World di Sam Altman cancella i dati raccolti dai kenioti dopo ordine dell'Alta Corte

World, il progetto crypto e di identità digitale cofondato da Sam Altman come Worldcoin, ha acconsentito a un ordine dell'Alta Corte di cancellare tutti i dati biometrici raccolti dai cittadini kenioti.

In un comunicato citato dai media locali, l'Ufficio del Commissario per la Protezione dei Dati del Kenya (ODPC) ha confermato che il controllore dei dati del progetto ha cancellato permanentemente tutte le informazioni raccolte dagli utenti kenioti durante le operazioni di raccolta dati sull'iride di World nel settembre 2023. 

La conferma è arrivata dopo che l'Alta Corte ha emesso ordini lo scorso maggio, ordinando che i dati fossero cancellati da i sistemi di World. L'ODPC ha detto che continuerà a monitorare la conformità delle aziende tecnologiche nel paese, in linea con le leggi sulla protezione dei dati del Kenya.

World sostiene la sentenza dell'Alta Corte del Kenya, cancella i dati degli utenti

Secondo i documenti giudiziari condivisi con le pubblicazioni di notizie locali, World ha raccolto informazioni biometriche sensibili senza effettuare una valutazione obbligatoria dell'impatto sulla protezione dei dati, come richiesto legalmente dall'articolo 31 della Legge sulla Protezione dei Dati del Kenya del 2019. 

La valutazione deve essere effettuata prima di qualsiasi elaborazione di dati personali sensibili, inclusi gli identificatori biometrici come le scansioni dell'iride. Al tribunale è stato anche detto che il progetto ha trasferito i dati biometrici appartenenti ai cittadini kenioti a server situati in Germania. World è gestito da Tools for Humanity Corporation e dalla sua sussidiaria tedesca, Tools for Humanity GmbH. 

La battaglia legale è nata dalle proteste pubbliche a metà del 2023, quando il progetto è stato chiamato Worldcoin. Ha lanciato una campagna di registrazione di massa, con migliaia di persone in fila nei centri commerciali e negli spazi pubblici per farsi scansionare l'iride con i dispositivi Orb del progetto. In cambio, i partecipanti hanno ricevuto token di criptovaluta del valore di 50 dollari, che all'epoca corrispondevano a circa 8.000 scellini kenioti.

Diversi legislatori, gruppi della società civile e difensori della privacy hanno spinto i regolatori a sospendere le attività del progetto e a indagare se il progetto sostenuto da Altman abbia violato le leggi sulla privacy.

L'avvocato dei diritti digitali Mercy Mutemi ha alla BBC che World avrebbe potuto utilizzare altre opzioni per raccogliere dati che fossero "meno invasive."

"Se l'obiettivo è provare che le persone sono umane, possono semplicemente presentarsi. Non c'è bisogno di andare nel modo più invasivo per provare che le persone sono umane", ha detto.

L'anno scorso, il Ministero della Sicurezza di Stato della Cina ha emesso un avviso sull'uso improprio dei dati biometrici raccolti da World. In un post sul suo account ufficiale WeChat, il ministero ha menzionato un'azienda straniera che rilasciava ricompense crypto in cambio di scansioni dell'iride, che il pubblico ha preso come riferimento per il progetto.

L'agenzia cinese ha ribadito che tali pratiche potrebbero esporre le informazioni dei suoi cittadini agli stranieri e mettere a rischio la sicurezza del paese. 

Nel 2024, la Commissione per la Protezione delle Informazioni Personali della Corea del Sud ha aperto un'indagine su Worldcoin a seguito di reclami riguardanti la gestione dei dati personali. La commissione ha detto che avrebbe esaminato come il progetto ha raccolto, elaborato e trasferito informazioni private all'estero. 

Inoltre, ha promesso di intraprendere azioni di enforcement se avesse riscontrato che World aveva violato le norme locali sulla privacy. Dopo che il PIPC ha completato le sue indagini, il governo ha multato OpenAI con 3,6 milioni di won sudcoreani, riscontrando che le informazioni personali di 687 cittadini sudcoreani erano state trapelate attraverso il modello linguistico di grandi dimensioni di OpenAI, ChatGPT.

Le lacune nella protezione della privacy di Worldcoin scatenano un'indagine europea

Le attività di Worldcoin hanno anche incontrato resistenza in Europa e in Asia, portando la rete crittografica a sospendere la scansione dell'iride in Indonesia, Thailandia, Germania e Francia.

L'Autorità per la protezione dei dati della Baviera, autorità di vigilanza principale per il progetto in Europa, ha dichiarato di non aver completato la sua revisione quando Worldcoin è stato lanciato in Germania. 

Il suo presidente, Michael Will, ha insistito sul fatto che l'azienda non era legalmente tenuta a richiedere l'approvazione prima del lancio, ma il processo di valutazione era ancora in corso quando le operazioni sono iniziate nel 2023. All'epoca, Worldcoin stava conducendo anche test in Francia. 

L'azienda ha risposto alle richieste di informazioni dell'autorità bavarese e ha presentato una valutazione dell'impatto sulla privacy, un requisito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per le aziende che elaborano dati biometrici sensibili.

Sulla base della presentazione, l'autorità di vigilanza bavarese ha concluso che l'entità locale di Worldcoin soddisfaceva i requisiti del GDPR, sebbene i regolatori non fossero convinti che fosse pienamente conforme e l'hanno sottoposta a revisione.

Un portavoce dell'autorità per la protezione dei dati francese, la CNIL, ha dichiarato che la legalità della raccolta dei dati biometrici e le condizioni in cui i dati sono stati conservati erano "questionabili".