World de Sam Altman elimina datos recopilados de kenianos tras orden del Tribunal Superior

World, el proyecto de criptomonedas e identidad digital cofundado por Sam Altman como Worldcoin, ha accedido a una orden del Tribunal Superior para eliminar todos los datos biométricos recopilados de ciudadanos kenianos.

En un comunicado citado por medios locales, la Oficina del Comisionado de Protección de Datos de Kenia (ODPC) confirmó que el controlador de datos del proyecto eliminó permanentemente toda la información recopilada de usuarios kenianos durante las operaciones de recopilación de datos de iris de World en septiembre de 2023. 

La confirmación llegó después de que el Tribunal Superior emitiera órdenes el pasado mayo, ordenando que los datos fueran borrados de los sistemas de World. La ODPC dijo que continuaría monitoreando el cumplimiento de las empresas tecnológicas en el país, de acuerdo con las leyes de protección de datos de Kenia.

World respalda la sentencia del Tribunal Superior de Kenia y elimina los datos de los usuarios

Según los documentos judiciales compartidos con publicaciones de noticias locales, World recopiló información biométrica sensible sin realizar una Evaluación de Impacto en la Protección de Datos obligatoria, como exige legalmente la Sección 31 de la Ley de Protección de Datos de Kenia de 2019. 

La evaluación debe realizarse antes de cualquier procesamiento de datos personales sensibles, incluidos identificadores biométricos como los escaneos de iris. También se informó al tribunal que el proyecto transfirió datos biométricos de ciudadanos kenianos a servidores ubicados en Alemania. World es operado por Tools for Humanity Corporation y su filial alemana, Tools for Humanity GmbH. 

La batalla legal surgió tras la indignación pública a mediados de 2023, cuando el proyecto fue llamado Worldcoin. Lanzó una campaña masiva de registro, con miles de personas haciendo cola en centros comerciales y espacios públicos para que escanearan sus iris con los dispositivos Orb del proyecto. A cambio, los participantes recibieron tokens de criptomonedas por valor de $50, que equivalían a unas 8.000 chelines kenianos en ese momento.

Varios legisladores, grupos de la sociedad civil y defensores de la privacidad presionaron a los reguladores para suspender las actividades del proyecto e investigar si el proyecto respaldado por Altman violaba las leyes de privacidad.

La abogada de derechos digitales Mercy Mutemi dijo a la BBC que World podría haber utilizado otras opciones para recopilar datos que eran «menos invasivas».

«Si el objetivo es demostrar que las personas son humanas, simplemente pueden presentarse. No es necesario ir de la manera más invasiva para demostrar que las personas son humanas», dijo.

El año pasado, el Ministerio de Seguridad del Estado de China emitió una advertencia sobre el mal uso de los datos biométricos recopilados por World. En una publicación en su cuenta oficial de WeChat, el ministerio mencionó a una empresa extranjera que emitía recompensas de criptomonedas a cambio de escaneos de iris, lo que el público interpretó como una referencia al proyecto.

La agencia china reiteró que dichas prácticas podrían exponer la información de sus ciudadanos a extranjeros y poner en riesgo la seguridad del país. 

En 2024, la Comisión de Protección de la Información Personal de Corea del Sur abrió una investigación sobre Worldcoin tras quejas sobre su manejo de datos personales. La comisión dijo que examinaría cómo el proyecto recopilaba, procesaba y transfería información privada al extranjero. 

Además, prometió tomar medidas de aplicación si descubría que World había violado las normas locales de privacidad. Después de que la PIPC completara sus investigaciones, el gobierno multó a OpenAI con 3.6 millones de wones coreanos, determinando que la información personal de 687 ciudadanos surcoreanos había sido filtrada a través del modelo de lenguaje grande de OpenAI, ChatGPT.

Las lagunas de protección de privacidad de Worldcoin provocan una investigación europea

Las actividades de Worldcoin también han enfrentado resistencia en Europa y Asia, lo que llevó a la red de criptomonedas a suspender el escaneo de iris en Indonesia, Tailandia, Alemania y Francia.

La Autoridad de Protección de Datos del estado bávaro de Alemania, la agencia supervisora principal del proyecto en Europa, dijo que no completó su revisión cuando Worldcoin se lanzó en Alemania. 

Su presidente, Michael Will, insistió en que la empresa no estaba legalmente obligada a buscar aprobación antes del lanzamiento, pero el proceso de evaluación aún estaba en curso cuando comenzaron las operaciones en 2023. En ese momento, Worldcoin también estaba realizando pruebas en Francia. 

La empresa respondió a las solicitudes de información de la autoridad bávara y presentó una evaluación de impacto de privacidad, un requisito bajo el Reglamento General de Protección de Datos para las empresas que procesan datos biométricos sensibles.

Basándose en la presentación, el organismo de vigilancia bávaro concluyó que la entidad local de Worldcoin cumplía con los requisitos del RGPD, aunque los reguladores no estaban convencidos de que estuviera completamente en cumplimiento y la colocaron bajo revisión.

Un portavoz de la autoridad de protección de datos de Francia, la CNIL, dijo que la legalidad de la recopilación de datos biométricos y las condiciones bajo las cuales se conservaban los datos eran «cuestionables».