Operasi Worldcoin Hong Kong Ditangguhkan Karena Masalah Privasi

• Pengawas privasi Hong Kong menghentikan pengumpulan data biometrik Worldcoin, dengan alasan pelanggaran
• Investigasi menemukan praktik Worldcoin terlalu mengganggu, kurang transparansi dan persetujuan
• Worldcoin diperintahkan untuk menghentikan pemindaian iris, merevisi kebijakan data, dan meningkatkan komunikasi dengan pengguna

Kantor Komisaris Privasi untuk Data Pribadi (PCPD) telah menetapkan bahwa kegiatan Worldcoin di Hong Kong melanggar Undang-Undang Privasi kota. Komisaris Privasi Chung Liling telah mengeluarkan pemberitahuan penegakan hukum, memerintahkan Worldcoin untuk berhenti mengumpulkan informasi biometrik, termasuk iris dan gambar wajah.

Investigasi PCPD menemukan pelanggaran signifikan terhadap prinsip-prinsip perlindungan data Privacy Ordinance. Perhatian utama termasuk pengumpulan, penyimpanan, akses, perbaikan, dan transparansi data pribadi. Praktik Worldcoin mengumpulkan gambar wajah dan iris dianggap tidak perlu mengganggu dan berlebihan. Selain itu, periode retensi untuk data ini – hingga 10 tahun untuk melatih model kecerdasan buatan yang digunakan dalam verifikasi identitas – dikritik karena terlalu panjang.

Masalah kritis yang diidentifikasi adalah kurangnya komunikasi yang jelas dan komprehensif dengan peserta. Worldcoin gagal menjelaskan secara memadai tujuan pengumpulan data, hak-hak individu, atau bagaimana mereka dapat mengakses dan memperbaiki informasi mereka.

Masalah ini diperburuk oleh tidak adanya versi bahasa Mandarin dari Pernyataan Privasi dan Formulir Persetujuan Data Biometrik, meskipun beroperasi di wilayah yang sebagian besar berbahasa Mandarin. Selain itu, staf Worldcoin tidak memastikan bahwa peserta sepenuhnya memahami dokumen yang mereka tandatangani atau memberi tahu mereka tentang potensi risiko yang terkait dengan berbagi data biometrik mereka.

Investigasi PCPD mensyaratkan beberapa kunjungan ke titik operasi Worldcoin di Hong Kong. Dari Desember tahun sebelumnya hingga Januari, para penyelidik mengunjungi enam lokasi sepuluh kali. Pada akhir Januari, berbekal surat perintah pengadilan, mereka melakukan penyelidikan menyeluruh di tempat. Investigasi berakhir setelah dua putaran penyelidikan.

Proyek Worldcoin mengharuskan peserta untuk menjalani pemindaian iris untuk memverifikasi identitas manusia mereka dan menghasilkan kode iris yang unik. Proses verifikasi biometrik ini wajib bagi individu untuk mendaftar dan menerima mata uang virtual Worldcoin. Selama operasinya di Hong Kong, Worldcoin melakukan pemindaian wajah dan iris pada 8.302 orang.

Temuan PCPD menggarisbawahi pentingnya mematuhi prinsip-prinsip perlindungan data, khususnya di bidang pengumpulan data biometrik yang berkembang pesat. Investigasi menyoroti bahwa pengumpulan data sensitif tersebut harus dibenarkan, invasif minimal, dan disertai dengan komunikasi yang jelas mengenai penggunaannya dan hak-hak peserta.

Mengikuti pemberitahuan penegakan PCPD, Worldcoin diharuskan untuk segera menghentikan pengumpulan data biometrik. Perusahaan juga harus mengatasi masalah yang diidentifikasi dan mematuhi standar perlindungan data yang ditetapkan dalam Undang-Undang Privasi. Ini termasuk merevisi praktik pengumpulan data mereka, mempersingkat periode penyimpanan data, dan meningkatkan transparansi dan komunikasi peserta.