غرامة مالية قدرها 1.1 مليار وون على شركة وورلد كوين بسبب جمع ونقل بيانات قزحية العين لـ 30 ألف شخص في كوريا الجنوبية بشكل غير قانوني

تعرضت شركة وورلد كوين، التي أسسها الرئيس التنفيذي لشركة أوبن إيه آي سام ألتمان، لانتقادات شديدة في كوريا الجنوبية بسبب جمعها ونقلها بشكل غير قانوني لبيانات قزحية العين من حوالي 30 ألف مستخدم. تدير الشركة نظام تعريف بيومتري يسمى World ID، والذي يسمح للمستخدمين بمسح قزحية العين باستخدام جهاز يُعرف باسم Orb لإثبات هويتهم وتلقي عمليات الإنزال الجوي لعملة وورلد كوين.

غرامة مالية على شركة وورلدكوين بسبب انتهاكات البيانات البيومترية في كوريا الجنوبية

وفق التقارير وفقًا لصحيفة كوريا هيرالد، فرضت لجنة حماية المعلومات الشخصية في كوريا الجنوبية غرامة قدرها 1.1 مليار وون كوري (ما يعادل 830 ألف دولار أمريكي تقريبًا) على شركة وورلد كوين لانتهاكها قانون حماية المعلومات الشخصية. وقد جاء هذا الإجراء نتيجة للشكاوى التي وردت في فبراير/شباط من العام الماضي بشأن جمع الشركة للبيانات البيومترية في مقابل أصول افتراضية.

ووجدت لجنة حماية البيانات الشخصية أن مؤسسة Worldcoin ومقاولًا آخر، TFH، جمعا بيانات قزحية العين دون موافقة المستخدم المناسبة ونقلا هذه البيانات إلى الخارج، في انتهاك للقوانين المحلية. وحتى 6 سبتمبر، قام ما يقرب من 93463 شخصًا بتنزيل تطبيق World App، مع خضوع 29991 مستخدمًا لمصادقة قزحية العين.

انتهاكات محددة

وكشف التحقيق أن شركة وورلدكوين فشلت في إبلاغ المستخدمين بشكل كاف عن أغراض جمع البيانات ومدة تخزين البيانات. ونظرًا لأن بيانات القزحية حساسة وغير قابلة للتغيير، فإن القانون يتطلب موافقة صريحة من المستخدم لجمعها. كما لم تبلغ مؤسسة وورلدكوين المستخدمين عند نقل البيانات إلى ألمانيا ودول أخرى.

وأبرزت اللجنة عددا من أوجه القصور:

• ولم تضع مؤسسة Worldcoin إجراءات لتمكين المستخدمين من طلب حذف أو إيقاف معالجة بيانات قزحية العين الخاصة بهم.

• كان تطبيق TFH يفتقر إلى عمليات التحقق من العمر، مما يسمح للأطفال دون سن 14 عامًا بالتسجيل في تطبيق World App دون موافقة الوالدين.

ونتيجة لذلك، فرضت لجنة حماية البيانات الشخصية غرامة قدرها 725 مليون وون كوري على مؤسسة Worldcoin بسبب سوء التعامل مع البيانات الحساسة وغرامة قدرها 379 مليون وون كوري على TFH بسبب فشلها في الامتثال لالتزامات نقل البيانات إلى الخارج، مما أدى إلى غرامة إجمالية قدرها 1.1 مليار وون كوري.

توصيات للتحسين

وفي ضوء هذه الانتهاكات، أصدرت لجنة حماية البيانات الشخصية ثلاث توصيات رئيسية لمؤسسة Worldcoin:

1. إنشاء إجراءات موافقة منفصلة لمعالجة المعلومات الحساسة.
2. حظر استخدام البيانات الشخصية لأغراض أخرى غير تلك التي تم جمعها في البداية.
3. توفير وظائف للمستخدمين لحذف بياناتهم الشخصية.

كما تم توجيه TFH لتنفيذ عملية التحقق من العمر داخل تطبيق World App. وأشار مسؤول PIPC إلى أنه تم حذف جميع بيانات القزحية الأصلية التي تم جمعها، وسيتم تلبية الطلبات المستقبلية لحذف البيانات أو إتلافها.

رد وورلدكوين

وفي بيان لها، أعربت شركة وورلدكوين عن احترامها الكامل لقرار لجنة حماية البيانات الشخصية وأكدت أنها طبقت تدابير أمنية محدثة تعطي الأولوية لحماية البيانات وتقنيات إخفاء الهوية. وأعلنت الشركة عن نيتها مواصلة الحوار الهادف مع لجنة حماية البيانات الشخصية.

في السابق، واجهت وورلدكوين تحقيقات بشأن انتهاكات الخصوصية في فرنسا والمملكة المتحدة وهونج كونج وكولومبيا والأرجنتين. وفي الشهر الماضي، ألقت السلطات في سنغافورة القبض على خمسة أفراد يشتبه في قيامهم بعرض حسابات ورموز وورلدكوين للبيع، محذرة المستهلكين من اليقظة ضد التورط المحتمل في أنشطة غسل الأموال أو تمويل الإرهاب.

اقرأ المزيد:سنغافورة تتخذ إجراءات صارمة ضد تداول عملة وورلدكوين: سبعة أفراد قيد التحقيق