נקודות מרכזיות
- רשות הגנת המידע של בוואריה (BayLDA) הורתה ל-Worldcoin ליישם נהלי מחיקה חזקים יותר ולקבוע מנגנוני הסכמה מפורשים לעיבוד נתוני קשתית ביומטריים, במטרה להעניק למשתמשים שליטה רבה יותר על המידע האישי שלהם.
- ההחלטה, שמשפיעה על פעילותה של Worldcoin ברחבי אירופה, התקבלה בעקבות חקירה שהחלה באפריל 2023, אם כי החברה מתכננת לערער על הפסיקה.
אכיפה רגולטורית על ניהול נתונים ביומטריים
המשרד הממלכתי להגנת המידע של בוואריה (BayLDA) פרסם את פעולת האכיפה הראשונה שלו נגד Worldcoin, פרויקט הזהות הדיגיטלית והקריפטו השנוי במחלוקת, הנתמך על ידי מנכ"ל OpenAI, סם אלטמן. ההחלטה, שפורסמה ב-19 בדצמבר 2024, מחייבת את החברה לשנות את אופן ניהול הנתונים הביומטריים הרגישים שלה ולחזק את זכויות הפרטיות של המשתמשים בפעילותה ברחבי אירופה.
שינויים מחייבים בעיבוד נתונים
בהתאם להוראה החדשה, Worldcoin חייבת ליישם הליך מחיקה התואם לדרישות ה-GDPR תוך חודש ממועד כניסת ההחלטה לתוקף. בנוסף, החברה תידרש לקבל הסכמה מפורשת מהמשתמשים לשלבי עיבוד נתונים ספציפיים, במיוחד בנוגע לטכנולוגיית סריקת הקשתית המשמשת לאימות זהויות אנושיות ייחודיות. כמו כן, הרגולטור הורה על מחיקת רשומות נתונים מסוימות שנאספו בעבר ללא בסיס חוקי מספק.
השלכות ברחבי אירופה
הפסיקה מסמנת התפתחות משמעותית עבור פרויקט "World Network" השאפתני של Worldcoin, שמטרתו ליצור רשת זהות ופיננסית אוניברסלית באמצעות טכנולוגיית בלוקצ'יין. בעוד שהחברה השעתה מרצון את פעילותה בכמה מדינות באיחוד האירופי במהלך החקירה, החלטה זו יוצרת תקדים לאופן שבו יש לנהל נתונים ביומטריים ברחבי האזור הכלכלי האירופי (EEA).
פיקוח רגולטורי מתמשך
החלטת BayLDA מייצגת רק את השלב הראשון בפיקוח הרגולטורי, כאשר הליכים נפרדים עדיין תלויים ועומדים בנוגע לעבירות מנהליות ותלונות משתמשים על נושאים ספציפיים, כולל הגנה על קטינים. החקירה, שהתבצעה בתיאום עם רשויות הגנת מידע נוספות באירופה, מדגישה את המיקוד הרגולטורי הגובר בפרויקטים המשלבים קריפטו עם איסוף נתונים ביומטריים. למרות כוונתה המוצהרת של Worldcoin לערער, ההחלטה מדגישה את החשיבות ההולכת וגוברת של עמידה בדרישות הגנת המידע בתחום הבלוקצ'יין והזהות הדיגיטלית.
