Німецький орган із захисту даних, Баварське державне управління з нагляду за захистом даних (BayLDA), видав коригувальні заходи щодо проекту цифрової ідентифікації World, раніше відомого як Worldcoin, через обробку біометричних даних.
BayLDA оголосила 19 грудня, що завершила розслідування дотримання у світі Загального регламенту захисту даних (GDPR) Європейського Союзу.
Орган зобов’язав World запровадити процедуру видалення даних, яка відповідає стандартам GDPR, протягом одного місяця з дати набрання чинності рішення.
У відповідь Всесвітній фонд оскаржив це рішення, попросивши регуляторів надати судову чіткість щодо того, чи відповідають технології підвищення конфіденційності World Network (PETs) юридичному визначенню анонімізації в ЄС.
Посилення прав користувачів World ID
World, запущений у липні 2023 року компанією Tools for Humanity (TFH), співзасновником якої є генеральний директор OpenAI Сем Альтман, використовує біометричні дані райдужної оболонки ока для цифрової перевірки особи.
BayLDA ініціювала розслідування проекту в 2023 році, посилаючись на занепокоєння щодо збору біометричних даних. За даними регулятора, World добровільно та тимчасово припинив свою діяльність в окремих країнах ЄС у світлі розгляду.
За словами президента BayLDA Майкла Вілла, останнє рішення влади спрямоване на зміцнення прав користувачів World.
«Сьогоднішнім рішенням ми забезпечуємо дотримання європейських стандартів основних прав на користь суб’єктів даних у технологічно складній та юридично складній справі», — сказав Вілл, додавши:
«Усі користувачі, які надали «Worldcoin» свої дані райдужної оболонки ока, у майбутньому матимуть необмежену можливість застосувати своє право на видалення».
BayLDA наказує World виконувати численні зобов’язання
Незважаючи на зусилля світу щодо покращення відповідності GDPR, BayLDA визначила подальші коригування, необхідні для відповідності нормативним вимогам.
На додаток до вимоги встановити відповідну процедуру видалення даних, BayLDA також попросила World надати чітку згоду на певні етапи обробки в майбутньому.
Крім того, World зобов’язаний видалити певні записи даних, «які раніше були зібрані без достатньої правової підстави, наданої ex officio», – заявило BayLDA.
«Порядок спрямований на всі набори кодів райдужної оболонки очей від клієнтів, які були зібрані на початковому етапі влітку 2023 року до певного моменту цього року, коли Worldcoin змінив свою діяльність на більш законну основу», — сказав Вілл Cointelegraph.
Згідно з національним адміністративним законодавством, оцінка того, чи буде розпочато провадження про адміністративне правопорушення, зарезервовано для окремого провадження, заявила BayLDA, додавши:
«Те ж саме стосується розгляду численних скарг європейських користувачів щодо конкретних окремих питань, таких як захист неповнолітніх, які не були предметом поточного рішення».
Світ просить ясності щодо анонімізації в ЄС
За словами Всесвітнього фонду, рішення BayLDA чітко ілюструє необхідність встановлення чіткого та послідовного визначення анонімізації в ЄС, щоб допомогти захистити персональні дані в епоху штучного інтелекту.
«GDPR наразі не надає цього, і як World Foundation, так і World Contributor TFH вважають, що це важливо для швидкого вирішення цієї проблеми», — йдеться в дописі в блозі World Foundation, присвяченому рішенню BayLDA.
«Анонімізація даних, а не просто видалення даних, є важливою для того, щоб люди могли підтверджувати себе як людину в Інтернеті, залишаючись при цьому повністю конфіденційними», — сказав головний спеціаліст з правових питань і конфіденційності TFH Деміен Кіран.
За темою: World ID тролює Spotify з мемом конфіденційності «Unwrapped».
«Однак без чіткого визначення анонімізації ми втрачаємо, можливо, наш найпотужніший інструмент у боротьбі за захист конфіденційності в епоху ШІ», — додав він.
Таким чином, Would Foundation заявив, що оскаржує рішення BayLDA, щоб отримати ясність щодо того, чи відповідають світові технології юридичному визначенню анонімізації в ЄС.
«Всесвітній фонд і TFH продовжуватимуть тісно співпрацювати з регуляторними органами в ЄС та інших країнах, щоб забезпечити відповідь на це важливе питання таким чином, щоб підтримувати захист конфіденційності та інновацій», — додали в ньому.
