La Oficina del Comisionado de Privacidad de Datos Personales (PCPD) de Hong Kong ha enviado un aviso de cumplimiento a Worldcoin, un proyecto criptográfico cofundado por el director ejecutivo de OpenAI, Sam Altman, pidiéndoles que cesen sus operaciones. La resolución concluye la investigación iniciada por el PCPD en enero de 2024.
Hong Kong suspende las operaciones de Worldcoin
A principios de este año, el PCPD de Hong Kong anunció que investigaría las actividades de Worldcoin, ya que pueden representar un "riesgo para la privacidad de los datos personales". La Comisión de Privacidad investigó seis instalaciones de Worldcoin en Yau Ma Tei, Kwun Tong, Wan Chai, Cyberport, Central y Causeway Bay.
La comisionada de privacidad del PCPD, Ada Chung Lai-ling, descubrió que el proyecto criptográfico había violado los principios de protección de datos (DPP) relacionados con la recopilación, la transparencia del almacenamiento, el acceso a los datos y los derechos de corrección.
El proyecto Worldcoin escaneó los iris de los participantes para verificar su identidad y recibir la criptomoneda nativa del proyecto, WLD.
Según el comunicado , la investigación reveló que los participantes tuvieron que permitir que algunas organizaciones recopilaran sus rostros e imágenes del iris mediante escaneo del iris de una manera “innecesaria y excesiva”.
El proyecto confirmó que durante las operaciones en Hong Kong, se escanearon los rostros y los iris de 8.302 personas para su verificación. El PCPD afirma que el proyecto recopiló datos personales "injustamente" porque políticas importantes no estaban disponibles en chino:
En particular, la "Política de Privacidad" y el "Formulario de Consentimiento de Datos Biométricos" no estaban disponibles en chino; además, los operadores de los dispositivos de escaneo del iris presentes en las oficinas operativas no dieron ninguna explicación ni confirmaron su comprensión de los participantes en la conferencia. documentos antes mencionados.
La Comisión de Privacidad cree que no ha habido suficiente transparencia para que quienes utilizan la versión en chino comprendan y den su consentimiento a las políticas pertinentes.
Además, el PCPD de Hong Kong dijo que Worldcoin no informó a los participantes sobre los riesgos de revelar datos biométricos ni respondió a las preguntas de los usuarios. Por lo tanto, el proyecto violó la Ordenanza de Privacidad de Datos Personales (PDPO) ya que los participantes carecían de “medios para ejercer sus derechos de acceso y rectificación de datos”.
En base a esto, la comisión pidió el cese inmediato de las actividades de la Fundación Worldcoin que implican escanear y recopilar imágenes del iris y la cara del público utilizando dispositivos de escaneo del iris en Hong Kong.
Control global y nuevo sistema
La represión en Hong Kong es uno de los muchos desafíos que enfrenta Worldcoin en todo el mundo. Desde su anuncio, el proyecto se ha enfrentado al escrutinio regulatorio global de países como Alemania, Francia y Kenia.
En medio de los desafíos globales, la Fundación Worldcoin presentó recientemente un nuevo sistema de código abierto para abordar algunas de las cuestiones planteadas por las autoridades. El nuevo sistema permite al proyecto adoptar medidas avanzadas de protección de datos para “salvaguardar más eficazmente la información sensible”.
A través de su informática segura multipartita (SMPC), Worldcoin ha aumentado la seguridad de la información almacenada mediante la distribución de datos en diferentes ubicaciones. Como resultado, Worldcoin eliminó los códigos de iris obtenidos durante el registro del usuario.
En última instancia, el nuevo enfoque tiene como objetivo abordar las preocupaciones sobre el almacenamiento de datos confidenciales, la escalabilidad y las limitaciones de costos, reduciendo el riesgo de violaciones de seguridad.
