فرضت لجنة حماية المعلومات الشخصية في كوريا الجنوبية (PIPC) غرامة على شركة Tools for Humanity، المطورة لمشروع Worldcoin، لانتهاكها قوانين خصوصية البيانات المحلية.
وأعلنت اللجنة أنه تم تغريم الشركة بأكثر من 1.1 مليار وون كوري (حوالي 830 ألف دولار) بزعم سوء التعامل مع البيانات الشخصية وانتهاك اللوائح المتعلقة بنقل البيانات إلى الخارج.
ركزت هذه الانتهاكات في المقام الأول على جمع ونقل البيانات البيومترية الحساسة، وخاصة عمليات مسح القزحية، دون موافقة وإخطار مناسبين.
مزيد من التفاصيل حول هذا الموضوع
كشفت PIPC في بيان صحفي تم تحميله في 26 سبتمبر أن Worldcoin لم تبلغ المستخدمين بشكل كافٍ بالغرض من جمع بيانات القزحية أو الفترة التي سيتم خلالها الاحتفاظ بهذه المعلومات.
بالإضافة إلى ذلك، قبل 22 مارس، لم يقدم المشروع ترجمة كورية لنموذج الموافقة لجمع البيانات البيومترية، مما يجعل من الصعب على المستخدمين في كوريا الجنوبية فهم ما كانوا يوافقون عليه.
وأدى ذلك إلى تغريم مؤسسة Project Foundation مبلغ 725 مليون وون (حوالي 545000 دولار) بسبب سوء تعاملها مع المعلومات الحساسة ونقل هذه البيانات لاحقًا إلى كيانات أجنبية.
بالإضافة إلى ذلك، واجهت شركة Tools for Humanity (TFH) غرامة قدرها 379 مليون وون (حوالي 285,133 دولارًا) لعدم الامتثال للوائح المحلية التي تحكم عمليات نقل البيانات الدولية.
أوضحت PIPC أيضًا أن Worldcoin وTFH لم يكشفا بشكل كافٍ للمستخدمين عن مكان نقل معلوماتهم الشخصية ولم يقدموا تفاصيل حول المستلمين، مثل أسمائهم ومعلومات الاتصال الخاصة بهم، كما هو مطلوب بموجب قانون كوريا الجنوبية.
بالإضافة إلى ذلك، أبرز التحقيق أن Worldcoin لم يكن لديها عملية ثابتة للمستخدمين لطلب حذف بيانات القزحية الخاصة بهم. وأفيد أيضًا أن أدوات من أجل الإنسانية لم تتحقق بشكل كافٍ من سن الموقعين الذين تقل أعمارهم عن 14 عامًا حتى أبريل 2024، مما أثار المزيد من المخاوف بشأن خصوصية البيانات.
القبض على Worldcoin والاستجابة لها
على الرغم من هذه العيوب، كشفت PIPC في البيان الصحفي أنها لم تفرض حظرًا كاملاً على جمع البيانات البيومترية الحساسة بواسطة Worldcoin في كوريا الجنوبية، وأشارت اللجنة إلى أن المشروع قد يواصل أنشطة جمع البيانات إذا حدثت المشاكل المذكورة أعلاه حلها.
على وجه الخصوص، بدأ التحقيق في Worldcoin وTFH من قبل PIPC في وقت سابق من هذا العام، وجاء في البيان:
أطلقت لجنة حماية المعلومات الشخصية تحقيقًا في فبراير من هذا العام بعد شكاوى وتقارير إعلامية تفيد بأن "Worldcoin تجمع معلومات بيومترية دون تصريح مقابل أصول افتراضية ("Worldcoin")."
ردًا على الحكم، أعربت TFH عن استعدادها للامتثال وشددت على أنها قامت بحل المشكلات التي وجدتها الجهات التنظيمية.
وفي بيان صحفي ، قالت الشركة إنها "ترحب" بقرار PIPC وشددت على أن نقاط الضعف التي تم تحديدها كانت مرتبطة بالمعلومات الأولية المقدمة عند إطلاق Worldcoin لأول مرة في كوريا الجنوبية.
وفقًا للشركة، خلص تحقيق PIPC إلى أن عمليات Worldcoin ، بما في ذلك استخدام جهاز "Orb" للتحقق من هوية المستخدم، تتوافق الآن مع قوانين حماية البيانات في البلاد.
صورة مميزة تم إنشاؤها باستخدام DALL-E، الرسم البياني من TradingView