Очаква се решението и на португалския надзорен орган
Испанската агенция за защита на данните (AEPD) нареди на Tools for Humanity Corporation да спре събирането и обработката на лични данни, които извършва в Испания в рамките на своя проект Worldcoin, и да блокира вече събраните. На 6 март AEPD съобщи, че е получила няколко жалби срещу тази компания за недостатъчна информация, събиране на данни от непълнолетни или че оттеглянето на съгласието не е разрешено.
Обработката на биометрични данни, считани в Общия регламент относно защитата на данните (GDPR) като имащи специална защита, крие високи рискове за правата на хората, като се има предвид техният чувствителен характер. Следователно тази обезпечителна мярка е решение, основано на изключителни обстоятелства, при които е необходимо и пропорционално да се приемат временни мерки, насочени към незабавното прекратяване на тази обработка на лични данни, предотвратявайки евентуалното им предаване на трети страни и защитавайки основното право на лични защита на данни.
Компанията Tools for Humanity Corporation е установена в Европа, в Германия. Това действие на надзорния орган се извършва в рамките на процедурата, установена в член 66, пар. 1 от GDPR, който постановява, че при изключителни обстоятелства, когато заинтересован контролен орган – в този случай AEPD – счете за спешна намеса за защита на правата и свободите на хората, могат да приемат временни мерки с правни последици на тяхна територия и със срок на валидност, който не може да надвишава три месеца.
В този контекст Агенцията разбира, че приемането на спешни мерки за временна забрана на дейности е оправдано, за да се избегнат потенциално непоправими щети и че непредприемането им би лишило лицата от защитата, на която имат право съгласно GDPR.
Португалската Комисия за защита на данните (CNPD) получила през последните дни няколко оплаквания от граждани относно специфичните условия, при които биометричните данни се събират от проекта Worldcoin, стана известно на 8 март от сайта на ведомството.
Изразена е била голяма загриженост относно обработването данни на непълнолетни без разрешение от техните родители, в допълнение към страха от начина, по който тези биометрични данни могат да бъдат използвани.
След широкото отразяване на тази тема в новините, хората се обърнаха към CNPD, изразявайки съмнения относно упражняването на правата си и разкривайки, че не им е предоставена достатъчно информация относно обработката на техните биометрични данни.
В момента CNPD разследва обработката на лични данни от проекта Worldcoin в Португалия, което е във фаза на вземане на решение.
Въпреки това CNPD разбира, че е необходимо да се изясни сега за хората, които, тъй като все още не са предоставили своите биометрични данни, смятат, че могат да го направят в близко бъдеще.
На първо място, CNPD насърчава хората да обмислят чувствителността на данните, които възнамеряват да предоставят, които са уникални и част от тяхната самоличност, както и рисковете, които това води след себе си, и да обмислят значението на трансфера на техните биометрични данни, включващ, в замяна, възможно плащане.
CNPD също така насърчава хората внимателно да четат информацията относно обработката на лични данни, налична на уебсайта на Проекта, както и да четат внимателно информацията, предоставена в приложението, преди да направят своя избор. В този смисъл хората се съветват сами да направят своя избор в приложението по отношение на обработката на лични данни, като не позволяват да бъдат заменени от трети страни в тяхното информационно самоопределение.
И накрая, CNPD счита, че родителите не трябва при никакви обстоятелства да подлагат непълнолетните си деца на събиране на техните биометрични данни, тъй като това не гарантира най-добрия интерес на детето в този случай, който винаги трябва да бъде защитен.