\n<\/p>\n
Worldcoin, el intento del CEO de OpenAI, Sam Altman, de consolidar el mercado para verificar la humanidad al convencer a suficientes carn\u00edvoros m\u00f3viles para escanear sus globos oculares a cambio de tokens criptogr\u00e1ficos (s\u00ed, en serio), solo comenz\u00f3 su lanzamiento global oficial esta semana, pero ya aterriz\u00f3 en el radar de las autoridades europeas de protecci\u00f3n de datos.<\/p>\n
\u00bfPor qu\u00e9 alguien deber\u00eda sentir la necesidad de demostrar su humanidad en Internet? Bueno, una de las razones es que, al liberar herramientas el\u00e9ctricas gratuitas como ChatGPT, la empresa de IA generativa de Altman est\u00e1 liderando la carga para hacer que sea m\u00e1s dif\u00edcil distinguir entre la actividad digital humana y la generada por bots. \u00a1Pero no te preocupes, tiene un orbe de escaneo ocular m\u00e1s una ficha criptogr\u00e1fica para vender a la humanidad por eso!<\/p>\n
Ubicaciones emergentes donde los conejillos de indias dispuestos (es decir, los humanos) pueden obtener algunos \u00abtokens digitales\u00bb de Worldcoin a cambio de introducir sus datos biom\u00e9tricos en su propiedad Media vida<\/em>Los orbes al estilo han surgido hasta ahora en cuatro mercados de Europa: el Reino Unido, Francia, Alemania y Espa\u00f1a. Y, sorprendiendo precisamente a nadie, los reguladores de privacidad en al menos tres de esos mercados ya est\u00e1n expresando preocupaciones y\/o investigando activamente qu\u00e9 est\u00e1 haciendo Worldcoin con los datos personales confidenciales de Europa.<\/p>\n A principios de esta semana, se le pregunt\u00f3 a la Oficina de la Comisi\u00f3n de Informaci\u00f3n (ICO) del Reino Unido sobre el lanzamiento de Worldcoin en el Reino Unido y dijo p\u00fablicamente que \u00abrealizar\u00eda consultas\u00bb, antes de emitir una advertencia est\u00e1ndar de que: \u00abLas organizaciones deben realizar una Evaluaci\u00f3n de impacto de protecci\u00f3n de datos (DPIA) antes iniciar cualquier procesamiento que probablemente resulte en un alto riesgo, como el procesamiento de datos biom\u00e9tricos de categor\u00eda especial. Cuando identifiquen riesgos elevados que no puedan mitigar, deber\u00e1n consultar al OIC<\/span>.\u201d<\/p>\n Los comentarios del ICO tambi\u00e9n enfatizaron la necesidad de \u00abuna base legal clara para procesar datos personales\u00bb, y agreg\u00f3: \u00abCuando se basan en el consentimiento, este debe otorgarse libremente y poder retirarse sin perjuicio\u00bb.<\/p>\n Entonces, una cuesti\u00f3n de cumplimiento de la privacidad a considerar es si se puede dar consentimiento libremente si se alienta a las personas a entregar sus datos biom\u00e9tricos a cambio de un token que se presenta como una forma de moneda virtual.<\/p>\n Avance r\u00e1pido unos d\u00edas y la autoridad de protecci\u00f3n de datos de Francia, la CNIL, ha seguido los comentarios de la ICO con expresiones de preocupaci\u00f3n a\u00fan m\u00e1s espec\u00edficas, como inform\u00f3 Reuters por primera vez, cuestionando por completo la legalidad de lo que est\u00e1 haciendo Worldcoin. La autoridad francesa tambi\u00e9n revel\u00f3 que ya ha estado investigando activamente a Worldcoin.<\/p>\n \u201cLa legalidad de [Worldcoin\u2019s data] la recopilaci\u00f3n parece cuestionable, al igual que las condiciones para almacenar datos biom\u00e9tricos\u201d, confirm\u00f3 un portavoz de la CNIL por correo electr\u00f3nico, y agreg\u00f3: \u201c Seg\u00fan la CNIL, la investigaci\u00f3n que inici\u00f3 se pas\u00f3 a la DPA de Bavaria, despu\u00e9s de que descubri\u00f3 que la autoridad estatal alemana era el principal supervisor de datos de Worldcoin en la UE (debido, presumiblemente, a que Worldcoin tiene una subsidiaria en el estado alem\u00e1n). Agreg\u00f3 que est\u00e1 brindando apoyo a la investigaci\u00f3n de Bavaria \u201cbajo el procedimiento de asistencia mutua\u201d en la ley de la UE.<\/p>\n El Reglamento General de Protecci\u00f3n de Datos (GDPR) del bloque, una ley paneuropea que todav\u00eda est\u00e1 integrada en las reglas de protecci\u00f3n de datos heredadas del Reino Unido (por lo tanto, el ICO comparte el mismo tipo de preocupaciones que sus pares de la UE), contiene un mecanismo llamado One-Stop-Shop eso tiene la intenci\u00f3n de agilizar la supervisi\u00f3n regulatoria en los casos en que las preocupaciones traspasan las fronteras de los Estados miembros, como aqu\u00ed. O al menos cuando el procesador de datos en cuesti\u00f3n tiene un establecimiento principal en la UE, como aparentemente lo hace Worldcoin.<\/p>\n En este escenario, el controlador de datos solo necesita comunicarse con un \u00fanico DPA principal. Y en el caso de Worldcoin, ese es aparentemente el estado de la DPA de Bavaria.<\/p>\n Nos pusimos en contacto con la autoridad b\u00e1vara con preguntas sobre la investigaci\u00f3n. Pero un portavoz nos dijo que debido a que es un procedimiento en curso, no puede entrar en detalles. (S\u00ed confirmaron que uno de los primeros aspectos que analizar\u00e1, de una serie de \u00abmuchas\u00bb preguntas, es la obligaci\u00f3n de realizar una evaluaci\u00f3n de impacto de la protecci\u00f3n de datos, que dijeron que \u00abdeber\u00eda proporcionar un an\u00e1lisis claro del impacto de la operaciones de tratamiento previstas en materia de protecci\u00f3n de datos personales y las salvaguardias establecidas para hacer frente a estos riesgos\u201d.)<\/p>\n Tambi\u00e9n nos comunicamos con la DPA de Espa\u00f1a para preguntarle si comparte las preocupaciones de sus pares sobre el procesamiento de datos de Worldcoin en ese mercado de la UE y actualizaremos este informe con cualquier respuesta.<\/p>\n En cuanto a la legalidad, el RGPD clasifica los datos biom\u00e9tricos que se utilizan con fines de identificaci\u00f3n, que es exactamente lo que pretende el proyecto Worldcoin, como los llamados \u00abdatos de categor\u00eda especial\u00bb. Este tipo de datos (muy sensibles) tiene las reglas m\u00e1s estrictas para el procesamiento legal.<\/p>\n Una portavoz de Tools For Humanity, la empresa de tecnolog\u00eda con fines de lucro que lider\u00f3 el desarrollo de Worldcoin y opera la aplicaci\u00f3n mundial, confirm\u00f3 a TechCrunch que el consentimiento es la base legal que se reclama para procesar los datos biom\u00e9tricos de los europeos. \u00abBajo GDPR, el proyecto se basa en el consentimiento de los usuarios para crear la prueba de personalidad y para optar por la custodia de datos\u00bb, nos dijo.<\/p>\n Tambi\u00e9n nos se\u00f1al\u00f3 el formulario de consentimiento de datos biom\u00e9tricos y el aviso de privacidad de Worldcoin, documentos que tienen casi 3800 palabras y casi 3400 palabras, respectivamente.<\/p>\n Dado que Worldcoin se basa en el consentimiento de las personas para procesar sus datos de categor\u00eda especial, seg\u00fan la legislaci\u00f3n de la UE, debe cumplir con un est\u00e1ndar a\u00fan m\u00e1s alto, de consentimiento expl\u00edcito, para que este procesamiento sea legal. Esto significa que la descripci\u00f3n que se muestra a los proveedores oculares antes de recopilar sus datos biom\u00e9tricos debe ser extremadamente clara y espec\u00edfica sobre para qu\u00e9 es el procesamiento. Y digamos que lograr la barra m\u00e1s alta de claridad cuando presentas a las personas alrededor de 7,000 palabras de jerga legal y al mismo tiempo les dices que obtendr\u00e1n un mont\u00f3n de criptograf\u00eda si hacen el escaneo parece un desaf\u00edo, por decir lo menos. (Nota: el consentimiento en virtud de la legislaci\u00f3n de la UE tambi\u00e9n debe ser dado libremente<\/em>.)<\/p>\n Incluso la estructura de gobierno de Worldcoin, un proyecto de criptomoneda descentralizado, parece muy complicada para que las personas entiendan a qui\u00e9n le est\u00e1n dando sus datos.<\/p>\n Cuando se le pregunt\u00f3 si Worldcoin es una entidad con fines de lucro o sin fines de lucro, la portavoz de Tools For Humanity (que es la entidad que hasta ahora ha respondido a las consultas que hemos dirigido al correo electr\u00f3nico de prensa de Worldcoin) no pudo proporcionar una respuesta directa, porque simplemente no hay uno. La estructura organizativa y el gobierno descentralizado de Worldcoin no se prestan a un simple s\u00ed o no. Pero s\u00ed confirm\u00f3 que Tools for Humanity (y su subsidiaria alemana), tambi\u00e9n conocida como desarrolladora de Worldcoin, es una empresa de tecnolog\u00eda con fines de lucro.<\/p>\n Las otras (principales) entidades involucradas son la Fundaci\u00f3n Worldcoin y el Protocolo Worldcoin, que sugiri\u00f3 son no<\/em> entidades con fines de lucro. Una divulgaci\u00f3n en el sitio web de Worldcoin establece: \u00abLa Fundaci\u00f3n Worldcoin es una empresa de fundaci\u00f3n de garant\u00eda limitada exenta, que es un tipo de organizaci\u00f3n sin fines de lucro, constituida en las Islas Caim\u00e1n\u00bb. Entonces, er, \u00bfes un \u00abtipo\u00bb de organizaci\u00f3n sin fines de lucro con subsidiarias con fines de lucro? (Para el lolz, le preguntamos a ChatGPT qu\u00e9 es una \u00abempresa de base de garant\u00eda limitada exenta\u00bb y el chatbot de OpenAI respondi\u00f3 dici\u00e9ndonos que, a partir de sus datos de corte de capacitaci\u00f3n de datos en septiembre de 2021, \u00abno existe una estructura legal ampliamente reconocida o un t\u00e9rmino conocido [as that]\u201d.)<\/p>\n Luego est\u00e1 la cuesti\u00f3n de qui\u00e9n procesa realmente los datos y, por lo tanto, es legalmente responsable de no infringir la ley de protecci\u00f3n de datos de la UE. El formulario de consentimiento biom\u00e9trico de Worldcoin parece enumerar a Worldcoin Foundation, con sede en las Islas Caim\u00e1n, como el controlador de datos de \u00absus im\u00e1genes y datos biom\u00e9tricos recopilados a trav\u00e9s de nuestro Orb\u00bb.<\/p>\n Le pedimos a la portavoz de Tools for Humanity que confirme esto y estipul\u00f3 que el controlador de datos \u00abahora\u00bb es la Fundaci\u00f3n Worldcoin, siendo Tools For Humanity un procesador de datos para Worldcoin. (Aunque, el hecho de que el DPA de Bavaria est\u00e9 liderando la investigaci\u00f3n del proyecto sugiere que la subsidiaria alemana de Tools for Humanity juega un papel importante en el procesamiento de los datos de las personas).<\/p>\n Aparece otra pregunta y una posible bandera roja con respecto al cumplimiento de GDPR si observa la secci\u00f3n de resumen del formulario de consentimiento de datos biom\u00e9tricos de Worldcoin, que contiene una advertencia en negrita de que las personas que \u00abse registran con un Orb\u00bb (es decir, tienen sus datos biom\u00e9tricos) recopilados) no podr\u00e1n eliminar sus datos personales despu\u00e9s de este paso. (\u201c[W]Crearemos un C\u00f3digo Iris \u00fanico (como se define a continuaci\u00f3n) que ya no se puede eliminar (si lo elimin\u00e1ramos, la prueba de unicidad no funcionar\u00eda)\u201d, escribe Worldcoin).<\/p>\n La cuesti\u00f3n es que el RGPD otorga a los europeos un conjunto de derechos de acceso a sus datos personales, incluido el derecho a solicitar que se eliminen. Decir que las eliminaciones no son posibles no es suficiente. El reglamento tambi\u00e9n define ampliamente los datos personales, como informaci\u00f3n que podr\u00eda identificar a una persona f\u00edsica (incluso cuando se combina con otros datos), por lo que tratar de reclamar el \u00abC\u00f3digo Iris \u00fanico\u00bb derivado del escaneo biom\u00e9trico no es informaci\u00f3n personal para evitar la necesidad de cumplir con las solicitudes de eliminaci\u00f3n parece poco probable que vuele con los reguladores.<\/p>\n En general, es f\u00e1cil ver por qu\u00e9 los organismos europeos de vigilancia de la privacidad se han movilizado tan r\u00e1pidamente para expresar y actuar sobre las preocupaciones. Aunque queda por ver qu\u00e9 tan r\u00e1pido los reguladores podr\u00edan pasar a la aplicaci\u00f3n si las preocupaciones se mantienen.<\/p>\n Cuando se le pregunt\u00f3 sobre la actividad de los DPA, la portavoz de Tools For Humanity afirm\u00f3 que el proyecto Worldcoin cumple con todas las leyes aplicables (aunque, en algunos estados de EE. UU., eso significa que los residentes no pueden ser escaneados debido a las leyes locales que limitan el procesamiento de datos biom\u00e9tricos). informaci\u00f3n biom\u00e9trica en el Orb si es residente del estado de Illinois, Texas o Washington o de las ciudades de Portland, Oreg\u00f3n o Baltimore, Maryland\u201d, se\u00f1ala el formulario de consentimiento de Worldcoin).<\/p>\n Tambi\u00e9n confirm\u00f3 que Worldcoin ha realizado una evaluaci\u00f3n de impacto de protecci\u00f3n de datos, que describi\u00f3 como realizada \u00abrigurosamente\u00bb.<\/p>\n En comentarios adicionales que nos enviaron por correo electr\u00f3nico hoy despu\u00e9s de que solicitamos la respuesta de Worldcoin a la investigaci\u00f3n de la DPA b\u00e1vara, la portavoz de Tools For Humanity agreg\u00f3:<\/p>\n Worldcoin fue dise\u00f1ado para proteger la privacidad individual y ha creado un s\u00f3lido programa de privacidad. La Fundaci\u00f3n Worldcoin cumple con todas las leyes y reglamentos que rigen el procesamiento de datos personales en los mercados donde est\u00e1 disponible Worldcoin, incluido el Reglamento General de Protecci\u00f3n de Datos (\u00abGDPR\u00bb). En la Uni\u00f3n Europea, el proyecto est\u00e1 bajo la supervisi\u00f3n de la Oficina Estatal de Supervisi\u00f3n de Protecci\u00f3n de Datos de Baviera (Bayerisches Landesamt f\u00fcr Datenschutz). El proyecto continuar\u00e1 cooperando con los \u00f3rganos rectores en las solicitudes de m\u00e1s informaci\u00f3n sobre sus pr\u00e1cticas de privacidad y protecci\u00f3n de datos. Estamos comprometidos a trabajar con nuestros socios en toda Europa para garantizar que el proyecto Worldcoin cumpla con los requisitos reglamentarios y brinde un servicio seguro, protegido y transparente para humanos verificados.<\/p>\n<\/blockquote><\/div>\n\n