Операции Worldcoin в Гонконге приостановлены из-за проблем с конфиденциальностью

• Гонконгский регулятор конфиденциальности остановил сбор биометрических данных Worldcoin, сославшись на нарушения
• Расследование показало, что практика Worldcoin была чрезмерно навязчивой, ей не хватало прозрачности и согласия
• Worldcoin приказал остановить сканирование радужной оболочки глаза, пересмотреть политику данных и улучшить коммуникацию с пользователями

Управление уполномоченного по вопросам конфиденциальности персональных данных (PCPD) определило, что деятельность Worldcoin в Гонконге нарушает городское постановление о конфиденциальности. Комиссар по вопросам конфиденциальности Чунг Лилин выпустил уведомление о принудительном исполнении, предписывающее Worldcoin прекратить сбор биометрической информации, включая изображения радужной оболочки глаза и лица.

Расследование PCPD выявило существенные нарушения принципов защиты данных Постановления о неприкосновенности частной жизни. Основные проблемы включали сбор, хранение, доступ, исправление и прозрачность персональных данных. Практика Worldcoin по сбору изображений лица и радужной оболочки глаза была сочтена излишне навязчивой и чрезмерной. Кроме того, срок хранения этих данных – до 10 лет для обучения модели искусственного интеллекта, используемой для проверки личности – был раскритикован как неоправданно длительный.

Одной из важнейших проблем было выявлено отсутствие четкой и всеобъемлющей коммуникации с участниками. Worldcoin не смог адекватно объяснить цель сбора данных, права людей или то, как они могут получить доступ к своей информации и исправить ее.

Эта проблема усугублялась отсутствием на китайском языке версий Заявления о конфиденциальности и Формы согласия на использование биометрических данных, несмотря на то, что компания работает в преимущественно китайскоязычном регионе. Кроме того, сотрудники Worldcoin не обеспечили полное понимание участниками подписываемых ими документов и не проинформировали их о потенциальных рисках, связанных с обменом их биометрическими данными.

Расследование PCPD повлекло за собой неоднократные визиты в операционные пункты Worldcoin в Гонконге. С декабря прошлого года по январь следователи десять раз посещали шесть локаций. В конце января, вооружившись судебным ордером, они провели тщательное расследование на месте. Расследование завершилось после двух раундов расследования.

Проект Worldcoin требовал от участников пройти сканирование радужной оболочки глаза, чтобы подтвердить свою личность и сгенерировать уникальные коды радужной оболочки глаза. Этот процесс биометрической проверки был обязательным для физических лиц для регистрации и получения виртуальной валюты Worldcoin. Во время своей работы в Гонконге Worldcoin провела сканирование лица и радужной оболочки глаза 8 302 человек.

Выводы PCPD подчеркивают важность соблюдения принципов защиты данных, особенно в быстро развивающейся области сбора биометрических данных. В ходе расследования было подчеркнуто, что сбор таких конфиденциальных данных должен быть обоснованным, минимально инвазивным и сопровождаться четким информированием об их использовании и правах участников.

После уведомления о принудительном исполнении PCPD Worldcoin обязан немедленно прекратить сбор биометрических данных. Компания также должна решить выявленные проблемы и соблюдать стандарты защиты данных, изложенные в Постановлении о конфиденциальности. Это включает в себя пересмотр методов сбора данных, сокращение сроков хранения данных, а также повышение прозрачности и коммуникации между участниками.