تعرضت Worldcoin لحظر مؤقت في إسبانيا بسبب مخاوف تتعلق بالخصوصية

أمرت هيئة حماية البيانات الإسبانية شركة Worldcoin بالتوقف مؤقتًا عن جمع ومعالجة البيانات الشخصية من السوق. ويجب عليه أيضًا التوقف عن معالجة أي بيانات سبق أن جمعها هناك.

بدأ مشروع تشفير blockchain لمسح مقلة العين المثير للجدل، والذي أسسه سام ألتمان، عملياته في السوق في يوليو الماضي، كجزء من طرح عالمي.

تستخدم السلطة الإسبانية صلاحيات “الإجراء العاجل” الواردة في اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي لأمر الوقف المؤقت لمعالجة البيانات – مما يعني أن الأمر يمكن أن يكون لمدة أقصاها ثلاثة أشهر (أي حتى منتصف يونيو).

“أمرت وكالة حماية البيانات الإسبانية (AEPD) باتخاذ إجراء احترازي ضد شركة Tools for Humanity Corporation لوقف جمع ومعالجة البيانات الشخصية التي تقوم بها في إسبانيا في إطار مشروع Worldcoin الخاص بها، والمضي قدمًا في حظر بالفعل وكتبت وكالة حماية البيانات في بيان صحفي: “تم جمع البيانات”. [in Spanish; this is a machine translation].

ينظم القانون العام لحماية البيانات (GDPR) كيفية معالجة البيانات الشخصية لأفراد الاتحاد الأوروبي ويتطلب من الكيانات التي تتعامل مع معلومات مثل أسماء الأشخاص وتفاصيل الاتصال والقياسات الحيوية والمعرفات الأخرى أن يكون لديها أساس قانوني صالح لعملياتها. يمكن أن تؤدي انتهاكات النظام إلى فرض غرامات تصل إلى 4٪ من حجم المبيعات السنوية العالمية. يمكن لسلطات حماية البيانات أيضًا أن تطلب وقف المعالجة غير القانونية، بما في ذلك مؤقتًا إذا كانت تشعر بالقلق من تعرض حقوق الأشخاص لخطر جسيم، كما يحدث هنا.

قالت AEPD إنها تلقت العديد من الشكاوى حول Worldcoin منذ أن بدأ المشروع العمل في السوق في الصيف الماضي، بما في ذلك ما يتعلق بمستوى المعلومات حول المعالجة التي توفرها Worldcoin؛ جمع البيانات من القاصرين؛ وكيف لا يسمح بسحب الموافقة.

“معالجة البيانات البيومترية، التي تم النظر فيها في [GDPR] باعتبار أن التمتع بحماية خاصة ينطوي على مخاطر كبيرة على حقوق الأشخاص، مع الأخذ في الاعتبار طبيعتهم الحساسة. وبالتالي، فإن هذا الإجراء الاحترازي هو قرار يستند إلى ظروف استثنائية، حيث يكون من الضروري والمتناسب اعتماد تدابير مؤقتة تهدف إلى الوقف الفوري لهذه المعالجة للبيانات الشخصية، ومنع نقلها المحتمل إلى أطراف ثالثة وحماية الحق الأساسي في البيانات الشخصية. وكتبت حماية البيانات.

أعاق الجدل جهود Worldcoin لتسجيل الأشخاص في نظام بيومتري خاص يدعي صانعوه أنه سيسمح لهم باستخدام معرف فريد، يُعرف أيضًا باسم World ID، للتحقق من إنسانيتهم ​​عبر الإنترنت. يأتي Crypto في هذا المزيج لأنه يوفر رموزًا تحمل نفس الاسم كشبه دفع مقابل عمليات مسح القزحية التي تولد المعرف الفريد.

تنتشر المخاوف المتعلقة بالخصوصية وحماية البيانات، نظرًا للطبيعة الحساسة للبيانات التي تتم معالجتها (فحص مقلة العين)؛ الغرض المزعوم (إنشاء معرف فريد وغير قابل للإلغاء)؛ والغموض حول الكيانات المسؤولة عن معالجة بيانات الأشخاص (والتي تشمل مزيجًا من المؤسسات الربحية والمؤسسات، بما في ذلك “نوع من المؤسسات غير الربحية” المعلنة ذاتيًا والتي تم تأسيسها في جزر كايمان)؛ واستخدام blockchain والعملات المشفرة، على سبيل المثال لا الحصر من القضايا.

في شهر ديسمبر الماضي، أكدت AEPD لـ TechCrunch أنها تلقت شكوى ضد Worldcoin – والتي أخبرتنا أنها كانت “تحللها”. لقد تواصلنا مع الهيئة لطرح أسئلة اليوم ولكن يبدو أنها تلقت المزيد من الشكاوى منذ ذلك الحين، مما أدى إلى قرار تفعيل صلاحيات المادة 66 من اللائحة العامة لحماية البيانات.

إن طرح Worldcoin الإقليمي – والذي اتخذ شكل عدد من مواقع المسح المنبثقة في عدد قليل من الأسواق الأوروبية، بما في ذلك في عدة مواقع في إسبانيا – سرعان ما اجتذب التدقيق من قبل منظمي الخصوصية الأوروبيين.

وفتحت هيئة حماية البيانات الفرنسية تحقيقا العام الماضي. لكن وجود شركة تابعة لـ Worldcoin في ألمانيا يعني أن التحقيق قد تم تمريره إلى DPA في بافاريا – حيث قرر المنظمون تطبيق آلية الشباك الواحد (OSS) الخاصة باللائحة العامة لحماية البيانات. (يؤكد البيان الصحفي الصادر عن AEPD أيضًا أن “شركة Tools for Humanity Corporation لها مقرها الأوروبي في ألمانيا.”)

في شهر يوليو الماضي، أخبرت DPA البافارية موقع TechCrunch أن تحقيقها بشأن Worldcoin يهدف إلى “توضيح الأسئلة المتعلقة بشفافية وأمن معالجة البيانات” – بما في ذلك ما إذا كان أصحاب البيانات قد تم تزويدهم بمعلومات كافية للحصول على فهم واضح لمعالجة بياناتهم و أغراض المعالجة؛ ما إذا كانت حقوق أصحاب البيانات (بما في ذلك الحق في المحو والاعتراض؛ والقدرة على سحب الموافقة) مضمونة؛ وما إذا كانت الشركة قد وضعت حماية كافية ضد الوصول غير المصرح به إلى البيانات.

وقالت أيضًا في ذلك الوقت إنها ستسعى للتأكد مما إذا كانت Worldcoin قد أجرت تقييمًا لتأثير حماية البيانات.

لقد اتصلنا بالسلطات البافارية بشأن حالة تحقيقاتها وسنقوم بتحديث هذا التقرير بأي رد.

إن حقيقة شعور السلطات الإسبانية بالحاجة إلى اتخاذ إجراءات أحادية لحماية المستخدمين المحليين تشير إلى اختلافات في الرأي بين سلطات حماية البيانات حول أفضل مسار للعمل الذي يجب اتخاذه. وقد تكون قلقة أيضًا بشأن طول الوقت الذي تستغرقه السلطات البافارية لإنهاء تحقيقها.

في وقت كتابة هذا التقرير، لا يزال موقع Worldcoin يدرج 29 موقعًا في إسبانيا حيث يمكن للأشخاص الخضوع لمسح مقلة العين باستخدام أحد الأجرام السماوية المملوكة لها.

لقد اتصلنا بشركة Tools for Humanity، وهي شركة التكنولوجيا الربحية التي قادت تطوير Worldcoin والتي تدير التطبيق العالمي، حول الإجراء الذي اتخذته AEPD – ونطلب منها تأكيد ما إذا كانت قد توقفت عن فحص مقلة العين في إسبانيا أم لا. لم ترد على هذا السؤال ولكنها أرسلت بيانًا عبر البريد الإلكتروني، منسوبًا إلى جانيك بريويش، مسؤول حماية البيانات (DPO) ومقره ألمانيا، الذي قال: “Wنحن دائمًا على استعداد للتعامل مع الهيئات التنظيمية ودراسة ملاحظاتهم والإجابة على أسئلتهم.

لقد سألنا AEPD عما إذا كانت ترغب في الرد على اتهامات Worldcoin. ولكن فيما يتعلق بالادعاء بأن السلطة “تتحايل على قانون الاتحاد الأوروبي”، فقد يرغب بريويش في تحسين المادة 66 من اللائحة العامة لحماية البيانات – التي تسمح للسلطات الإشرافية “بتبني تدابير مؤقتة على الفور” محليًا، لمدة تصل إلى ثلاثة أشهر، حيث ترى ” هناك حاجة ملحة للتحرك من أجل حماية حقوق وحريات أصحاب البيانات”.

في كانون الأول (ديسمبر)، تبين أن شركة Worldcoin توقفت عن فحص مقل العيون في فرنسا والهند والبرازيل – على الرغم من أن الشركة سعت إلى تدوير التراجع باعتباره تقليصًا مؤقتًا.

وفي انتكاسة أخرى في العام الماضي، أصدرت هيئة حماية البيانات في كينيا حظرًا على المعالجة المحلية لـ Worldcoin. وأعقبت ذلك حكومة البلاد بإصدار مرسوم يأمرها بتعليق عمليات الفحص. ولا يزال أمر التعليق هذا قائما.

في المجمل، يدرج موقع Worldcoin.org حاليًا تسع دول حيث يتوفر مسح مقلة العين: ألمانيا وإسبانيا والبرتغال في أوروبا؛ الأرجنتين وتشيلي في أمريكا اللاتينية؛ واليابان وسنغافورة في آسيا؛ المكسيك والولايات المتحدة