Le Bureau du commissaire à la protection des données personnelles (PCPD) de Hong Kong a adressé une notification d'exécution à Worldcoin, un projet de cryptographie cofondé par le PDG d'OpenAI, Sam Altman, leur demandant de cesser leurs activités. La résolution conclut l’enquête lancée par le PCPD en janvier 2024.
Hong Kong suspend les opérations de Worldcoin
Plus tôt cette année, le PCPD de Hong Kong a annoncé qu'il enquêterait sur les activités de Worldcoin car elles pourraient présenter un « risque pour la confidentialité des données personnelles ». La Commission de la vie privée a enquêté sur six installations de Worldcoin à Yau Ma Tei, Kwun Tong, Wan Chai, Cyberport, Central et Causeway Bay.
La commissaire à la protection de la vie privée du PCPD, Ada Chung Lai-ling, a constaté que le projet de cryptographie avait violé les principes de protection des données (DPP) liés à la collecte, à la transparence du stockage, à l'accès aux données et aux droits de correction.
Le projet Worldcoin a scanné les iris des participants pour vérifier leur identité et recevoir la crypto-monnaie native du projet, WLD.
Selon le communiqué , l'enquête a révélé que les participants ont dû permettre à certaines organisations de collecter leurs visages et leurs images de l'iris par balayage de l'iris d'une manière « inutile et excessive ».
Le projet a confirmé que lors des opérations à Hong Kong, les visages et les iris de 8 302 personnes ont été scannés pour vérification. Le PCPD affirme que le projet a collecté des données personnelles « injustement » parce que des politiques importantes n'étaient pas disponibles en chinois :
En particulier, la « Politique de confidentialité » correspondante et le « Formulaire de consentement aux données biométriques » n'étaient pas disponibles en chinois, et les opérateurs des appareils de numérisation de l'iris présents dans les bureaux opérationnels n'ont fourni aucune explication ni confirmé leur compréhension des participants à l'événement. documents susmentionnés.
La Commission de la vie privée estime qu'il n'y a pas eu suffisamment de transparence pour que ceux qui utilisent la version chinoise comprennent et acceptent les politiques pertinentes.
En outre, le PCPD de Hong Kong a déclaré que Worldcoin n'avait pas informé les participants des risques liés à la divulgation de données biométriques ni répondu aux questions des utilisateurs. Par conséquent, le projet a violé l’ordonnance sur la confidentialité des données personnelles (PDPO), car les participants n’avaient pas les « moyens d’exercer leurs droits d’accès et de rectification des données ».
Sur cette base, la commission a appelé à la cessation immédiate des activités de la Fondation Worldcoin consistant à numériser et à collecter des images de l'iris et du visage du public à l'aide d'appareils de numérisation de l'iris à Hong Kong.
Contrôle global et nouveau système
La répression à Hong Kong est l’un des nombreux défis auxquels Worldcoin est confronté dans le monde. Depuis son annonce, le projet a fait l'objet d'un examen réglementaire mondial de la part de pays comme l'Allemagne, la France et le Kenya.
Face aux défis mondiaux, la Fondation Worldcoin a récemment dévoilé un nouveau système open source pour répondre à certains des problèmes soulevés par les autorités. Le nouveau système permet au projet d'adopter des mesures avancées de protection des données pour « protéger plus efficacement les informations sensibles ».
Grâce à son informatique multipartite sécurisée (SMPC), Worldcoin a accru la sécurité des informations stockées en distribuant les données entre différents emplacements. En conséquence, Worldcoin a supprimé les codes d'iris obtenus lors de l'enregistrement de l'utilisateur.
En fin de compte, la nouvelle approche vise à répondre aux préoccupations concernant le stockage des données sensibles, l'évolutivité et les limitations de coûts, réduisant ainsi le risque de failles de sécurité.
