Actualización (19 de diciembre a las 15:12 UTC): Este artículo se ha actualizado para aclarar que, en mayo de 2024, Worldcoin eliminó todos los datos de su antiguo código de iris para cumplir con las regulaciones locales.
La autoridad alemana de protección de datos, la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), ha dictado medidas correctoras para el proyecto de identidad digital World, antes conocido como Worldcoin, por su tratamiento de los datos biométricos.
La BayLDA anunció el 19 de diciembre que había concluido su investigación sobre el cumplimiento por World del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
La autoridad ha ordenado a World que aplique un procedimiento de supresión de datos que se ajuste a las normas del GDPR en el plazo de un mes a partir de la fecha de entrada en vigor de la resolución.
En respuesta, la Fundación World ha recurrido la decisión pidiendo a los reguladores que aclaren judicialmente si las tecnologías de mejora de la privacidad (PET) de World Network cumplen la definición legal de anonimización en la UE. Además, la empresa anunció en mayo de 2024 el cierre de su sistema anterior y la eliminación de todos los datos almacenados.
Reforzar los derechos de los usuarios de World ID
World, lanzada en julio de 2023 por Tools for Humanity (TFH) -cofundada por el CEO de OpenAI, Sam Altman- utiliza la biometría del iris para la verificación de la identidad digital.
La BayLDA inició una investigación sobre el proyecto en 2023, alegando preocupaciones sobre la recopilación de datos biométricos. Según el regulador, World detuvo voluntaria y temporalmente sus actividades en algunos países de la UE a la luz del procedimiento.
Michael Will, presidente de BayLDA. Fuente: BayLDA
Según el presidente de BayLDA, Michael Will, la última decisión de la autoridad pretende reforzar los derechos de los usuarios de World.
"Con la decisión de hoy, estamos aplicando las normas europeas de derechos fundamentales en favor de los interesados en un caso tecnológicamente exigente y jurídicamente muy complejo", dijo Will, y añadió:
"Todos los usuarios que hayan proporcionado a 'Worldcoin' sus datos del iris tendrán en el futuro la oportunidad sin restricciones de hacer valer su derecho de supresión".
BayLDA ordena a World que cumpla múltiples obligaciones
A pesar de los esfuerzos de World para mejorar el cumplimiento del GDPR, BayLDA ha identificado otros ajustes necesarios para cumplir con los requisitos reglamentarios.
Además del requisito de establecer un procedimiento de eliminación de datos que cumpla con la normativa, BayLDA también pidió a World que proporcione consentimiento explícito para ciertos pasos de procesamiento en el futuro.
Por otra parte, World está obligada a suprimir determinados registros de datos "recogidos previamente sin una base jurídica suficiente se ordenó de oficio", declaró la BayLDA.
"La orden apunta a todos esos conjuntos de códigos de iris de sus clientes que se recopilaron en la fase inicial en el verano de 2023 hasta un cierto punto en este año, donde Worldcoin cambió sus actividades a una base más legal", dijo Will a Cointelegraph.
Debido al derecho administrativo nacional, la evaluación de si se iniciará un procedimiento de infracción administrativa se reserva para un procedimiento separado, declaró BayLDA, y agregó:
"Lo mismo se aplica al examen de numerosas quejas de usuarios europeos relativas a cuestiones individuales específicas, como la protección de menores, que no fueron objeto de la presente decisión".
World pide claridad sobre la anonimización en la UE
Según la Fundación Mundo, la decisión de BayLDA ilustra claramente la necesidad de establecer una definición clara y coherente de la anonimización en la UE para ayudar a proteger los datos personales en la era de la inteligencia artificial.
«En la actualidad, el GDPR no lo contempla, y tanto la World Foundation como World contributor TFH creen que es esencial que esta cuestión se aborde rápidamente», afirma la World Foundation en una entrada de blog en la que aborda la decisión de BayLDA.
Extracto de la publicación del blog de la Fundación Mundial sobre la anonimización de datos de octubre de 2024. Fuente: World
"La anonimización de los datos, y no solo su eliminación, es esencial para permitir que las personas se identifiquen como seres humanos en línea sin dejar de ser completamente privadas", declaró Damien Kieran, director jurídico y de privacidad de TFH.
"Sin embargo, sin una definición clara en torno a la anonimización, perdemos quizás nuestra herramienta más poderosa en la lucha por proteger la privacidad en la era de la IA", añadió.
Por ello, la Fundación World ha comunicado que va a apelar la decisión de BayLDA para que se aclare si la tecnología de World cumple la definición legal de anonimización en la UE.
"La Fundación World y TFH seguirán trabajando estrechamente con los reguladores en la UE y en otros lugares para garantizar que esta importante cuestión se responda de una manera que apoye la protección de la privacidad y la innovación", añadió.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.