World, el proyecto de criptografía edentdigital cofundado por Sam Altman como Worldcoin, ha accedido a una orden del Tribunal Superior de eliminar todos los datos biométricos recopilados de ciudadanos kenianos.
En un comunicado citado por los medios de comunicación locales, la Oficina del Comisionado de Protección de Datos de Kenia (ODPC) confirmó que el controlador de datos del proyecto borró permanentemente toda la información recopilada de los usuarios kenianos durante las operaciones de recopilación de datos de iris de World en septiembre de 2023.
La confirmación se produjo después de que el Tribunal Superior emitiera órdenes el pasado mes de mayo, ordenando la eliminación de los datos de los sistemas mundiales . La ODPC afirmó que seguiría supervisando el cumplimiento de las empresas tecnológicas del país, de conformidad con las leyes de protección de datos de Kenia.
Según documentos judiciales compartidos con publicaciones de noticias locales, World recopiló información biométrica confidencial sin realizar una Evaluación de Impacto de Protección de Datos obligatoria, como lo exige legalmente la Sección 31 de la Ley de Protección de Datos de Kenia de 2019.
La evaluación debe realizarse antes de cualquier procesamiento de datos personales sensibles, incluidosdentbiométricos como el escaneo del iris. El tribunal también fue informado de que el proyecto transfirió datos biométricos de ciudadanos kenianos a servidores ubicados en Alemania. World es operado por Tools for Humanity Corporation y su filial alemana, Tools for Humanity GmbH.
La batalla legal surgió a raíz de la indignación pública a mediados de 2023, cuando el proyecto se llamó Worldcoin . Se lanzó una campaña de registro masivo, con miles de personas haciendo cola en centros comerciales y espacios públicos para que les escanearan el iris con los dispositivos Orb del proyecto. A cambio, los participantes recibían tokens de criptomonedas por valor de 50 dólares, lo que equivalía a unos 8000 chelines kenianos en aquel momento.
Varios legisladores, grupos de la sociedad civil y defensores de la privacidad presionaron a los reguladores para que suspendieran las actividades del proyecto e investigaran si el proyecto respaldado por Altman violaba las leyes de privacidad.
La abogada de derechos digitales Mercy Mutemi dijo a la BBC que World podría haber utilizado otras opciones para recopilar datos que fueran “menos invasivas”.
“Si el objetivo es demostrar que las personas son humanas, simplemente pueden presentarse. No es necesario recurrir a la forma más invasiva para demostrar que son humanas”, dijo.
El año pasado, el Ministerio de Seguridad del Estado de China emitió una advertencia sobre el uso indebido de los datos biométricos recopilados por World. En una publicación en su cuenta oficial de WeChat, el ministerio mencionó a una empresa extranjera que ofrecía recompensas en criptomonedas a cambio de escaneos de iris, lo que el público interpretó como una referencia al proyecto.
La agencia china reiteró que tales prácticas podrían exponer la información de sus ciudadanos a extranjeros y poner en riesgo la seguridad del país.
En 2024, la Comisión de Protección de Información Personal de Corea del Sur abrió una investigación sobre Worldcoin tras las quejas sobre su manejo de datos personales. La comisión afirmó que examinaría cómo el proyecto recopilaba, procesaba y transfería información privada al extranjero.
Además, prometió tomar medidas coercitivas si se determinaba que World había violado las normas locales de privacidad. Tras la investigación de la PIPC, el gobierno impuso a OpenAI una multa de 3,6 millones de wones coreanos, tras descubrir que se había filtrado información personal de 687 ciudadanos surcoreanos a través del modelo de lenguaje extenso de OpenAI, ChatGPT.
Las actividades de Worldcoin también han encontrado resistencia en Europa y Asia, lo que llevó a la red criptográfica a suspender el escaneo de iris en Indonesia, Tailandia, Alemania y Francia.
La Autoridad de Protección de Datos del estado alemán de Baviera, la principal agencia supervisora del proyecto en Europa, dijo que no había completado su revisión cuando Worldcoin se lanzó en Alemania.
Sudent, Michael Will, insistió en que la empresa no estaba legalmente obligada a buscar aprobación antes del lanzamiento, pero el proceso de evaluación aún estaba en curso cuando comenzaron las operaciones en 2023. En ese momento, Worldcoin también estaba realizando pruebas en Francia.
La empresa respondió a las solicitudes de información de la autoridad bávara y presentó una evaluación de impacto sobre la privacidad, un requisito del Reglamento General de Protección de Datos para las empresas que procesan datos biométricos sensibles.
Basándose en la presentación, el organismo de control bávaro concluyó que la entidad local Worldcoin cumplía con los requisitos del RGPD, aunque los reguladores no estaban convencidos de que cumpliera totalmente y la sometieron a revisión.
Un portavoz de la autoridad de protección de datos de Francia, la CNIL, dijo que la legalidad de la recopilación de datos biométricos y las condiciones bajo las cuales se conservaron los datos eran "cuestionables"
Hazte notar donde importa. Publicita en Cryptopolitan Research y llega a los inversores y creadores de criptomonedas más inteligentes.