Подведомственная немецкая компания, занимающаяся контроверзной криптокуренцией и блокчейном для цифровой идентификации Сэма Альтмана, Worldcoin, сообщила в пятницу, что подала юридический иск против приказа испанского органа по защите данных. Она также сообщила нам, что временно приостановила свои услуги на рынке.

Ранее на этой неделе стало известно, что испанский орган AEPD наложил временный запрет на сканирование глаз людей или дальнейшую обработку уже собранных данных с рынка.

Как мы сообщали в среду, AEPD объявил процедуру срочного рассмотрения статьи 66 в отношении Worldcoin в соответствии с общим регламентом по защите данных в Европейском Союзе (GDPR), заявив, что действует после получения нескольких жалоб. Проблемы, на которые он указал, включают уровень информации, предоставленной Worldcoin о процессинге; сбор данных о несовершеннолетних; и отсутствие возможности отозвать согласие. Он также подчеркнул чувствительную природу биометрических данных, которые, по его словам, представляют собой "высокие риски для прав человека".

Хотя дочерняя компания Worldcoin, Tools for Humanity, считается "основной учрежденной" в Германии, что позволяет ей пользоваться упрощенным регулированием через механизм одного остановочного магазина GDPR – с баварским органом по защите данных (BayLDA) как главным органом для контроля и рассмотрения жалоб – регламент содержит полномочия, позволяющие любому другому DPA выдавать временные приказы, действующие до трех месяцев, если он считает, что существует "крайняя необходимость" действовать для защиты прав местных жителей.

Такие приказы действуют только на рынке самого органа, а не во всей ЕС. Таким образом, временный запрет AEPD на Worldcoin распространяется только на Испанию.

Несмотря на то, что GDPR предусматривает срочные вмешательства не-ведущими DPAs, Worldcoin оспаривает приказ AEPD.

Первыми об этом сообщили в германской прессе. Представительница Worldcoin Ребекка Хан направила нам ссылку на статью, опубликованную в Schwäbisch, где говорится, что она хотела обратить внимание TechCrunch. Она также отправила заявление (ниже), приписанное Worldcoin, в котором Tools for Humanity утверждает, что ее бизнес по сканированию глаз "полностью соответствует" всем законам ЕС, касающимся биометрии, передачи данных, обработки данных и защиты данных. В заявлении также обвиняется AEPD в обходе "принятого процесса и правил" ЕС, что, по ее словам, оставило ей "мало вариантов" кроме как подать иск.

Вот заявление Worldcoin в полном объеме:

Worldcoin полностью соответствует всем законам и положениям, регулирующим сбор биометрических данных и передачу данных, включая Общий регламент по защите данных Европы (GDPR). Таким образом, мы постоянно находимся в диалоге с нашим ведущим органом по защите данных в ЕС, BayLDA, в течение нескольких месяцев. Мы были расстроены тем, что испанский регулятор обошел принятый процесс и правила ЕС, что оставляет нам мало вариантов кроме как подать иск.

Хан не отвечала на вопросы относительно юридических аргументов, которые намеревается дать Tools for Humanity против приказа AEPD. Также не подтверждала, соблюдает ли Worldcoin и его операторы в Испании местный приказ о прекращении сканирования и обработке данных людей с рынка.

Обновление: Worldcoin сообщила нам, что "приостановила" свою деятельность в Испании. Также был опубликован блог, подтверждающий, что был подан иск против приказа AEPD.

Нами было обращено обращение к AEPD для комментариев по поводу вызова Worldcoin — но на момент публикации ответа не поступило.

Согласно отчету Schwäbisch, Worldcoin была "преимущественно разработана" в Эрлангене в Баварии, Германия. В качестве сооснователя Tools for Humanity, вместе с Альтманом из OpenAI, немецкий компьютерный ученый Алекс Блания (на фотографии выше). В его профиле LinkedIn указано, что он находится в Сан-Франциско.

На момент написания статьи, на сайте Worldcoin.org все еще перечислены пять "всплывающих" мест в Испании (три в Барселоне, одно в Мадриде и одно в Малаге), где, по их словам, люди могут пройти сканирование глаз с использованием закрытых шаров Worldcoin. Однако в среду на сайте Worldcoin было перечислено 29 мест по всей стране, куда люди могли прийти и получить свои биометрические данные в обмен на несколько токенов криптоактивов. Это свидетельствует о том, что, вероятно, ведется процесс закрытия операций по сканированию на рынке.

Обновление: Незадолго до того, как мы задали вопрос о том, почему на сайте Worldcoin все еще перечислены пять всплывающих мест в Испании, оставшиеся пять пунктов исчезли после обновления сайта и удаления "Испания" из списка стран, где доступно сканирование глаз. Ниже изображение, показывающее СтритВью адреса одного из всплывающих окон, которое было рекламировано для записи на сканирование глаз на сайте Worldcoin до нескольких часов назад.

Одним из спорных вопросов относительно бизнеса является то, что он собирает чувствительные биометрические данные людей в обмен на оплату. Worldcoin утверждает, что пользователи соглашаются на обработку своих данных для его целей. Но в ЕС GDPR требует, чтобы согласие было дано свободно — и финансовый стимул создает очевидный стимул, который может означать, что люди не могут дать добровольное согласие, как это понимает закон.

Другие вопросы GDPR относительно Worldcoin включают прозрачность и справедливость обработки; вопросы относительно прав субъектов данных, такие как право на удаление персональных данных; риски для несовершеннолетних; и вопросы о передаче данных и безопасности.

Расследование BayLDA по вопросу соблюдения Worldcoin GDPR, начавшееся в прошлом году, продолжается. Но вчера она сообщила нам, что ожидает отправить проект решения со своими результатами другим европейским органам по защите данных для рассмотрения "очень скоро".

В рамках GDPR другие органы, имеющие вопросы относительно межстранового обработки данных, могут высказать возражения против проекта решения, если они не согласны с результатами ведущего органа. Если это произойдет, споры по решениям разрешаются либо с помощью голосований большинством, либо, если органы остаются разделенными, Европейская доска по защите данных получает решение путем голосования. Это означает, что, несмотря на то, что регламент позволяет ведению надзора за сущностями, такими как Worldcoin, осуществляться одним органом, он был разработан таким образом, чтобы обеспечить участие других заинтересованных органов в решениях, которые затрагивают пользователей на их собственных рынках.

В Каталонии, автономном сообществе в Испании, где Worldcoin в настоящее время перечисляет наибольшее количество всплывающих окон (три) для сканирования глаз, местные СМИ недавно сообщили, что региональное правительство ответило на возражения относительно биометрических сканирований компании, опубликовав статью с советами и предупреждениями от Каталонского органа по защите данных.

Статья предупреждает о «особенно чувствительных персональных данных», собираемых с помощью сканирования радужки; рисках вреда от неправомерного использования таких данных; и возможных рисках, связанных с тем, что данные детей собираются без необходимого согласия родителя или опекуна.

В статье также отмечается, что "несколько" европейских органов в настоящее время расследуют, соответствует ли Worldcoin GDPR.

Worldcoin подвергается временному запрету в Испании из-за проблем с конфиденциальностью

Кения приостанавливает сканы Worldcoin из-за проблем с безопасностью, конфиденциальностью и финансовыми вопросами