Проект World, занимающийся криптовалютами и цифровойdent, одним из соучредителей которого является Сэм Альтман (известный также как Worldcoin), согласился с постановлением Высокого суда об удалении всех биометрических данных, собранных у граждан Кении.
В сообщении, цитируемом местными СМИ, Управление комиссара по защите данных Кении (ODPC) подтвердило, что ответственный за обработку данных в рамках проекта навсегда удалил всю информацию, собранную у кенийских пользователей во время операций по сбору данных о радужной оболочке глаза, проводимых организацией World в сентябре 2023 года.
Подтверждение поступило после того, как в мае прошлого года Высокий суд издал постановление, предписывающее удалить данные из систем World . ODPC заявила, что продолжит контролировать соблюдение технологическими компаниями в стране требований законодательства Кении о защите данных.
Мир подтвердил решение Высокого суда Кении и удалил данные пользователей
Согласно материалам дела, предоставленным местным новостным изданиям, компания World собирала конфиденциальную биометрическую информацию без проведения обязательной оценки воздействия на защиту данных, как того требует статья 31 Закона Кении о защите данных от 2019 года.
Перед любой обработкой конфиденциальных персональных данных, включая биометрические идентификаторы, такие как сканирование радужнойdentглаза, необходимо провести оценку. Суду также сообщили, что в рамках проекта биометрические данные граждан Кении были переданы на серверы, расположенные в Германии. Проект World управляется корпорацией Tools for Humanity и ее немецким дочерним предприятием Tools for Humanity GmbH.
Судебная тяжба разгорелась в середине 2023 года из-за общественного возмущения, когда проект назывался Worldcoin . Была запущена массовая регистрация, в ходе которой тысячи людей выстраивались в очереди в торговых центрах и общественных местах, чтобы пройти сканирование радужной оболочки глаза с помощью устройств Orb. Взамен участники получали криптовалютные токены на сумму 50 долларов, что на тот момент составляло около 8000 кенийских шиллингов.
Ряд законодателей, групп гражданского общества и защитников конфиденциальности призвали регулирующие органы приостановить деятельность проекта и расследовать, нарушал ли поддерживаемый Альтманом проект законы о защите частной жизни.
Юрист по защите цифровых прав Мерси Мутеми заявила Би-би-си, что компания World могла бы использовать другие, «менее инвазивные» способы сбора данных.
«Если цель состоит в том, чтобы доказать, что люди — это люди, они могут просто появиться. Нет необходимости прибегать к самым инвазивным методам, чтобы доказать, что люди — это люди», — сказала она.
В прошлом году Министерство государственной безопасности Китая выступило с предупреждением о неправомерном использовании биометрических данных, собранных организацией World. В сообщении на своем официальном аккаунте в WeChat министерство упомянуло иностранную компанию, выпускающую криптовалютные вознаграждения в обмен на сканирование радужной оболочки глаза, что общественность восприняла как отсылку к этому проекту.
Китайское ведомство вновь подчеркнуло, что подобная практика может привести к утечке информации о гражданах страны в руки иностранцев и поставить под угрозу безопасность страны.
В 2024 году Комиссия по защите персональных данных Южной Кореи начала расследование в отношении Worldcoin после жалоб на обработку персональных данных. Комиссия заявила, что изучит, как проект собирал, обрабатывал и передавал частную информацию за границу.
Кроме того, было обещано принять меры принудительного характера, если будет установлено, что компания World нарушила местные правила защиты конфиденциальности. После завершения расследования Комиссия по защите конфиденциальности оштрафовала OpenAI на 3,6 миллиона корейских вон, установив, что личная информация 687 граждан Южной Кореи была утечена через крупную языковую модель OpenAI, ChatGPT.
Пробелы в защите конфиденциальности Worldcoin спровоцировали европейское расследование
Деятельность Worldcoin также столкнулась с сопротивлением в Европе и Азии, что привело к приостановке сканирования радужной оболочки глаза в Индонезии, Таиланде, Германии и Франции.
Управление по защите данных земли Бавария в Германии, являющееся ведущим надзорным органом проекта в Европе, заявило, что не завершило свою проверку к моменту запуска Worldcoin в Германии.
dentкомпании Майкл Уилл настаивал на том, что компания не была юридически обязана получать одобрение до запуска, но процесс оценки все еще продолжался, когда в 2023 году начались операции. В то время Worldcoin также проводила тестирование во Франции.
Компания ответила на запросы баварских властей и представила оценку воздействия на конфиденциальность, что является обязательным требованием в соответствии с Общим регламентом по защите данных для компаний, обрабатывающих конфиденциальные биометрические данные.
На основании представленных данных баварский надзорный орган пришел к выводу, что местное подразделение Worldcoin соответствует требованиям GDPR, хотя регуляторы не были уверены в полном соответствии и поставили его на проверку.
Представитель французского органа по защите персональных данных CNIL заявил, что законность сбора биометрических данных и условия их хранения вызывают «сомнения»
