\n<\/p>\n
La autoridad de protecci\u00f3n de datos de Espa\u00f1a ha ordenado a Worldcoin que deje temporalmente de recopilar y procesar datos personales del mercado. Tambi\u00e9n deber\u00e1 dejar de tratar los datos que all\u00ed haya recogido previamente.<\/p>\n
El controvertido proyecto criptogr\u00e1fico blockchain de escaneo ocular fundado por Sam Altman comenz\u00f3 a operar en el mercado en julio pasado, como parte de un lanzamiento global.<\/p>\n
La autoridad espa\u00f1ola est\u00e1 utilizando los poderes de \u00abprocedimiento de urgencia\u00bb contenidos en el Reglamento General de Protecci\u00f3n de Datos (GDPR) de la Uni\u00f3n Europea para la orden de cese temporal del procesamiento de datos, lo que significa que la orden puede tener una duraci\u00f3n m\u00e1xima de tres meses (es decir, hasta mediados de junio).<\/p>\n
\u201cLa Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha ordenado una medida cautelar contra Tools for Humanity Corporation para que cese en la recogida y tratamiento de datos personales que est\u00e1 realizando en Espa\u00f1a en el marco de su proyecto Worldcoin, y proceda al bloqueo del ya datos recopilados\u201d, escribi\u00f3 la DPA en un comunicado de prensa. [in Spanish; this is a machine translation].<\/p>\n
El RGPD regula c\u00f3mo se pueden procesar los datos personales de las personas de la UE y exige que las entidades que manejan informaci\u00f3n como nombres de personas, detalles de contacto, datos biom\u00e9tricos y otros identificadores tengan una base legal v\u00e1lida para sus operaciones. Las violaciones del r\u00e9gimen pueden acarrear multas de hasta el 4% del volumen de negocios anual mundial. Las autoridades de protecci\u00f3n de datos tambi\u00e9n pueden exigir que se detenga el procesamiento ilegal, incluso temporalmente, si les preocupa que los derechos de las personas est\u00e9n en grave riesgo, como est\u00e1 sucediendo aqu\u00ed.<\/p>\n
La AEPD dijo que ha recibido varias quejas sobre Worldcoin desde que la empresa comenz\u00f3 a operar en el mercado el verano pasado, incluidas las relacionadas con el nivel de informaci\u00f3n sobre el procesamiento que proporciona Worldcoin; la recogida de datos de menores de edad; y c\u00f3mo no se permite la retirada del consentimiento.<\/p>\n
\u201cEl tratamiento de datos biom\u00e9tricos, considerado en el [GDPR] al tener especial protecci\u00f3n, entra\u00f1a altos riesgos para los derechos de las personas, teniendo en cuenta su car\u00e1cter sensible. En consecuencia, esta medida cautelar es una decisi\u00f3n basada en circunstancias excepcionales, en las que resulta necesario y proporcionado adoptar medidas provisionales encaminadas al cese inmediato de este tratamiento de datos personales, impidiendo su posible cesi\u00f3n a terceros y salvaguardando el derecho fundamental a la protecci\u00f3n de los datos personales. protecci\u00f3n de datos\u201d, escribi\u00f3.<\/p>\n
La controversia ha perseguido el esfuerzo de Worldcoin de registrar a las personas en un sistema biom\u00e9trico patentado cuyos creadores afirman que les permitir\u00e1 usar un identificador \u00fanico, tambi\u00e9n conocido como World ID, para verificar su humanidad en l\u00ednea. Las criptomonedas entran en juego, ya que proporcionan tokens del mismo nombre como cuasi pago por los escaneos del iris que generan el identificador \u00fanico.<\/p>\n
Las preocupaciones sobre la privacidad y la protecci\u00f3n de datos abundan, dada la naturaleza sensible de los datos que se procesan (escaneos del globo ocular); el prop\u00f3sito pretendido (crear un identificador \u00fanico e irrevocable); opacidad en torno a las entidades responsables de procesar los datos de las personas (que incluyen una combinaci\u00f3n de organizaciones con fines de lucro y fundaciones, incluido un \u201ctipo de organizaci\u00f3n sin fines de lucro\u201d autodeclarado y constituido en las Islas Caim\u00e1n); y el uso de blockchain y criptograf\u00eda, por nombrar algunas de las cuestiones.<\/p>\n
En diciembre, la AEPD confirm\u00f3 a TechCrunch que hab\u00eda recibido una queja contra Worldcoin, que luego nos dijo que estaba \u00abanalizando\u00bb. Nos comunicamos con la autoridad con preguntas hoy, pero parece haber recibido m\u00e1s quejas desde entonces, lo que llev\u00f3 a la decisi\u00f3n de activar los poderes del Art\u00edculo 66 del RGPD.<\/p>\n
El lanzamiento regional de Worldcoin, que tom\u00f3 la forma de una serie de ubicaciones de escaneo emergentes en un pu\u00f1ado de mercados europeos, incluidos varios lugares en Espa\u00f1a, r\u00e1pidamente atrajo el escrutinio de los reguladores de privacidad europeos.<\/p>\n
El a\u00f1o pasado, la autoridad de protecci\u00f3n de datos de Francia abri\u00f3 una investigaci\u00f3n. Pero la presencia de una filial de Worldcoin en Alemania signific\u00f3 que la investigaci\u00f3n se pas\u00f3 a la DPA de Baviera, ya que los reguladores determinaron que se aplicaba el mecanismo de ventanilla \u00fanica (OSS) del GDPR. (El comunicado de prensa de la AEPD tambi\u00e9n lo confirma: \u201cLa empresa Tools for Humanity Corporation tiene su establecimiento europeo en Alemania\u201d).<\/p>\n
En julio, la DPA b\u00e1vara le dijo a TechCrunch que su investigaci\u00f3n de Worldcoin ten\u00eda como objetivo \u00abaclarar cuestiones relacionadas con la transparencia y la seguridad del procesamiento de datos\u00bb, incluido si los interesados \u200b\u200breciben o no informaci\u00f3n suficiente para obtener una comprensi\u00f3n clara del procesamiento de sus datos y los fines del procesamiento; si los derechos de los interesados \u200b\u200b(incluido el derecho de supresi\u00f3n y objeci\u00f3n; y la capacidad de retirar el consentimiento) est\u00e1n garantizados; y si la empresa ha implementado protecci\u00f3n suficiente contra el acceso no autorizado a los datos.<\/p>\n
Tambi\u00e9n dijo entonces que intentar\u00eda determinar si Worldcoin hab\u00eda llevado a cabo una evaluaci\u00f3n de impacto de la protecci\u00f3n de datos.<\/p>\n
Nos hemos puesto en contacto con las autoridades b\u00e1varas sobre el estado de su investigaci\u00f3n y actualizaremos este informe con cualquier respuesta.<\/p>\n
Actualizar:<\/strong> Un portavoz de la autoridad b\u00e1vara nos dijo: \u201cNuestra investigaci\u00f3n de cuestiones jur\u00eddicas y t\u00e9cnicas individuales avanza. Como autoridad principal, ya hemos analizado una gran cantidad de documentos y tambi\u00e9n hemos realizado controles in situ que nos permitir\u00e1n presentar el procedimiento muy pronto a nuestros colegas europeos con una evaluaci\u00f3n final. Esto tambi\u00e9n incluir\u00e1 evaluaciones sobre los temas que nos remitieron nuestros colegas espa\u00f1oles\u201d.<\/p>\n \u00abHasta ahora, teniendo en cuenta los resultados preliminares de nuestras investigaciones, nuestra evaluaci\u00f3n de los riesgos para los derechos de los interesados \u200b\u200by como nuestra investigaci\u00f3n concluir\u00e1 pronto, no hemos visto una justificaci\u00f3n suficiente para medidas provisionales formales contra el responsable del tratamiento\u00bb, a\u00f1adieron.<\/p>\n El hecho de que las autoridades espa\u00f1olas hayan sentido la necesidad de tomar medidas unilaterales para proteger a los usuarios locales sugiere diferencias de opini\u00f3n entre las APD sobre el mejor curso de acci\u00f3n a tomar. Tambi\u00e9n puede estar preocupado por el tiempo que le est\u00e1 tomando a las autoridades b\u00e1varas concluir su investigaci\u00f3n.<\/p>\n En el momento de escribir este art\u00edculo, el sitio web de Worldcoin todav\u00eda enumera 29 lugares en Espa\u00f1a donde las personas pueden someterse a un escaneo del globo ocular con uno de sus orbes patentados.<\/p>\n Nos pusimos en contacto con Tools for Humanity, la empresa tecnol\u00f3gica con \u00e1nimo de lucro que lider\u00f3 el desarrollo de Worldcoin y que opera la World App, sobre la actuaci\u00f3n de la AEPD y para pedirle que confirmara si ha dejado de escanear globos oculares en Espa\u00f1a. No respondi\u00f3 a esa pregunta, pero envi\u00f3 una declaraci\u00f3n por correo electr\u00f3nico, atribuida a Jannick Preiwisch, su responsable de protecci\u00f3n de datos (DPO) con sede en Alemania, quien dijo: \u00abW<\/span>Siempre estamos dispuestos a colaborar con los reguladores, examinar sus comentarios y responder sus preguntas\u201d.<\/span><\/p>\n En la declaraci\u00f3n, Preiwisch afirm\u00f3 adem\u00e1s: \u00abWorld ID se cre\u00f3 para brindar a las personas acceso, privacidad y protecci\u00f3n en l\u00ednea\u00bb, y la calific\u00f3 como \u00abla soluci\u00f3n que m\u00e1s preserva la privacidad y es m\u00e1s segura para afirmar la humanidad en la era de la IA\u00bb.<\/p>\n Su declaraci\u00f3n hace referencia a la investigaci\u00f3n abierta de Worldcoin por parte de la autoridad de protecci\u00f3n de datos de Baviera, que, seg\u00fan especifica, es la DPA principal de la Fundaci\u00f3n Worldcoin y Herramientas para la Humanidad bajo el OSS del GDPR, diciendo que ha estado \u00abcomprometida\u00bb con la autoridad b\u00e1vara \u00ab. por meses\u00bb. Pero Preiwisch no confirma si la autoridad ha concluido su investigaci\u00f3n.<\/p>\n En cambio, el DPO de Worldcoin ataca, acusando a la AEPD de \u00ab<\/span>eludiendo la legislaci\u00f3n de la UE con sus acciones hoy\u201d; y alegando que la autoridad espa\u00f1ola es \u201c<\/span>difundir afirmaciones inexactas y enga\u00f1osas\u201d sobre su tecnolog\u00eda. <\/span><\/p>\n Aqu\u00ed est\u00e1 el resto de la declaraci\u00f3n de Preiwisch:<\/p>\n La autoridad espa\u00f1ola de protecci\u00f3n de datos (AEPD) est\u00e1 eludiendo la ley de la UE con sus acciones de hoy, que se limitan a Espa\u00f1a y no a la UE en general, y difundiendo afirmaciones inexactas y enga\u00f1osas sobre nuestra tecnolog\u00eda a nivel mundial. Nuestros esfuerzos por colaborar con la AEPD y proporcionarles una visi\u00f3n precisa de Worldcoin y World ID han quedado sin respuesta durante meses. Estamos agradecidos de tener ahora la oportunidad de ayudarlos a comprender mejor los hechos importantes relacionados con esta tecnolog\u00eda esencial y legal.<\/p>\n<\/blockquote>\n<\/div>\n Hemos preguntado a la AEPD si desea responder a las acusaciones de Worldcoin. Pero en cuanto a la afirmaci\u00f3n de que la autoridad est\u00e1 \u00abeludiendo la ley de la UE\u00bb, Preiwisch tal vez quiera repasar el art\u00edculo 66 del RGPD, que permite a las autoridades supervisoras \u00abadoptar inmediatamente medidas provisionales\u00bb a nivel local, por hasta tres meses, cuando vean \u00abuna necesidad urgente de actuar para proteger los derechos y libertades de los interesados\u201d.<\/p>\n En diciembre se supo que Worldcoin hab\u00eda dejado de escanear globos oculares en Francia, India y Brasil, aunque la compa\u00f1\u00eda intent\u00f3 convertir la retirada en una reducci\u00f3n temporal.<\/p>\n En otro rev\u00e9s el a\u00f1o pasado, la autoridad de protecci\u00f3n de datos de Kenia emiti\u00f3 una prohibici\u00f3n sobre el procesamiento local de Worldcoin. El gobierno del pa\u00eds sigui\u00f3 con un decreto que le ordenaba suspender las exploraciones. Esa orden de suspensi\u00f3n todav\u00eda est\u00e1 vigente.<\/p>\n En total, el sitio web de Worldcoin.org enumera actualmente nueve pa\u00edses donde est\u00e1 disponible el escaneo ocular: Alemania, Espa\u00f1a y Portugal en Europa; Argentina y Chile en Latinoam\u00e9rica; Jap\u00f3n y Singapur en Asia; M\u00e9xico y Estados Unidos<\/p>\n El sitio web de Worldcoin.org todav\u00eda enumera 29 ubicaciones de escaneo de globos oculares en Espa\u00f1a a d\u00eda de hoy (Captura de pantalla: Natasha Lomas\/TechCrunch)<\/p>\n<\/div><\/div>\n\n