Чака се и решение по отделна процедура за правата на малолетни и непълнолетни потребители
Баварският надзорен орган за защита на данните (BayLDA) съобщи, че е приключила проверката на обработката на биометрични данни от Worldcoin, с initial order for corrective measures, без да цитира дословно документа.
BayLDA споменава, че заради „разследвания от други европейски надзорни органи за защита на данните, компанията преди това доброволно преустанови дейността си в отделни страни от ЕС“ без да споменава кои са тези държави.
Припомням, че на 15.04.2024 г. писах за острите реакции на надзорните органи: “Ирис в замяна на данни” е новата заплаха за поверителността
Междувременно на 4 юни 2024 г. испанската агенция за защита на данните (AEPD) написа, че Worldcoin е поела правно обвързващ ангажимент да не възобновява дейността си в Испания до края на годината или докато BayLDA не приеме окончателна резолюция относно обработката на данни, извършена от компанията.
Ръководителят на BayLDA Майкъл Уил казва, че всички потребители, които са направили своите данни за ириса достъпни за Worldcoin, ще имат неограничената възможност да наложат правото си на изтриване в бъдеще.
BayLDA напомня, че Worldcoin използва World ID, който в контекста на цифровите услуги има за цел да предостави доказателство, че клиентът е точния човек, а не машина.
BayLDA пише, че е проучил обработката на данни на Worldcoin от подготовката за пускането му на пазара през пролетта на 2023 г., тъй като предоставянето на нов процес на идентификация, базиран на индивидуални биометрични данни, получени от изображения на ириса, включва редица основни рискове за защита на данните за голям брой на субектите на данни. В допълнение към изискванията за сигурност на данните, фокусът на процедурата, започната ex officio, беше преди всичко гарантирането на правата на засегнатите лица, по-специално цялостното изтриване след оттегляне на съгласието и в резултат на това проверката на процеса на съгласие, пише в съобщението на надзорния оран.
В резултат на това, въпреки подобренията, които вече са направени, все още остават необходими корекции, за да се приведе обработката на данни на компанията в съответствие с приложимите разпоредби. За тази цел компанията е длъжна, наред с други неща, да осигури процедура за изтриване в съответствие с разпоредбите на GDPR в рамките на един месец от влизането на решението в сила.
Освен това Worldcoin ще трябва да получи изрично съгласие за определени стъпки на обработка в бъдеще. Освен това служебно ще бъде разпоредено изтриването на определени набори от данни, които преди това са били събрани без достатъчно правно основание.
Решението вече е получено от компанията, която обявила, че ще обжалва.