Suspenden las operaciones de Worldcoin en Hong Kong por motivos de privacidad

• El organismo de control de la privacidad de Hong Kong detiene la recopilación de datos biométricos de Worldcoin, citando violaciones
• La investigación concluye que las prácticas de Worldcoin son demasiado intrusivas y carecen de transparencia y consentimiento
• Worldcoin ordenó detener los escaneos de iris, revisar las políticas de datos y mejorar la comunicación con los usuarios

La Oficina del Comisionado de Privacidad de Datos Personales (PCPD, por sus siglas en inglés) ha determinado que las actividades de Worldcoin en Hong Kong violaron la Ordenanza de Privacidad de la ciudad. El Comisionado de Privacidad, Chung Liling, ha emitido un aviso de cumplimiento, ordenando a Worldcoin que deje de recopilar información biométrica, incluidas imágenes faciales y del iris.

La investigación del PCPD descubrió violaciones significativas de los principios de protección de datos de la Ordenanza de Privacidad. Entre las principales preocupaciones figuraban la recopilación, el almacenamiento, el acceso, la rectificación y la transparencia de los datos personales. La práctica de Worldcoin de recopilar imágenes faciales y del iris se consideró innecesariamente intrusiva y excesiva. Además, el período de retención de estos datos, de hasta 10 años para entrenar un modelo de inteligencia artificial utilizado en la verificación de identidad, fue criticado por ser excesivamente largo.

Un problema crítico identificado fue la falta de una comunicación clara y completa con los participantes. Worldcoin no explicó adecuadamente el propósito de la recopilación de datos, los derechos de las personas o cómo podían acceder y corregir su información.

Este problema se vio agravado por la ausencia de versiones en chino de la Declaración de Privacidad y el Formulario de Consentimiento de Datos Biométricos, a pesar de operar en una región predominantemente de habla china. Además, el personal de Worldcoin no se aseguró de que los participantes entendieran completamente los documentos que estaban firmando ni les informó sobre los riesgos potenciales asociados con el intercambio de sus datos biométricos.

La investigación del PCPD implicó múltiples visitas a los puntos de operación de Worldcoin en Hong Kong. Desde diciembre del año anterior hasta enero, los investigadores visitaron seis lugares diez veces. A finales de enero, armados con una orden judicial, llevaron a cabo una investigación exhaustiva sobre el terreno. La investigación concluyó después de dos rondas de indagaciones.

El proyecto Worldcoin requería que los participantes se sometieran a un escaneo del iris para verificar su identidad humana y generar códigos de iris únicos. Este proceso de verificación biométrica era obligatorio para que las personas se registraran y recibieran la moneda virtual de Worldcoin. Durante su operación en Hong Kong, Worldcoin realizó escaneos faciales y del iris de 8.302 personas.

Las conclusiones del PCPD subrayan la importancia de adherirse a los principios de protección de datos, especialmente en el campo de la recopilación de datos biométricos, que evoluciona rápidamente. La investigación puso de relieve que la recopilación de estos datos sensibles debe estar justificada, ser mínimamente invasiva y debe ir acompañada de una comunicación clara sobre su uso y los derechos de los participantes.

Tras la notificación de cumplimiento del PCPD, Worldcoin debe detener inmediatamente la recopilación de datos biométricos. La empresa también debe abordar los problemas identificados y cumplir con los estándares de protección de datos establecidos en la Ordenanza de Privacidad. Esto incluye la revisión de sus prácticas de recopilación de datos, la reducción de los períodos de retención de datos y la mejora de la transparencia y la comunicación con los participantes.