Sam Altman's World cancella i dati raccolti dai keniani in seguito all'ordine dell'Alta Corte

World, il progetto didentdigitale e crittografica co-fondato da Sam Altman come Worldcoin, ha ceduto all'ordinanza dell'Alta Corte di cancellare tutti i dati biometrici raccolti dai cittadini kenioti.

In un comunicato citato dai media locali, l'Ufficio del Commissario per la protezione dei dati del Kenya (ODPC) ha confermato che il responsabile del trattamento dei dati del progetto ha cancellato definitivamente tutte le informazioni raccolte dagli utenti kenioti durante le operazioni di raccolta dati sull'iride di World nel settembre 2023. 

La conferma è giunta dopo che l'Alta Corte ha emesso un'ordinanza lo scorso maggio, disponendo la cancellazione dei dati dai sistemi di World. L'ODPC ha dichiarato che continuerà a monitorare la conformità delle aziende tecnologiche nel paese, in linea con le leggi keniote sulla protezione dei dati.

Il mondo conferma la sentenza dell'Alta Corte del Kenya e cancella i dati degli utenti

Secondo gli atti giudiziari condivisi con le testate giornalistiche locali, World ha raccolto informazioni biometriche sensibili senza effettuare una valutazione obbligatoria dell'impatto sulla protezione dei dati, come richiesto dalla Sezione 31 del Data Protection Act del 2019 del Kenya. 

La valutazione deve essere effettuata prima di qualsiasi trattamento di dati personali sensibili, inclusidentbiometrici come la scansione dell'iride. Al tribunale è stato inoltre comunicato che il progetto ha trasferito dati biometrici appartenenti a cittadini kenioti a server situati in Germania. World è gestito da Tools for Humanity Corporation e dalla sua controllata tedesca, Tools for Humanity GmbH. 

La battaglia legale è nata a seguito delle proteste pubbliche a metà del 2023, quando il progetto si chiamava ancora Worldcoin. È stata lanciata una campagna di registrazione di massa, con migliaia di persone in coda nei centri commerciali e negli spazi pubblici per farsi scansionare l'iride con i dispositivi Orb del progetto. In cambio, i partecipanti ricevevano token di criptovaluta per un valore di 50 dollari, pari a circa 8.000 scellini kenioti all'epoca.

Diversi legislatori, gruppi della società civile e sostenitori della privacy hanno spinto gli enti regolatori a sospendere le attività del progetto e a indagare se il progetto sostenuto da Altman violasse le leggi sulla privacy.

L'avvocata specializzata in diritti digitali Mercy Mutemi ha dichiarato alla BBC che World avrebbe potuto utilizzare altri metodi di raccolta dati "meno invasivi".

"Se l'obiettivo è dimostrare che le persone sono umane, possono semplicemente presentarsi. Non c'è bisogno di ricorrere al metodo più invasivo per dimostrare che le persone sono umane", ha affermato.

L'anno scorso, il Ministero della Sicurezza dello Stato cinese ha lanciato un allarme sull'uso improprio dei dati biometrici raccolti da World. In un post sul suo account WeChat ufficiale, il Ministero ha menzionato una società straniera che emetteva ricompense in criptovaluta in cambio di scansioni dell'iride, il che è stato interpretato dal pubblico come un riferimento al progetto.

L'agenzia cinese ha ribadito che tali pratiche potrebbero esporre le informazioni dei suoi cittadini agli stranieri e mettere a rischio la sicurezza del Paese. 

Nel 2024, la Commissione per la protezione delle informazioni personali della Corea del Sud ha avviato un'indagine su Worldcoin a seguito di reclami relativi al trattamento dei dati personali. La commissione ha affermato che avrebbe esaminato le modalità con cui il progetto raccoglieva, elaborava e trasferiva informazioni private all'estero. 

Inoltre, ha promesso di adottare misure coercitive se avesse scoperto che World aveva violato le norme locali sulla privacy. Dopo che il PIPC ha completato le sue indagini, il governo ha inflitto a OpenAI una multa di 3,6 milioni di won coreani, scoprendo che informazioni personali appartenenti a 687 cittadini sudcoreani erano trapelate attraverso il modello linguistico di OpenAI, ChatGPT.

Le lacune nella protezione della privacy di Worldcoin scatenano un'indagine europea

Le attività di Worldcoin hanno incontrato resistenze anche in Europa e in Asia, portando la rete crittografica a sospendere la scansione dell'iride in Indonesia, Thailandia, Germania e Francia.

L'Autorità tedesca per la protezione dei dati della Baviera, l'organismo di controllo principale del progetto in Europa, ha dichiarato di non aver completato la sua revisione al momento del lancio di Worldcoin in Germania. 

Il suodent, Michael Will, ha insistito sul fatto che la società non era legalmente tenuta a chiedere l'approvazione prima del lancio, ma il processo di valutazione era ancora in corso quando le operazioni iniziarono nel 2023. All'epoca, Worldcoin stava anche conducendo dei test in Francia. 

L'azienda ha risposto alle richieste di informazioni dell'autorità bavarese e ha presentato una valutazione d'impatto sulla privacy, un requisito previsto dal Regolamento generale sulla protezione dei dati per le aziende che elaborano dati biometrici sensibili.

Sulla base della documentazione presentata, l'ente di controllo bavarese ha concluso che l'entità locale Worldcoin soddisfaceva i requisiti del GDPR, sebbene gli enti regolatori non fossero convinti della sua piena conformità e l'abbiano sottoposta a revisione.

Un portavoce dell'autorità francese per la protezione dei dati, la CNIL, ha affermato che la legalità della raccolta dei dati biometrici e le condizioni in cui i dati sono stati conservati erano "discutibili"