독일 감시 기관, Worldcoin에 불법적으로 수집한 생체 데이터 삭제 명령
월드코인은 수집된 생체 인식 데이터를 삭제해야 합니다.
독일 데이터 보호 당국(BayLDA)은 OpenAI의 CEO인 샘 알트만이 설립한 디지털 신원 프로젝트인 Worldcoin에 유럽연합 개인정보 보호법을 위반하여 수집한 생체 인식 데이터를 삭제하라는 지침을 발표했습니다.
코인텔레그래프에 따르면 이 명령은 월드코인이 유럽연합의 일반 개인정보 보호 규정(GDPR)을 준수하고 있는지에 대한 조사에 따른 것입니다.
12월 19일에 발표된 BayLDA의 결정에 따라 Worldcoin은 한 달 이내에 GDPR을 준수하는 데이터 삭제 절차를 수립해야 합니다. 이 판결은 2023년 여름 프로젝트의 초기 출시 과정에서 수집된 홍채 스캔에 영향을 미치며, 당시 월드코인은 데이터 수집에 대한 충분한 법적 근거가 부족했다고 주장했습니다.
사용자 개인정보 보호 및 데이터 권리 강화
BayLDA의 대표인 마이클 윌은 이번 결정이 월드코인 사용자의 프라이버시 권리를 보호하는 데 있어 매우 중요하다고 강조했습니다. "오늘 결정으로 우리는 데이터 주체를 위해 유럽의 기본권 기준을 시행하게 되었습니다."라고 윌은 말했습니다. 이제 사용자들은 개인 생체 인식 데이터에 대해 "무제한으로 삭제할 수 있는 권리"를 행사할 수 있게 됩니다.
데이터 삭제 요건 외에도 월드코인은 특정 데이터 처리 활동에 대한 동의 절차를 수정하고 초기 출시 단계에서 수집한 특정 데이터 세트를 삭제해야 합니다. 또한 BayLDA의 조사에서 미성년자 데이터 보호에 관한 지속적인 불만이 제기되어 추가적인 규제 조사가 필요할 수 있습니다.
월드코인의 모기업인 월드재단은 이번 판결에 항소하여 EU의 "데이터 익명화" 정의에 대한 사법부의 명확한 해명을 요청했습니다.
재단은 블로그 게시물에서 익명화에 대한 명확한 기준이 인공 지능 시대에 개인 정보를 보호하는 데 매우 중요하다고 주장했습니다. 월드코인 프로젝트에 기여한 툴스 포 휴머니티(TFH)의 최고 법률 및 개인정보 보호 책임자 데미안 키어런은 사용자 개인정보 보호를 위해 "단순한 삭제가 아닌 데이터 익명화가 필수적"이라고 말했습니다.
항소가 진행됨에 따라 그 결과에 따라 생체 인식 데이터와 개인정보 보호 강화 기술이 유럽연합 전체에서 어떻게 관리되는지에 대한 선례가 될 수 있습니다.
미국의 대표적인 비트코인 ATM 운영사인 Byte Federal은 최근 58,000명의 고객에게 영향을 미치는 데이터 유출 사실을 공개했습니다. 이 회사는 메인주 법무장관에게 민감한 개인 정보가 노출되었을 수 있다고 보고했습니다.
