TomΓ³ mucho mΓ‘s de lo que las pocas semanas inicialmente programadas para demorar, pero una valor de privacidad fundamental que ha estado colgando sobre el mundo de Sam Altman (asimismo conocido como WorldCoin) durante meses, finalmente aterrizΓ³, a travΓ©s de una valor de finales de diciembre de la Autoridad de ProtecciΓ³n de Datos Bavarias que aplica el bando del bando RegulaciΓ³n caudillo de protecciΓ³n de datos (GDPR), un Γ‘mbito de privacidad integral que permite sanciones que pueden alcanzar hasta el 4% de la facturaciΓ³n anual universal.
El resultado no se parece a lo que esperaba la empresa de identidad de la escane del planeta visor: se ha emitido con un orden correctivo que requiere que elimine de forma integral los datos de los usuarios a pedido.
“Todos los usuarios que han proporcionado ‘WorldCoin’ con sus datos de iris en el futuro tendrΓ‘n la oportunidad sin restricciones de hacer cumplir su derecho a borrar”, dijo la Oficina del Estado de BΓ‘vara para la SupervisiΓ³n de ProtecciΓ³n de Datos, Michael, en un comunicado de prensa.
La empresa biomΓ©trica se ha poliedro un mes desde la vencimiento de valor de la Autoridad BΓ‘vara para implementar un procedimiento de matanza “que cumpla con las disposiciones del GDPR”, asΓ que marque sus calendarios a principios de 2025.
Un componente adicional de la orden bΓ‘vara requiere que WorldCoin obtenga un consentimiento visible para lo que la comunicaciΓ³n de prensa (vagamente) describe como “ciertos pasos de procesamiento en el futuro”.
Hemos pedido mΓ‘s detalles, pero esto sugiere que el proceso de incorporaciΓ³n de World tendrΓ‘ que proporcionar a los usuarios de la UE mΓ‘s informaciΓ³n antaΓ±o de tomar escaneos de planeta visor. AdemΓ‘s se le ha organizado eliminar “ciertos registros de datos recopilados previamente sin una pulvΓnulo justo suficiente”, segΓΊn la comunicaciΓ³n.
Por otra parte de nuestras preguntas sobre la sustancia de lo que se ha organizado, le hemos preguntado a la autoridad bΓ‘vara por quΓ© no se ha emitido penalizaciΓ³n por lo que parece ser una serie de violaciones GDPR.
World ha respondido a la orden correctiva diciendo que presentarΓ‘ una apelaciΓ³n.
Poner al dΓa: La autoridad bΓ‘vara nos dijo que sus plazos de aplicaciΓ³n estΓ‘n suspendidos en prΓ³rroga de la apelaciΓ³n mundial.
El DPA asimismo confirmΓ³ que el orden de deleciΓ³n se refiere a “plantillas biomΓ©tricas” vinculadas a los escaneos de iris que estΓ‘n almacenados por el mundo en una “pulvΓnulo de datos regular” y, por lo tanto, se pueden eliminar.
“Como consideramos todo el conjunto de datos como no (todavΓa) desconocido, ahora depende del mundo/moneda demostrar (cΓ³mo) cambian su estructura de procesamiento para cumplir con los requisitos de matanza, si es necesario, incluso eliminando varios o todos los fragmentos”, Will nos dijo.
Sobre la pulvΓnulo justo, agregΓ³: “En nuestro observaciΓ³n no hay otra pulvΓnulo justo posible (que) consentimiento visible para estas actividades especΓficas de servicio/procesamiento”.
Pregunta difΓcil
ΒΏPor quΓ© un requisito para permitir que los usuarios soliciten que se eliminen sus datos, un derecho que se hornea en la regulaciΓ³n europea como parte del conjunto de derechos de acercamiento a datos de individuos del GDPR, se ve tan complicado para World (Coin)? El entorpecimiento del Esquema Blockchain de prueba de humanidad es que estΓ‘ construyendo un sistema de identificaciones inmutables y ΓΊnicas para corroborar la identidad de forma remota. Entonces, si una persona puede editar todo rastra de sΓ misma fuera de su compendio anciano simplemente preguntando, es un desafΓo para su afΓ‘n de convertirse en una autoridad que albarca el mundo en la demostraciΓ³n humana.
La portavoz de Herramientas para la Humanidad (TFH), Rebecca Hahn, que hace comunicias para la entidad que desarrolla WorldCoin, dijo que sus motivos para la apelaciΓ³n se centrarΓ‘n en las afirmaciones de que la edificaciΓ³n tΓ©cnica del mundo estΓ‘ “preservando la privacidad” y que hace que los datos de los usuarios sean anonimizados.
La implicaciΓ³n de eso es que los derechos de acercamiento a datos de GDPR (como poder solicitar la matanza) no deben aplicarse, ya que los datos verdaderamente anΓ³nimos quedan fuera del valor de la ley.
Respondiendo por quΓ© el mundo es tan inobediente a permitir que los usuarios eliminen los datos, dijo Damien Kieran, director de privacidad de TFH, a financescrypto: βNuestro objetivo es aumentar la confianza en las interacciones digitales. Para hacer eso, creamos el primer pasaporte digital desconocido del mundo para probar la humanidad. Eso significa que una persona puede corroborar anΓ³nimamente que sea un humano autΓ©ntico en una plataforma como X (que resulta ser el ex empleador de Kieran), resolviendo problemas como bots de una vez por todas.
βLa secreto de eso es sostener que si una persona anΓ³nima abusa de las polΓticas de una plataforma y la plataforma las suspende, esa persona no puede eliminar su identificaciΓ³n mundial, crear una nueva y retornar a X presentarse como un humano nuevo. Por lo tanto, para cumplir con nuestros objetivos de aumentar la confianza en diΓ‘metro en la era de la inteligencia, tuvimos que asegurarnos de hacer esto de una forma que anonimizara los datos subyacentes, lo que significa que no se puede eliminar, y asegura que los malos actores no puedan extralimitarse del mundo red y otras plataformas “.
Kieran agregΓ³ que los titulares de ID de World “siempre pueden eliminar sus datos personales, que reside nada mΓ‘s en su telΓ©fono”.
Sin confiscaciΓ³n, los datos bΓ‘sicos de la cuenta no son donde se centra esta batalla GDPR. Se trΓ‘fico de informaciΓ³n que se puede utilizar para identificar de forma ΓΊnica a un individuo.
A principios de este aΓ±o, World introdujo un sistema de cΓ‘lculo multipartidista seguro de cΓ³digo descubierto que afirmΓ³ que “permite que los cΓ³digos de iris se encripten como acciones secretas y se distribuyan sobre mΓΊltiples participantes”, sin la aprieto de que los cΓ³digos se descifren para que las controles de identidad tomen lado.
La sugerencia es que esta edificaciΓ³n tΓ©cnica transforma los cΓ³digos de iris a travΓ©s del procesamiento posterior, incluido el enigmΓ‘tico y el fragmento, de una forma que limita los riesgos de privacidad individuales.
Como parte de estos cambios, WorldCoin asimismo introdujo una caracterΓstica que permite a los usuarios solicitar la matanza de sus cΓ³digos de iris. Sin confiscaciΓ³n, el nivel de control que le da a los usuarios ha sido evaluado, evidentemente, como no cumplir con el unificado del GDPR que requiere que las personas tengan control sobre su informaciΓ³n.
Y es importante resaltar que el GDPR no solo establece reglas para proteger la privacidad de las personas; El Γ‘mbito asimismo tiene como objetivo respaldar que las personas puedan tener autonomΓa sobre la informaciΓ³n sobre ellos. Es ese postrero pΓ‘jaro el que plantea los mayores desafΓos para la tarea de prueba de humandad mundial, ya que no tiene en cuenta el apoyo a ese nivel de autonomΓa individual.
Derechos fundamentales
El DPA bΓ‘varo dijo que el procedimiento de demostraciΓ³n individual biomΓ©trico de Worldcoin implica “una serie de riesgos fundamentales de protecciΓ³n de datos para al menos una gran cantidad de sujetos de datos”. Y aunque la comunicaciΓ³n de la autoridad hace narraciΓ³n a las “mejoras” realizadas para el procesamiento de datos de la empresa, enfatiza que “aΓΊn se requieren ajustes”.
La Autoridad agregΓ³ que su larga investigaciΓ³n terminΓ³ centrada en la aprieto de “publicaciΓ³n integral luego del retiro del consentimiento” y “la revisiΓ³n asociada del proceso de consentimiento”.
“Con la valor de hoy, estamos haciendo cumplir los estΓ‘ndares de derechos fundamentales europeos a honra de los sujetos de datos en un caso tecnolΓ³gicamente severo y legalmente en gran medida complicado”, dijo Will.
La apelaciΓ³n mundial contra la orden correctiva bΓ‘vara no aborda el problema de acercamiento a datos de Crux.
MΓ‘s proporcionadamente, investigaciΓ³n enmarcar el asunto como una pregunta tΓ©cnica, de cΓ³mo la ley europea deberΓa puntualizar datos anΓ³nimos. Por lo tanto, su publicaciΓ³n de blog sobre la orden correctiva comienza con la diΓ‘metro de que “la identificaciΓ³n mundial es anΓ³nima por diseΓ±o”. Pero tratar de crear impulso para un conspiraciΓ³n de que los europeos merecen menos derechos individuales es poco probable que sea regionalmente popular.
Worldcoin ya ha trillado sus alas recortadas por la regiΓ³n. La acto de aplicaciΓ³n de otras autoridades de protecciΓ³n de datos, incluso en Portugal y EspaΓ±a, la vio sujeta a acciones de emergencia que cerraron sus operaciones de escaneo de planeta visor en sus mercados. Los dos DPA plantearon preocupaciones particulares sobre los riesgos de que los datos de los niΓ±os se capturen indeleblemente.
Al mismo tiempo, WorldCoin, o mundo como se renombrΓ³ recientemente, ha descubierto operaciones en Austria.
