Государственный комиссар по защите персональных данных завершил расследование проекта "World Coin" и обнаружил нарушение закона о персональных данных. Фотография Государственного комиссара по защите персональных данных.

Источник: Сайт Sing Tao Net

Служба по защите персональных данных завершила расследование проекта Worldcoin и сегодня (22-го числа) опубликовала результаты расследования. Учитывая факты дела и полученные в результате расследования данные, комиссар по защите персональных данных Чун Ли Линг решила, что деятельность проекта Worldcoin в Гонконге нарушает принципы сбора, хранения, прозрачности, доступа и исправления персональных данных, установленные Законом о защите персональных данных. Было потребовано прекратить сбор данных о радужной оболочке и изображении лица граждан Гонконга при помощи сканера радужной оболочки.

Ведомство по защите персональных данных обратило внимание на риски нарушения конфиденциальности персональных данных, связанные с операционной деятельностью «World Coin» в Гонконге, и поэтому в январе 2024 года активировало расследование проекта «World Coin». В период с декабря 2023 года по январь 2024 года Ведомство по защите персональных данных провело 10 операций «подкидывания» в шести точках деятельности «World Coin» в Гонконге и 31 января 2024 года получило судебное постановление о проведении расследования в шести точках деятельности проекта «World Coin», расположенных в Юмаатэ, Куаньтун, Ванчай, Cyberport, Центральный и Кэрол-Бэй. После двух раундов опроса расследование завершено.

Комиссия по конфиденциальности получила судебный ордер 31 января 2024 года, чтобы провести расследование в шести операционных пунктах проекта "WorldCoin" в Гонконге.

31 января 2024 года PCPD по судебному ордеру вошла в шесть мест проекта World Coin в Гонконге для проведения расследования.

Члены Офиса конфиденциальности получили судебное распоряжение для проведения расследования в шести местах, связанных с "Мировой монетой".

Чиновник по защите конфиденциальности Чун Ли Лин признал, что операции с "Мировой валютой" в Гонконге нарушают закон о конфиденциальности. Фото для иллюстрации.

Руководитель по вопросам конфиденциальности направил уведомление о выполнении "Мира монет", требуя прекратить сбор данных о глазной роговице и изображениях лиц граждан Гонконга с помощью устройства для сканирования роговицы.

В ходе исследования было выяснено, что участники проекта "Монета Мира" должны позволить соответствующим органам сканировать их лицо и собирать изображение радужной оболочки глаза для "подтверждения" личности и создания кода радужной оболочки глаза, чтобы получить регистрационный идентификатор (так называемый "World ID", цифровой паспорт) и регулярно получать бесплатно виртуальную валюту "Монета Мира". "Монета Мира" подтвердила, что во время своей деятельности в Гонконге были проведены проверки лица и сканирование радужной оболочки глаза для 8 302 человека.

Служба по защите персональных данных Чун Лин Чжун решила, что операции с "Мировой валютой" в Гонконге нарушают принципы сбора, хранения, прозрачности, доступа и исправления личных данных в соответствии с Законом о защите персональных данных. Эти принципы включают в себя:

• Принцип 1(1) защиты данных - Комиссарат по защите личных данных считает, что сбор изображений лица и сетчатки глаз в рамках проекта "World Coin" не является необходимым и превышает разумные пределы, нарушая принцип 1(1) защиты данных.
• Принцип 1 (2) защиты данных - "Мировая монета" несправедливо собирает личные данные, особенно отсутствует версия на китайском языке для содержания соответствующих "Заявления о конфиденциальности" и "Соглашения о согласии на биометрические данные", а также сотрудники пункта обслуживания не объясняют или подтверждают понимание участниками содержания вышеуказанных документов, не информируют участников о рисках раскрытия биометрических данных или не отвечают на вопросы участников.
• DPP 1(3) – Участники не были четко проинформированы об информации, требуемой по закону, на момент или до сбора персональных данных, в том числе о целях, для которых собираются персональные данные, классах лиц, которым они обязаны или добровольно предоставляют свои персональные данные, классах лиц, которым данные могут быть переданы, а также о правах и средствах доступа и исправления персональных данных участников.
• Принцип сохранения данных 2(2) - "Всемирная валюта" будет хранить личные данные в течение 10 лет для обучения модели искусственного интеллекта, используемой для проверки личности. Комиссар по защите личных данных считает, что это слишком долго и является чрезмерным хранением личных данных.
• Принцип 5 по защите данных - недостаточная прозрачность политики и процедур обработки личных данных. В соответствующий период времени "Световая монета" не предоставила китайскую версию "Заявления о конфиденциальности", поэтому, по мнению Комиссарата по конфиденциальности, участникам, для которых китайский является родным языком, будет трудно понять политику, процедуры, условия или инструкции, и поэтому прозрачность недостаточна.
• Принцип 6 о защите данных - участник не может осуществить право на доступ и исправление персональных данных.

Комиссар по конфиденциальности направил уведомление о выполнении "Мировому монеты", требуя остановить сбор ирисов и изображений лиц граждан Гонконга с помощью устройства для сканирования ириса.