Излезе решението на португалския надзорен орган за временна забрана, а Garante предупреждава за възможни санкции
Италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) предупреди Worldcoin, че моделът „ирис в замяна на данни“ противоречи на GDPR.
Ако проектът Worldcoin, базиран на сканиране на ириса за проверка на самоличността на потребителите, дойде в Италия, той най-вероятно ще наруши регламента на ЕС с всички санкционни последици, предвидени от законодателството, пише в сайта на надзорния орган.
Това накратко е предупреждението, което Garante изпрати до Worldcoin Foundation, която подкрепя проекта, стартиран от главния изпълнителен директор на OpenAI, Сам Алтман, за да може да обменя криптовалути, след първоначалната обратна връзка, предоставена от компанията като част от разследването, започнато през последните месеци от Garante.
Протоколът Worldcoin има за цел да създаде идентичност (World ID) и финансова мрежа (базирана на криптовалутата WLD) в световен мащаб. В основата на проекта е Orb, биометрично устройство, което сканира лицето и ириса, всъщност уникален идентификационен код в световен мащаб за всеки индивид – World ID – способен, според Worldcoin Foundation, да разграничава човешките същества от продукти на изкуствения интелект.
Въпреки че устройствата Orb все още не функционират в Италия, италианските граждани вече могат да изтеглят World App от магазините за приложения, да предоставят своите лични данни и да резервират своите безплатни WLD токени.
Orb, World ID и World App, тясно свързани помежду си, съставляват екосистемата Worldcoin.
От информацията, получена от компанията и от тази, налична на нейния уебсайт, Garante счита, че обработката на биометрични данни въз основа на съгласието на участниците в проекта, издадено въз основа на недостатъчна информация, не може да се счита за валидно правно основание съгласно изискванията на GDPR.
Освен това обещанието за получаване на безплатни WLD токени от Wordcoin се отразява негативно върху възможността за изразяване на свободно и безусловно съгласие за обработката на биометрични данни, извършвана чрез Orb.
И накрая, рисковете от обработката се усилват допълнително от липсата на филтри за предотвратяване на достъпа до Orb и World App на непълнолетни под 18-годишна възраст.
На 26 март португалската Комисия за защита на данните CNPD съобщи решението си да нареди на Worldcoin Foundation временно да ограничи събирането на биометрични данни чрез Orb на националната територия, за да защити правата на гражданите, особено непълнолетните.
В съобщението се казва, че вече 300 хил. души в Португалия са предоставили биометрични данни, без да има механизъм за проверка на възрастта.
Предвид настоящите обстоятелства, при които има неправомерно обработване на биометрични данни на непълнолетни лица, съчетано с потенциални нарушения на други правила на GDPR, CNPD счита, че рискът за основни права на гражданите е висок, което оправдава спешна намеса за предотвратяване на сериозна или непоправима вреда.
На 9.03.2024 г. писах, че Worldcoin три месеца не може да обработва лични данни в Испания – испанската агенция за защита на данните (AEPD) нареди на Tools for Humanity Corporation да спре събирането и обработката на лични данни, които извършва в Испания в рамките на своя проект Worldcoin, и да блокира вече събраните.