World Сэма Алтмана удаляет данные кенийцев по решению Высокого суда

World, проект в сфере криптовалют и цифровой идентичности, сооснователем которого является Сэм Алтман (проект Worldcoin), согласился с решением Высокого суда об удалении всех биометрических данных, собранных у граждан Кении.

В коммюнике, процитированном местными СМИ, Управление комиссара по защите данных Кении (ODPC) подтвердило, что контролер данных проекта навсегда удалил всю информацию, собранную у пользователей Кении в ходе операций по сбору данных радужной оболочки глаза в сентябре 2023 года. 

Подтверждение последовало после того, как в мае прошлого года Высокий суд вынес распоряжение о стирании данных из систем World. ODPC заявило, что продолжит контролировать соблюдение технологическими компаниями законодательства Кении о защите данных.

World соблюдает решение Высокого суда Кении, удаляя данные пользователей

Согласно судебным документам, переданным местным новостным изданиям, World собирал конфиденциальную биометрическую информацию без проведения обязательной оценки воздействия на защиту данных, как того требует раздел 31 Закона Кении о защите данных 2019 года. 

Оценка должна проводиться до любой обработки персональных данных, включая биометрические идентификаторы, такие как сканирование радужной оболочки глаза. Суду также сообщили, что проект передавал биометрические данные граждан Кении на серверы, расположенные в Германии. World управляется корпорацией Tools for Humanity и ее немецким филиалом Tools for Humanity GmbH. 

Юридический конфликт возник из-за общественного возмущения в середине 2023 года, когда проект подвергся Worldcoin. Он запустил массовую регистрацию, в ходе которой тысячи людей выстраивались в очереди в торговых центрах и общественных местах, чтобы их радужные оболочки глаз были отсканированы устройствами Orb проекта. Взамен участники получали криптовалютные токены стоимостью 50 долларов, что составляло около 8000 кенийских шиллингов на тот момент.

Несколько законодателей, групп гражданского общества и защитников конфиденциальности призвали регуляторов приостановить деятельность проекта и расследовать, нарушил ли поддерживаемый Алтманом проект законы о конфиденциальности.

Адвокат по цифровым правам Мерси Мутеми в интервью сообщила BBC, что World мог использовать другие варианты сбора данных, которые были «менее инвазивными».

«Если цель — доказать, что люди являются людьми, они могут просто явиться. Не нужно прибегать к наиболее инвазивным методам, чтобы доказать человеческую природу», — сказала она.

В прошлом году Министерство государственной безопасности Китая выпустило предупреждение о злоупотреблении биометрическими данными, собранными World. В посте на официальном аккаунте WeChat министерство упомянуло иностранную компанию, выдающую крипто-вознаграждения за сканирование радужной оболочки глаза, что общественность восприняла как отсылку к проекту.

Китайское агентство повторило, что такие практики могут подвергнуть информацию граждан риску раскрытия иностранцам и поставить под угрозу безопасность страны. 

В 2024 году Комиссия по защите персональных данных Южной Кореи открыла расследование в отношении Worldcoin после жалоб на обработку персональных данных. Комиссия заявила, что изучит, как проект собирал, обрабатывал и передавал частную информацию за рубеж. 

Более того, оно пообещало принять меры принуждения, если выяснится, что World нарушил местные правила конфиденциальности. После завершения расследования PIPC правительство оштрафовало OpenAI на 3,6 млн корейских вон, установив, что персональные данные 687 граждан Южной Кореи были утекли через большую языковую модель OpenAI ChatGPT.

Пробелы в защите конфиденциальности Worldcoin вызывают европейское расследование

Деятельность Worldcoin также столкнулась с сопротивлением в Европе и Азии, что привело к приостановке сканирования радужной оболочки глаза в Индонезии, Таиланде, Германии и Франции.

Управление по защите данных земли Бавария (Германия), являющееся ведущим надзорным органом проекта в Европе, заявило, что не завершило свой обзор, когда Worldcoin запускался в Германии. 

Его президент Майкл Вилл настаивал на том, что компания не была юридически обязана получать одобрение перед запуском, но процесс оценки все еще продолжался, когда начались операции в 2023 году. В то время Worldcoin также проводил тестирование во Франции. 

Компания ответила на запросы информации от баварского органа и представила оценку воздействия на конфиденциальность, что является требованием Общего регламента по защите данных (GDPR) для компаний, обрабатывающих чувствительные биометрические данные.

На основе представления баварский надзорный орган пришел к выводу, что местная сущность Worldcoin соответствует требованиям GDPR, хотя регуляторы не были убеждены в полном соответствии и поместили ее под пересмотр.

Представитель французского органа по защите данных, CNIL, заявил, что законность сбора биометрических данных и условия сохранения данных были «сомнительными».