Cơ quan quản lý Đức yêu cầu Worldcoin xóa dữ liệu không tuân thủ

Cơ quan quản lý Bavaria đã đưa ra chỉ thị cho World ID, yêu cầu thay đổi đáng kể trong thực hành dữ liệu sinh trắc học sau một cuộc điều tra.

Cập nhật (ngày 19 tháng 12 lúc 15:12 UTC): Bài viết này đã được cập nhật để phản ánh rằng Worldcoin đã tuân thủ quy định địa phương vào tháng 5 năm 2024 bằng cách xóa tất cả dữ liệu từ hệ thống mã mống mắt cũ của mình.

Văn phòng Giám sát Bảo vệ Dữ liệu Bang Bavaria (BayLDA) đã hành động chống lại dự án nhận dạng số World, trước đây được gọi là Worldcoin, do cách quản lý dữ liệu sinh trắc học của nó.

Vào ngày 19 tháng 12, BayLDA đã kết thúc cuộc điều tra về việc World tuân thủ Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR).

Cơ quan này đã yêu cầu World thiết lập quy trình xóa dữ liệu tuân thủ GDPR trong vòng một tháng kể từ ngày phán quyết có hiệu lực.

Đáp lại, Quỹ World đã kháng cáo quyết định, yêu cầu cơ quan quản lý làm rõ liệu Công nghệ Tăng cường Quyền riêng tư của Mạng lưới World (PETs) có đủ tiêu chuẩn làm ẩn danh theo luật pháp EU hay không. Ngoài ra, công ty đã thông báo vào tháng 5 năm 2024 về việc chấm dứt hệ thống cũ của mình và xóa tất cả dữ liệu đã lưu trữ.

Nâng cao Quyền cho Người dùng World ID

World, được ra mắt vào tháng 7 năm 2023 bởi Tools for Humanity (TFH) do CEO của OpenAI, Sam Altman, đồng sáng lập, sử dụng sinh trắc học mống mắt để xác minh nhận dạng số.

Vào năm 2023, BayLDA bắt đầu điều tra dự án do lo ngại về việc thu thập dữ liệu sinh trắc học. Kết quả là, World đã tạm ngừng hoạt động tại một số quốc gia EU trong thời gian điều tra.

Chủ tịch BayLDA Michael Will tuyên bố rằng quyết định này nhằm tăng cường quyền của người dùng World.

"Với quyết định hôm nay, chúng tôi đang thực thi tiêu chuẩn quyền cơ bản của châu Âu để bảo vệ đối tượng dữ liệu trong một trường hợp công nghệ đòi hỏi và pháp lý phức tạp cao," Will giải thích, thêm vào:

"Tất cả người dùng đã cung cấp dữ liệu mống mắt cho 'Worldcoin' sẽ trong tương lai có cơ hội không hạn chế để thực thi quyền xóa bỏ của họ."

BayLDA Áp đặt Nhiều Nghĩa vụ cho World

Mặc dù nỗ lực của World để cải thiện sự tuân thủ GDPR, BayLDA đã xác định thêm các điều chỉnh cần thiết để đáp ứng các tiêu chuẩn quy định.

Cùng với yêu cầu thiết lập quy trình xóa dữ liệu tuân thủ, BayLDA cũng yêu cầu World phải có sự đồng ý rõ ràng cho các hoạt động xử lý dữ liệu cụ thể trong tương lai.

Hơn nữa, World bị yêu cầu xóa một số tập dữ liệu "đã được thu thập trước đây mà không có cơ sở pháp lý đủ," như BayLDA đã nêu.

"Lệnh này nhắm đến tất cả các mã mống mắt được thu thập từ khách hàng trong giai đoạn đầu vào mùa hè năm 2023 cho đến khi Worldcoin chuyển sang một cơ sở pháp lý hợp pháp hơn vào cuối năm," Will giải thích.

BayLDA lưu ý rằng do luật hành chính quốc gia, quyết định về việc khởi xướng thủ tục vi phạm hành chính được dành cho một quy trình riêng biệt. Họ cũng đề cập:

"Điều này cũng áp dụng cho việc xem xét nhiều khiếu nại từ người dùng châu Âu liên quan đến các vấn đề cá nhân cụ thể, chẳng hạn như bảo vệ trẻ vị thành niên, mà không phải là đối tượng của quyết định hiện tại."

World Tìm Kiếm Sự Rõ Ràng về Ẩn Danh tại EU

Quỹ World lập luận rằng quyết định của BayLDA nhấn mạnh sự cần thiết của một định nghĩa rõ ràng và nhất quán về ẩn danh tại EU để bảo vệ dữ liệu cá nhân trong kỷ nguyên trí tuệ nhân tạo.

"GDPR hiện tại không cung cấp điều này, và cả Quỹ World và nhà đóng góp World, TFH, đều tin rằng vấn đề này cần được giải quyết nhanh chóng," Quỹ World đã tuyên bố trong một bài đăng blog đáp lại quyết định của BayLDA.

"Ẩn danh dữ liệu, không chỉ là xóa dữ liệu, là điều cần thiết để giúp mọi người xác minh bản thân là con người trực tuyến trong khi vẫn hoàn toàn riêng tư," Damien Kieran, Giám đốc pháp lý và quyền riêng tư của TFH, cho biết.

"Tuy nhiên, nếu không có định nghĩa rõ ràng về ẩn danh, chúng ta sẽ mất đi công cụ mạnh mẽ nhất trong cuộc chiến bảo vệ quyền riêng tư trong thời đại AI," ông thêm vào.

Vì vậy, Quỹ World đang kháng cáo quyết định của BayLDA để tìm kiếm sự rõ ràng về việc liệu công nghệ của World có đáp ứng tiêu chí pháp lý về ẩn danh tại EU hay không.

"Quỹ World và TFH sẽ tiếp tục hợp tác chặt chẽ với các cơ quan quản lý tại EU và các nơi khác để đảm bảo câu hỏi quan trọng này được trả lời theo cách hỗ trợ bảo vệ quyền riêng tư và sáng tạo," họ kết luận.

Theo Cointelegraph

Tin khác