометрические данные граждан Кении после решения Верховного суда

Компания World, криптопроект и платформа цифровой идентификации, основанная Сэмом Альтманом, согласилась с решением Верховного суда об удалении всех биометрических данных, собранных от граждан Кении.

В заявлении, опубликованном местными СМИ, офис комиссара по защите данных Кении (ODPC) подтвердил, что контролер данных проекта навсегда удалил всю информацию, собранную от пользователей Кении в ходе операций по сбору данных радужной оболочки глаза в сентябре 2023 года.

Это подтверждение последовало за решением Верховного суда в мае прошлого года, предписывающим удаление этих данных из систем World. ODPC заявила, что продолжит контролировать соблюдение законов о защите данных технологическими компаниями в стране.

World выполняет решение Верховного суда Кении и удаляет данные пользователей

Согласно документам, представленным в суд и опубликованным местными СМИ, компания World собирала конфиденциальную биометрическую информацию без проведения обязательной оценки воздействия на защиту данных, что является юридическим требованием в соответствии со статьей 31 Закона о защите данных Кении от 2019 года.

Эта оценка должна проводиться перед любой обработкой конфиденциальных персональных данных, включая биометрические идентификаторы, такие как сканирование радужной оболочки глаза. Суду также было сообщено, что проект передавал биометрические данные граждан Кении на серверы, расположенные в Германии. World управляется компанией Tools for Humanity Corporation и ее немецкой дочерней компанией, Tools for Humanity GmbH.

Этот судебный процесс был вызван общественной реакцией в середине 2023 года, когда проект назывался Worldcoin. Он запустил массовую кампанию регистрации, в ходе которой тысячи людей выстраивались в очереди в торговых центрах и общественных местах, чтобы отсканировать радужную оболочку своего глаза с помощью устройств Orb, разработанных проектом. В обмен на это участники получали криптовалютные токены стоимостью 50 долларов США, что составляло примерно 8000 кенийских шиллингов на тот момент.

Несколько законодателей, общественных организаций и защитников конфиденциальности призвали регулирующие органы приостановить деятельность проекта и расследовать, нарушил ли проект, поддерживаемый Альтманом, законы о конфиденциальности.

Адвокат по цифровым правам Мерси Мутеми сообщила BBC, что World могла использовать другие способы сбора данных, которые были бы "менее инвазивными".

"Если цель - доказать, что человек является человеком, он может просто появиться. Нет необходимости использовать самый инвазивный метод, чтобы доказать, что человек является человеком", - сказала она.

В прошлом году Министерство государственной безопасности Китая выпустило предупреждение о неправомерном использовании биометрических данных, собираемых компанией World. В публикации на официальной странице WeChat министерство упомянуло иностранную компанию, предлагающую криптовалютные вознаграждения в обмен на сканирование радужной оболочки глаза, что общественность восприняла как ссылку на этот проект.

Китайское агентство подчеркнуло, что такая практика может подвергнуть информацию граждан Китая риску и поставить под угрозу безопасность страны.

В 2024 году Комиссия по защите персональных данных Южной Кореи начала расследование деятельности Worldcoin в связи с жалобами на обработку персональных данных. Комиссия заявила, что изучит, как проект собирал, обрабатывал и передавал личную информацию за границу.

Кроме того, комиссия пообещала принять меры в случае выявления нарушений местных правил конфиденциальности со стороны Worldcoin. После завершения расследования, правительство Южной Кореи оштрафовало OpenAI на 3,6 миллиона вон, установив, что личная информация 687 граждан Южной Кореи была передана через большую языковую модель OpenAI, ChatGPT.

Проблемы с защитой конфиденциальности Worldcoin вызвали европейское расследование

Деятельность Worldcoin также столкнулась с сопротивлением в Европе и Азии, что привело к приостановке сканирования радужной оболочки глаза в Индонезии, Таиланде, Германии и Франции.

Управление по защите данных федеральной земли Бавария, являющееся ведущим надзорным органом для этого проекта в Европе, заявило, что не завершило свою проверку к моменту запуска Worldcoin в Германии.

Президент управления, Михаэль Вилл, настаивал на том, что компания не была юридически обязана получать разрешение перед запуском, но процесс оценки все еще продолжался на момент начала операций в 2023 году. В то время Worldcoin также проводила тестирование во Франции.

Компания ответила на запросы информации от баварского управления и предоставила оценку воздействия на конфиденциальность, что является обязательным требованием в соответствии с Общим регламентом по защите данных для компаний, обрабатывающих конфиденциальные биометрические данные.

На основании представленной информации, баварский надзорный орган пришел к выводу, что местное подразделение Worldcoin соответствует требованиям GDPR, хотя регулирующие органы не были убеждены в полном соответствии и поместили компанию под наблюдение.

Представитель французского органа по защите данных, CNIL, заявил, что законность сбора биометрических данных и условия, при которых данные хранились, были "сомнительными".