Η Νότια Κορέα επέβαλε πρόστιμο στο Worldcoin. Η Επιτροπή Προστασίας Προσωπικών Πληροφοριών (PIPC) επέβαλε συλλογικό πρόστιμο 1,14 δισεκατομμυρίων KRW (861.408 $) στο Worldcoin και στη θυγατρική του Tools for Humanity (TFH). Η ρυθμιστική αρχή είπε ότι οι εταιρείες παραβίασαν τον Νόμο για την Προστασία Προσωπικών Πληροφοριών (PIPA). Δεν αποκάλυψαν τον σκοπό της συλλογής δεδομένων ίριδας.
Το πρόστιμο στο Worldcoin και στην TFH
Σύμφωνα με την απόφαση, το Worldcoin πρέπει να πληρώσει πρόστιμο περίπου 550.000 $ (725 εκατομμύρια KRW). Η TFH οφείλει περίπου 287.000 $ (379 εκατομμύρια KRW). Επιπλέον, η PIPC εξέδωσε διορθωτικές εντολές και συστάσεις βελτίωσης προς τις δύο εταιρείες.
Η PIPC έκρινε ένοχο το Worldcoin Foundation για παραβίαση των διατάξεων του PIPA για τον χειρισμό ευαίσθητων πληροφοριών και τις μεταφορές τους στο εξωτερικό. Στο μεταξύ, η TFH παραβίασε τις υποχρεώσεις της για τη διαβίβαση βιομετρικών πληροφοριών στο εξωτερικό.
Πολλαπλές παραβάσεις
Τον Φεβρουάριο, η PIPC άρχισε να διερευνά το Worldcoin και την TFH, με βάση πληροφορίες από καταγγελίες και αναφορές μέσων ενημέρωσης. Οι πληροφορίες αυτές έλεγαν ότι το Worldcoin «συλλέγει βιομετρικές πληροφορίες χωρίς άδεια, με αντάλλαγμα εικονικά περιουσιακά στοιχεία». Οι έρευνες έδειξαν ότι οι δύο εταιρείες είχαν παραβιάσει αρκετές πτυχές του PIPA, συλλέγοντας προσωπικές πληροφορίες, όπως τα δεδομένα ίριδας, «χωρίς νομική βάση».
Στο πλαίσιο του PIPA, οι βιομετρικές πληροφορίες είναι ευαίσθητες. Γι’ αυτό οι δύο εταιρείες έπρεπε να παίρνουν ξεχωριστή συναίνεση και να εφαρμόζουν μέτρα ασφαλείας για την επεξεργασία τους. Ωστόσο, παραβίασαν τις διατάξεις του νόμου.
Επιπλέον, η ρυθμιστική αρχή είπε ότι οι εταιρείες δεν ενημέρωσαν τους χρήστες για τον «σκοπό συλλογής και χρήσης». Δεν ήταν επίσης διαφανείς για την «περίοδο διατήρησης και χρήσης» των δεδομένων, όπως ορίζει η PIPA. Οι εταιρείες μετέφεραν επίσης τα βιομετρικά δεδομένα σε χώρες όπως η Γερμανία. Δεν εκπλήρωσαν όμως τις υποχρεώσεις διαφάνειας του νόμου, δηλαδή να αποκαλύπτουν πού στέλνουν τα δεδομένα και ποια εταιρεία τα παραλαμβάνει.
Οι νέες απαιτήσεις
Η ρυθμιστική αρχή έβαλε νέες απαιτήσεις στις εταιρείες. Πλέον πρέπει να παίρνουν χωριστή συγκατάθεση για την επεξεργασία πληροφοριών ίριδας. Πρέπει επίσης να διασφαλίζουν ότι τις χρησιμοποιούν μόνο για τον σκοπό της συλλογής και για τίποτα περαιτέρω. Πρέπει ακόμη να ειδοποιούν τους χρήστες για τη μεταφορά δεδομένων ίριδας στο εξωτερικό.
Η έρευνα έδειξε επίσης ότι το Worldcoin δεν είχε δώσει στους χρήστες τη δυνατότητα να διαγράψουν ή να αναστείλουν την επεξεργασία των κωδικών ίριδας τους. Ο νόμος το προβλέπει. Το Worldcoin πρόσθεσε αργότερα λειτουργία διαγραφής, τον Απρίλιο. Επιπλέον, η WorldApp δεν διέθετε κατάλληλες διαδικασίες επαλήθευσης ηλικίας για παιδιά κάτω των 14 ετών. Η TFH πρέπει να εφαρμόσει κατάλληλα μέτρα, ως μέρος των διορθωτικών εντολών.
Το PIPC σημείωσε:
«Για να προστατεύουμε και να αξιοποιούμε με ασφάλεια τα προσωπικά δεδομένα, χρειάζεται ευαισθητοποίηση. Χρειάζεται επίσης συμμόρφωση με τις υποχρεώσεις και τις ευθύνες των φορέων επεξεργασίας, σύμφωνα με τους νόμους προστασίας».
Για τη μετονομασία του project, δείτε το άρθρο μας για το νέο όνομα World.
