Немецкий надзорный орган приказал Worldcoin внедрить стандартную процедуру удаления данных

Немецкий орган по защите данных, Баварское государственное управление по надзору за защитой данных (BayLDA), принял меры по исправлению ситуации с обработкой биометрических данных проектом цифровой идентификации World, ранее известным как Worldcoin.

19 декабря BayLDA объявило, что завершило расследование соблюдения World Общего регламента защиты данных Европейского Союза (GDPR).

Власти обязали World внедрить процедуру удаления данных, соответствующую стандартам GDPR, в течение одного месяца с даты вступления постановления в силу.

В ответ World Foundation обжаловал это решение, попросив регуляторов предоставить судебную ясность относительно того, соответствуют ли технологии повышения конфиденциальности (PET) World Network юридическому определению анонимности в ЕС. Кроме того, в мае 2024 года компания объявила об отключении своей предыдущей системы и удалении всех сохраненных данных.

Усиление прав пользователей World ID

World, запущенный в июле 2023 года компанией Tools for Humanity (TFH), соучредителем которой является генеральный директор OpenAI Сэм Альтман, использует биометрию радужной оболочки глаза для цифровой проверки личности.

BayLDA инициировало расследование проекта в 2023 году, сославшись на опасения по поводу сбора биометрических данных. По данным регулятора, World добровольно и временно прекратила свою деятельность в отдельных странах ЕС в связи с разбирательством.

Президент BayLDA Майкл Уилл. Источник: BayLDA.

По словам президента BayLDA Майкла Уилла, последнее решение ведомства направлено на усиление прав пользователей World.

«Сегодняшним решением мы обеспечиваем соблюдение европейских стандартов основных прав в пользу субъектов данных в технологически сложном и очень сложном с юридической точки зрения деле, — сказал Уилл. — Все пользователи, предоставившие Worldcoin свои данные радужной оболочки глаза, в будущем будут иметь неограниченную возможность реализовать свое право на удаление этих данных».

BayLDA требует от World выполнить многочисленные обязательства

Несмотря на усилия World по улучшению соблюдения GDPR, BayLDA определила дальнейшие корректировки, необходимые для соответствия нормативным требованиям.

Помимо требования установить соответствующую процедуру удаления данных, BayLDA также попросила World предоставить явное согласие пользователей на определенные этапы обработки в будущем.

Кроме того, World обязан удалить определенные записи данных, «ранее собранные без достаточного юридического основания по требованию ex officio», заявило BayLDA.

«Приказ направлен на все те наборы кодов Iris от своих клиентов, которые были собраны на начальном этапе летом 2023 года до определенного момента в этом году, когда Worldcoin перевела свою деятельность на более законную основу», — сказал Уилл.

Согласно национальному административному законодательству, решение о том, будет ли возбуждено дело об административном правонарушении, принимается в отдельно, заявил BayLDA, добавив:

«То же самое относится и к рассмотрению многочисленных жалоб европейских пользователей, касающихся конкретных индивидуальных вопросов, таких как защита несовершеннолетних, которые не были предметом текущего решения».

Мир требует ясности по поводу анонимности в ЕС

По мнению World Foundation, решение BayLDA ясно иллюстрирует необходимость установления четкого и последовательного определения анонимности в ЕС, чтобы помочь защитить личные данные в эпоху искусственного интеллекта.

«GDPR в настоящее время не обеспечивает этого, и World Foundation считает, что важно быстро решить эту проблему», — говорится в сообщении World Foundation в блоге, посвященном решению BayLDA.

Отрывок из сообщения в блоге World Foundation об анонимизации данных за октябрь 2024 года. Источник: World.

«Анонимизация данных, а не просто их удаление, необходима для того, чтобы дать людям возможность подтвердить себя в Интернете как человека, оставаясь при этом полностью конфиденциальными, — сказал главный директор по правовым вопросам и вопросам конфиденциальности TFH Дэмиен Киран. — Однако без четкого определения анонимности мы теряем, возможно, наш самый мощный инструмент в борьбе за защиту конфиденциальности в эпоху искусственного интеллекта», — добавил он.

Would Foundation заявил, что обжалует решение BayLDA, чтобы выяснить, соответствуют ли мировые технологии юридическому определению анонимности в ЕС.

«Всемирный фонд и TFH будут продолжать тесно сотрудничать с регулирующими органами в ЕС и других странах, чтобы гарантировать, что на этот важный вопрос будет дан ответ таким образом, который будет способствовать защите конфиденциальности и инноваций», — добавили в нем.

Источник