Sam Altman's World elimina datos recopilados de kenianos tras orden del Tribunal Superior

World, el proyecto de criptografía edentdigital cofundado por Sam Altman como Worldcoin, ha accedido a una orden del Tribunal Superior de eliminar todos los datos biométricos recopilados de ciudadanos kenianos.

En un comunicado citado por los medios de comunicación locales, la Oficina del Comisionado de Protección de Datos de Kenia (ODPC) confirmó que el controlador de datos del proyecto borró permanentemente toda la información recopilada de los usuarios kenianos durante las operaciones de recopilación de datos de iris de World en septiembre de 2023. 

La confirmación se produjo después de que el Tribunal Superior emitiera una orden el pasado mes de mayo, disponiendo que se borraran los datos de los sistemas de World. La ODPC declaró que continuaría supervisando el cumplimiento de las empresas tecnológicas en el país, de conformidad con las leyes de protección de datos de Kenia.

El mundo confirma la sentencia del Tribunal Superior de Kenia y elimina los datos de los usuarios

Según documentos judiciales compartidos con publicaciones de noticias locales, World recopiló información biométrica confidencial sin realizar una Evaluación de Impacto de Protección de Datos obligatoria, como lo exige legalmente la Sección 31 de la Ley de Protección de Datos de Kenia de 2019. 

La evaluación debe realizarse antes de cualquier procesamiento de datos personales sensibles, incluidosdentbiométricos como el escaneo del iris. El tribunal también fue informado de que el proyecto transfirió datos biométricos de ciudadanos kenianos a servidores ubicados en Alemania. World es operado por Tools for Humanity Corporation y su filial alemana, Tools for Humanity GmbH. 

La batalla legal surgió a raíz de la indignación pública a mediados de 2023, cuando el proyecto se llamaba Worldcoin. Se lanzó una campaña de registro masivo, con miles de personas haciendo fila en centros comerciales y espacios públicos para que les escanearan el iris con los dispositivos Orb del proyecto. A cambio, los participantes recibieron tokens de criptomoneda por valor de 50 dólares, lo que equivalía a unos 8000 chelines kenianos en aquel momento.

Varios legisladores, grupos de la sociedad civil y defensores de la privacidad presionaron a los reguladores para que suspendieran las actividades del proyecto e investigaran si el proyecto respaldado por Altman violaba las leyes de privacidad.

La abogada especializada en derechos digitales, Mercy Mutemi, declaró a la BBC que World podría haber utilizado otras opciones para recopilar datos que fueran "menos invasivas".

“Si el objetivo es demostrar que las personas son humanas, simplemente pueden presentarse. No es necesario recurrir a la forma más invasiva para demostrar que son humanas”, dijo.

El año pasado, el Ministerio de Seguridad del Estado de China emitió una advertencia sobre el uso indebido de los datos biométricos recopilados por World. En una publicación en su cuenta oficial de WeChat, el ministerio mencionó a una empresa extranjera que ofrecía recompensas en criptomonedas a cambio de escaneos de iris, lo que el público interpretó como una referencia al proyecto.

La agencia china reiteró que tales prácticas podrían exponer la información de sus ciudadanos a extranjeros y poner en riesgo la seguridad del país. 

En 2024, la Comisión de Protección de Información Personal de Corea del Sur abrió una investigación sobre Worldcoin tras las quejas sobre su manejo de datos personales. La comisión afirmó que examinaría cómo el proyecto recopilaba, procesaba y transfería información privada al extranjero. 

Además, prometió tomar medidas coercitivas si se determinaba que World había violado las normas locales de privacidad. Tras la investigación de la PIPC, el gobierno impuso a OpenAI una multa de 3,6 millones de wones coreanos, tras descubrir que se había filtrado información personal de 687 ciudadanos surcoreanos a través del modelo de lenguaje extenso de OpenAI, ChatGPT.

Las brechas de protección de la privacidad de Worldcoin provocan una investigación europea

Las actividades de Worldcoin también han encontrado resistencia en Europa y Asia, lo que llevó a la red criptográfica a suspender el escaneo de iris en Indonesia, Tailandia, Alemania y Francia.

La Autoridad de Protección de Datos del estado alemán de Baviera, principal organismo supervisor del proyecto en Europa, declaró que no había finalizado su revisión cuando Worldcoin se lanzó en Alemania. 

Sudent, Michael Will, insistió en que la empresa no estaba legalmente obligada a buscar aprobación antes del lanzamiento, pero el proceso de evaluación aún estaba en curso cuando comenzaron las operaciones en 2023. En ese momento, Worldcoin también estaba realizando pruebas en Francia. 

La empresa respondió a las solicitudes de información de la autoridad bávara y presentó una evaluación de impacto sobre la privacidad, un requisito del Reglamento General de Protección de Datos para las empresas que procesan datos biométricos sensibles.

Basándose en la presentación, el organismo de control bávaro concluyó que la entidad local Worldcoin cumplía con los requisitos del RGPD, aunque los reguladores no estaban convencidos de que cumpliera totalmente y la sometieron a revisión.

Un portavoz de la autoridad de protección de datos de Francia, la CNIL, dijo que la legalidad de la recopilación de datos biométricos y las condiciones bajo las cuales se conservaron los datos eran "cuestionables"