Німецький наглядовий орган наказав Worldcoin видалити незаконно зібрані біометричні дані

Німецька служба захисту даних (BayLDA) видала директиву Worldcoin, проекту цифрової ідентифікації, заснованому генеральним директором OpenAI Семом Альтманом, видалити біометричні дані, зібрані з порушенням законів Європейського Союзу про захист персональних даних.
За даними Cointelegraph, це рішення було прийнято за результатами розслідування щодо дотримання Worldcoin Загального регламенту ЄС про захист даних (GDPR).
Рішення BayLDA, оголошене 19 грудня, зобов'язує Worldcoin встановити процедуру видалення даних, що відповідає вимогам GDPR, протягом одного місяця. Постанова стосується сканів райдужної оболонки ока, зібраних під час раннього запуску проекту влітку 2023 року, коли у Worldcoin нібито не було достатньої правової бази для збору цих даних.
Посилення захисту конфіденційності та прав користувачів на дані
Майкл Вілл, президент BayLDA, підкреслив важливість цього рішення для захисту прав на приватність користувачів Worldcoin. "Сьогоднішнім рішенням ми забезпечуємо дотримання європейських стандартів фундаментальних прав на користь суб'єктів даних", - заявив Вілл. Тепер користувачі матимуть "необмежену можливість реалізувати своє право на видалення" персональних біометричних даних.
На додаток до вимоги про видалення даних, Worldcoin повинен переглянути свої процедури отримання згоди на певні види обробки даних і видалити конкретні набори даних, зібрані під час початкового етапу запуску. Розслідування BayLDA також виявило постійні скарги щодо захисту даних неповнолітніх, що може призвести до подальших регуляторних перевірок.
Материнська організація Worldcoin, World Foundation, подала апеляцію на це рішення, вимагаючи судового роз'яснення щодо визначення ЄС поняття "анонімізація даних".
У своєму блозі фонд стверджує, що більш чіткі стандарти анонімізації є критично важливими для захисту приватності в епоху штучного інтелекту. Дем'єн Кіран, директор з правових питань та конфіденційності компанії Tools for Humanity (TFH), яка долучилася до проекту Worldcoin, заявив, що "анонімізація даних, а не просто їх видалення, має важливе значення" для захисту приватності користувачів.
Оскільки апеляція триває, її результат може стати прецедентом для регулювання біометричних даних і технологій, що захищають конфіденційність, в Європейському Союзі.
Byte Federal, провідний американський оператор біткоїн-банкоматів, нещодавно розкрив витік даних, який торкнувся 58 000 клієнтів. Компанія повідомила генеральному прокурору штату Мен про те, що могла статися витік конфіденційної особистої інформації.