La Commissione per la protezione delle informazioni personali (PIPC) della Corea del Sud ha imposto una multa a Tools for Humanity, lo sviluppatore dietro il progetto Worldcoin, per aver violato le leggi locali sulla privacy dei dati.
La commissione ha annunciato che la società è stata multata per oltre 1,1 miliardi di won coreani (circa 830.000 dollari) per presunta cattiva gestione dei dati personali e violazione delle norme sul trasferimento dei dati all'estero.
Queste violazioni erano incentrate principalmente sulla raccolta e sul trasferimento di dati biometrici sensibili, in particolare scansioni dell’iride, senza il giusto consenso e notifica.
Maggiori dettagli sulla questione
Il PIPC ha rivelato in un comunicato stampa caricato il 26 settembre che Worldcoin non ha adeguatamente informato gli utenti sullo scopo della raccolta dei dati sull'iride o sul periodo per il quale queste informazioni sarebbero state conservate.
Inoltre, prima del 22 marzo, il progetto non aveva fornito una traduzione coreana del modulo di consenso per la raccolta di dati biometrici, rendendo difficile per gli utenti della Corea del Sud capire a cosa stavano accettando.
Ciò ha portato la Fondazione del progetto a essere multata di 725 milioni di won (circa 545.000 dollari) per la cattiva gestione di informazioni sensibili e il successivo trasferimento di tali dati a entità straniere.
Inoltre, Tools for Humanity (TFH) ha dovuto affrontare una sanzione di 379 milioni di won (circa 285.133 dollari) per non aver rispettato le normative locali che regolano i trasferimenti internazionali di dati.
Il PIPC ha inoltre spiegato che Worldcoin e TFH non hanno rivelato a sufficienza agli utenti dove venivano trasferite le loro informazioni personali e non hanno fornito dettagli sui destinatari, come i loro nomi e le informazioni di contatto, come previsto dalla legge sudcoreana.
Inoltre, l'indagine ha evidenziato che Worldcoin non disponeva di una procedura consolidata per consentire agli utenti di richiedere la cancellazione dei propri dati sull'iride. È stato inoltre riferito che Tools for Humanity non ha verificato adeguatamente l'età dei firmatari di età inferiore a 14 anni fino all'aprile 2024, sollevando ulteriori preoccupazioni sulla privacy dei dati.
La cattura e la risposta di Worldcoin
Nonostante queste carenze, il PIPC ha rivelato nel comunicato stampa di non aver imposto un divieto totale sulla raccolta di dati biometrici sensibili da parte di Worldcoin in Corea del Sud. La commissione ha indicato che il progetto potrebbe continuare le sue attività di raccolta dati qualora i problemi sopra menzionati fossero risolti.
In particolare, l'indagine su Worldcoin e TFH da parte del PIPC è iniziata all'inizio di quest'anno, si legge nel comunicato:
La Commissione per la protezione delle informazioni personali ha avviato un'indagine nel febbraio di quest'anno a seguito di denunce e segnalazioni dei media secondo cui "Worldcoin sta raccogliendo informazioni biometriche senza autorizzazione in cambio di risorse virtuali ("Worldcoin")."
In risposta alla sentenza, TFH ha espresso la propria volontà di conformarsi e ha sottolineato di aver risolto i problemi riscontrati dalle autorità di regolamentazione.
In un comunicato stampa , la società ha dichiarato di "accogliere con favore" la decisione del PIPC e ha sottolineato che i punti deboli identificati erano legati alle informazioni iniziali fornite quando Worldcoin è stato lanciato per la prima volta in Corea del Sud.
Secondo la società, l'indagine del PIPC ha concluso che le operazioni di Worldcoin , compreso l'uso del dispositivo "Orb" per verificare l'identità dell'utente, sono ora conformi alle leggi sulla protezione dei dati del paese.
Immagine in primo piano creata con DALL-E, grafico da TradingView