Cyfrowy paszport Worldcoin to niewypał. Rządy nakazują usunięcie skanów tęczówki [Akt.]

Aktualizacja 23.12.2024:

Fundacja World dziękuje BayLDA za wnikliwą analizę projektu i podkreśla potrzebę klarownych regulacji dotyczących anonimizacji danych w UE

W oficjalnym komunikacie prasowym BayLDA podkreśliło, że Fundacja World w trakcie audytu wielokrotnie udoskonalała swoje mechanizmy ochrony danych, a w szczególności wzmocniła prawa osób, których dane dotyczą.

Jednym z kluczowych ulepszeń jest wdrożenie systemu przechowywania danych osobowych (Personal Data Custody). Dzięki niemu dane osobowe potrzebne do działania systemu World ID są przechowywane wyłącznie na urządzeniach użytkowników, a nie w zasobach Fundacji World ani jakiejkolwiek strony trzeciej. Wprowadzenie tej innowacji, możliwe dzięki nowoczesnym technologiom z ostatnich 12 miesięcy, całkowicie zastąpiło wcześniejsze rozwiązania stosowane przez organizację.

Co więcej, technologia Anonymized Multi-Party Computation (AMPC), wprowadzona w maju 2024 roku, dodatkowo zwiększa poziom anonimowości. Dzięki niej dane, takie jak kody tęczówki wykorzystywane do weryfikacji tożsamości, nie są przechowywane ani powiązywane z żadną osobą fizyczną. Fundacja World zapewnia, że wcześniej zebrane kody tęczówki zostały usunięte, aby spełnić najwyższe standardy prywatności.

Wyniki kontroli BayLDA uwidoczniły pilną potrzebę stworzenia spójnej definicji anonimizacji w Unii Europejskiej. Obecnie RODO nie dostarcza wystarczających wskazówek, co utrudnia firmom tworzenie innowacyjnych, a jednocześnie zgodnych z prawem systemów ochrony danych. Damien Kieran, dyrektor ds. prawnych i prywatności w Tools for Humanity (TFH), zaznacza, że brak jasnych regulacji naraża obywateli UE na ryzyko. „Anonimizacja danych, a nie tylko ich usuwanie, jest niezbędna, aby umożliwić ludziom weryfikację siebie jako człowieka w Internecie, zachowując pełną prywatność” – podkreśla.

Kieran wskazuje również na ryzyko związane z wymaganiami absolutnej anonimizacji: „Techniczne wymagania wykluczające nawet teoretyczną możliwość powiązania danych z osobą mogą paradoksalnie uniemożliwić skuteczną anonimizację. Może to zmusić firmy do przechowywania danych osobowych w formach łatwych do identyfikacji, co stanowi krok wstecz w ochronie prywatności”.

Fundacja World apeluje o szybkie wprowadzenie jednolitych regulacji, które będą chronić dane osobowe w kontekście dynamicznego rozwoju technologii, w tym sztucznej inteligencji. Jednocześnie organizacja deklaruje dalsze działania na rzecz ochrony prywatności i anonimowości użytkowników. W związku z tym w 2025 roku World będzie nadal działać i rozszerzać świadczenie swoich usług w UE i na całym świecie, planując ekspansję na kolejne rynki europejskie, aby umożliwić każdemu zweryfikować anonimowo swoje człowieczeństwo w internecie.

Wiadomość oryginalna:

Projekt Worldcoin, kierowany przez Sama Altmana, założyciela OpenAI, stanął przed kolejnymi wyzwaniami prawnymi. Organy ochrony danych osobowych w Hiszpanii i Niemczech wydały zdecydowane nakazy dotyczące usunięcia skanów tęczówki oka użytkowników, które zostały zebrane w obu krajach. Ten ruch stanowi kolejny cios dla kontrowersyjnego projektu, który od swojego wprowadzenia w 2023 roku budzi ogromne emocje i wywołuje liczne obawy dotyczące ochrony prywatności.

Projekt Worldcoin, obecnie funkcjonujący pod nazwą World, opiera się na wykorzystaniu biometrycznych danych użytkowników, takich jak skany tęczówki oka, w celu weryfikacji tożsamości i wydawania tzw. World ID. Firma twierdzi, że jej rozwiązanie eliminuje konieczność udostępniania danych osobowych w Internecie, oferując większą anonimowość i bezpieczeństwo w cyfrowym świecie. Jednak przeciwnicy projektu wskazują, że dane biometryczne, w przeciwieństwie do tradycyjnych haseł, są niemożliwe do zmiany, co w przypadku ich wycieku może stanowić nieodwracalne zagrożenie dla prywatności użytkowników.

Worldcoin pod lupą regulatorów: Hiszpania i Niemcy żądają usunięcia skanów tęczówki użytkowników.

Niemcy: decyzja o dostosowaniu do unijnego prawa

Bawarski Urząd Nadzoru Ochrony Danych (BayLDA), który odpowiada za nadzór nad działalnością Worldcoin w Niemczech, wydał szczegółowe dyrektywy nakazujące dostosowanie projektu do unijnych przepisów o ochronie danych. Michael Will, prezes BayLDA, podkreślił znaczenie tej decyzji w kontekście ochrony praw podstawowych obywateli. „Dzisiejsza decyzja wymusza europejskie standardy praw podstawowych na rzecz osób, których dane dotyczą, w technologicznie wymagającej i prawnie wysoce skomplikowanej sprawie. Wszyscy użytkownicy, którzy przekazali Worldcoin swoje dane tęczówki oka, będą w przyszłości mieli nieograniczoną możliwość egzekwowania swojego prawa do usunięcia” – powiedział Will w oficjalnym oświadczeniu.

Worldcoin, mający swoją europejską siedzibę w niemieckim Erlangen, musi teraz podjąć działania w celu dostosowania swojej działalności do wymagań unijnego ogólnego rozporządzenia o ochronie danych (RODO).

Hiszpania: natychmiastowe usunięcie danych biometrycznych

Podobne kroki podjęło hiszpańskie AEPD (Agencia Española de Protección de Datos), które nakazało natychmiastowe usunięcie wszystkich skanów tęczówki oka zebranych przez projekt na terytorium Hiszpanii. Hiszpański regulator współpracował z BayLDA przy dochodzeniu w sprawie Worldcoin, a wyniki wskazały na poważne naruszenia przepisów RODO. W Hiszpanii projekt został już wcześniej tymczasowo zakazany, a zakaz ten został podtrzymany w marcu przez tamtejszy Sąd Najwyższy.

Kontrowersje i globalne wyzwania

Od momentu powstania w 2019 roku projekt Worldcoin wzbudza mieszane reakcje. Jego twórcy przedstawiają go jako rewolucyjne narzędzie, które ma umożliwić użytkownikom bezpieczne korzystanie z Internetu bez potrzeby ujawniania tradycyjnych danych osobowych. World ID, które opiera się na unikalnych skanach tęczówki oka, jest oferowane jako rozwiązanie problemu tożsamości w erze cyfrowej. Aby weryfikować użytkowników, firma korzysta z urządzeń o nazwie Orbs, które dokonują skanów biometrycznych.

Mimo ambitnych założeń projekt napotyka na poważne trudności na całym świecie. W sierpniu kolumbijska Superintendencia de Industria y Comercio (SIC) rozpoczęła proces badania zgodności działań Worldcoin z krajowymi przepisami o ochronie danych. Z kolei w maju władze Hongkongu zakazały projektu, powołując się na obawy dotyczące naruszenia prywatności obywateli.

Popularność i skala projektu

Pomimo licznych problemów prawnych Worldcoin wciąż rozwija swoją działalność. Strona internetowa projektu informuje, że w ciągu ostatniego tygodnia przeprowadzono 343 904 unikalnych weryfikacji użytkowników, a aplikacja World przyciągnęła już ponad 20 milionów użytkowników na całym świecie. Firma twierdzi, że ponad 9,2 miliona unikalnych osób jest częścią jej ekosystemu.