Баварское управление по надзору за защитой данных (BayLDA) приказало World (ранее Worldcoin) удалить персональные данные пользователей и внедрить процедуру, которая позволит им делать это самостоятельно.
BayLDA изучает операции проекта с конца 2022 года в связи с рисками для персональной информации граждан стран ЕС. По словам чиновников, World «постоянно работал над совершенствованием своих принципов защиты данных», однако сделанного пока недостаточно.
«Несмотря на уже внесенные улучшения, необходимы дополнительные изменения, чтобы привести процедуры обработки данных компанией в соответствие с законодательством», — отметили в BayLDA.
Согласно заявлению регулятора, проект обязан привести процедуру удаления личных данных в соответствие с нормативами, стереть собранную ранее информацию, а также «явным образом» запрашивать согласие пользователей на ее обработку в будущем.
Команда World оспорила решение и опубликовала сообщение с объяснениями. По их словам, «выводы BayLDA относятся к устаревшим методам, которые заменили в течение 2024 года».
Разработчики подчеркнули, что благодаря системе Personal Data Custody данные пользователей хранятся исключительно на их устройствах. При этом ни World, ни другие стороны не знают, кто владеет конкретными идентификаторами World ID.
Они также призвали европейских регуляторов разработать четкие стандарты анонимности для Общего регламента по защите данных (GDPR). Без этого «крайне сложно» создавать системы с анонимизацией и «безопасно использовать данные в благих целях».
«Без четкого определения анонимности мы теряем, возможно, наш самый мощный инструмент в борьбе за защиту конфиденциальности в эпоху ИИ», — заявил директор по вопросам конфиденциальности Tools for Humanity Дэмиан Киран.
Напомним, с сентября World тестирует технологию распознавания лиц для приложения World App.
