Hongkongs personvernkommisjon slår ned på Worldcoin

Office of the Privacy Commissioner for Personal Data (PCPD) i Hongkong har angivelig avsluttet sin etterforskning av Worldcoin.

Etterforskningen avdekket betydelige brudd på personopplysningsregelverket (personvern).

Hong Kong har undersøkt Worldcoin siden desember 2023

Ifølge det Hong Kong-baserte medieuttaket RTHK utstedte personvernkommissær Ada Chung Lai-ling et håndhevelsesvarsel mot Worldcoin. Varselet krever umiddelbar stans i innsamling av iris- og ansiktsbilder ved hjelp av skanningsenheter.

Etterforskningen avdekket at Worldcoins praksis i Hongkong var overdreven og unødvendig. Spesielt ble det ansett som urimelig å oppbevare personopplysninger i opptil ti år for å trene opp AI-modeller for identitetsverifisering. I tillegg ble innsamling, oppbevaring, åpenhet, tilgang til og korrigering av personopplysninger ansett å være i strid med forordningen.

Worldcoin skal ha unnlatt å informere deltakerne i tilstrekkelig grad om formålet med datainnsamlingen, og deres rett til å få tilgang til og korrigere personopplysninger var et sentralt tema. Prosjektet ble dessuten kritisert for at det manglet kinesiske versjoner av personvernerklæringer og samtykkeskjemaer.

Les mer om dette: Hva er Worldcoin? En guide til kryptoprosjektet med irisskanning

PCPD bemerket at de ansatte ikke forklarte eller bekreftet deltakernes forståelse av disse dokumentene. De informerte dem heller ikke om risikoen forbundet med å utlevere biometriske data.

Fra desember 2023 til januar 2024 gjennomførte PCPD ti undercover-operasjoner på seks Worldcoin-lokasjoner i Hongkong. Etter å ha fått rettens tillatelse til å gå inn på operasjonsstedene, konkluderte etterforskningen med at 8 302 personer hadde gjennomgått ansikts- og irisskanning for identitetsverifisering. Disse deltakerne ble skannet med iris for å verifisere sin menneskelige identitet, og det ble opprettet en iris-kode for registrert identitetsbekreftelse.

“Selv om vi ikke har mottatt noen klager på prosjektet, har kontoret proaktivt innledet en etterforskning mot Worldcoin i samsvar med etablerte prosedyrer for å beskytte personvernet til publikum”, sier Lo Dik-fan, som er senior personopplysningsansvarlig.

I et intervju med BeInCrypto uttrykte Worldcoin Foundation skuffelse over Hong Kong-myndighetenes beslutning.

“Worldcoin Foundation fortsetter å heve personvernbarrieren gjennom dataminimering, brukerkontroll over data og avansert teknologi som personlig forvaring, sletting av iris-kode og sikker flerpartsberegning. Dessverre overså myndighetene i Hong Kong disse aspektene i sin evaluering av verifiseringsprosessen for menneskelighet”, sier Worldcoin Foundation til BeInCrypto.

Til tross for denne utviklingen har det ikke hatt noen betydelig innvirkning på Worldcoins (WLD) pris. I skrivende stund handles WLD til 5.07, ned med 1.59% de siste 24 timene.

PCPDs funn er en del av bredere regulatoriske utfordringer Worldcoin står overfor globalt. I Buenos Aires har myndighetene for eksempel påpekt avvik mellom Worldcoins datahåndteringspraksis og lokale reguleringer.

En nærmere granskning avslørte at Worldcoin kan ha samlet inn data fra mindreårige og lagret biometriske data fra argentinske brukere i Brasil. Denne situasjonen reiser spørsmål om personvern og datasuverenitet. Hvis det blir bevist, kan Worldcoin bli ilagt en bot på opptil 1 milliard argentinske pesos (1,2 millioner dollar).

I mars stanset Portugals datatilsyn CNPD midlertidig Worldcoins datainnsamling, med henvisning til risikoer for innbyggernes personvern. Denne stansen, som berørte over 300 000 portugisiske borgere, kom etter en rekke klager på uautorisert datainnsamling, særlig fra mindreårige.

Les mer om dette: Hvordan kjøpe Worldcoin (WLD) og alt du trenger å vite

Andre land, inkludert Spania, har også begrenset Worldcoins virksomhet på grunn av lignende bekymringer om sikkerheten og de etiske implikasjonene av innsamling av biometriske data.