Blog

Conclusión de la Investigación sobre Worldcoin por la Oficina del Comisionado de Privacidad de Datos Personales de Hong Kong

El 22 de mayo, la Oficina del Comisionado de Privacidad de Datos Personales (PCPD) de Hong Kong anunció la conclusión de su investigación sobre el proyecto Worldcoin. La comisionada de Privacidad, Ada Chung Lai-ling, emitió un aviso de cumplimiento ordenando el cese inmediato de todas las operaciones del proyecto en Hong Kong que implican el escaneo y la recopilación de imágenes faciales y del iris del público mediante dispositivos de escaneo del iris.

Inicio de la Investigación

La investigación del PCPD contra el proyecto Worldcoin comenzó en enero de 2024, con el objetivo de determinar si los métodos de verificación de identidad del proyecto representaban riesgos significativos para la privacidad de los datos personales de los ciudadanos y si violaban los requisitos establecidos por la Ordenanza de Datos Personales (Privacidad) (PDPO).

Entre diciembre de 2023 y enero de 2024, el PCPD realizó 10 visitas encubiertas a seis instalaciones involucradas en la operación de Worldcoin. Durante estas visitas, se evaluaron las prácticas de recopilación de datos y se determinó la necesidad y legalidad de las mismas.

Hallazgos Clave de la Investigación

El PCPD concluyó que la recopilación de imágenes faciales por parte de Worldcoin era innecesaria para verificar la humanidad de los participantes. Según la oficina, los operadores de los dispositivos de escaneo del iris ya podían realizar esta verificación en persona en los lugares de operación, haciendo que el escaneo y la recopilación de imágenes faciales fueran pasos innecesarios.

Otro hallazgo significativo fue que Worldcoin no proporcionó información suficiente para permitir decisiones informadas y un consentimiento genuino por parte de los participantes. El aviso de privacidad del proyecto no estaba disponible en chino, lo que impedía que los participantes que no hablaban inglés entendieran las políticas, prácticas, términos y condiciones del proyecto.

“Los operadores de los dispositivos de escaneo del iris en los lugares de operación tampoco ofrecieron ninguna explicación ni confirmaron la comprensión de los documentos antes mencionados por parte de los participantes. Tampoco informaron a los participantes sobre los posibles riesgos relacionados con la divulgación de datos biométricos, ni respondieron a sus preguntas”, indicó el PCPD.

Conclusiones y Medidas

El PCPD determinó que la recopilación de imágenes faciales y del iris por parte de Worldcoin era injusta e ilegal, violando los principios de protección de datos. Además, la retención de datos biométricos confidenciales por parte de Worldcoin durante hasta 10 años, exclusivamente para el entrenamiento de modelos de inteligencia artificial, estaba injustificada.

Worldcoin confirmó que durante su operación en Hong Kong, a 8,302 personas se les escanearon la cara y el iris para su verificación. El proyecto, anunciado en 2021, había atraído a más de dos millones de personas antes de su lanzamiento oficial en julio de 2023, y ha sido objeto de escrutinio por parte de reguladores en varios países debido a preocupaciones sobre la privacidad. Esto ha llevado a la suspensión de sus servicios en Kenia y a la pausa de las exploraciones del iris en la India.

Conclusión

La decisión del PCPD subraya la importancia de adherirse a las normativas de privacidad y protección de datos personales, especialmente en proyectos que involucran tecnologías avanzadas como el reconocimiento biométrico. Worldcoin deberá ajustar sus prácticas para cumplir con los estándares legales y éticos establecidos por las autoridades de Hong Kong.