Баварское управление по надзору за защитой данных (BayLDA)приказалоWorld (ранееWorldcoin) удалить персональные данные пользователей и внедрить процедуру, которая позволит им делать это самостоятельно.
BayLDAизучаетоперации проекта с конца 2022 года в связи с рисками для персональной информации граждан стран ЕС. По словам чиновников, World «постоянно работал над совершенствованием своих принципов защиты данных», однако сделанного пока недостаточно.
«Несмотря на уже внесенные улучшения, необходимы дополнительные изменения, чтобы привести процедуры обработки данных компанией в соответствие с законодательством», — отметили в BayLDA.
Согласно заявлению регулятора, проект обязан привести процедуру удаления личных данных в соответствие с нормативами, стереть собранную ранее информацию, а также «явным образом» запрашивать согласие пользователей на ее обработку в будущем.
Команда World оспорила решение и опубликоваласообщениес объяснениями. По их словам, «выводы BayLDA относятся к устаревшим методам, которые заменили в течение 2024 года».
Разработчики подчеркнули, что благодаря системе Personal Data Custody данные пользователей хранятся исключительно на их устройствах. При этом ни World, ни другие стороны не знают, кто владеет конкретными идентификаторами World ID.
Они также призвали европейских регуляторов разработать четкие стандарты анонимности дляОбщего регламента по защите данных(GDPR). Без этого «крайне сложно» создавать системы с анонимизацией и «безопасно использовать данные в благих целях».
«Без четкого определения анонимности мы теряем, возможно, наш самый мощный инструмент в борьбе за защиту конфиденциальности в эпоху ИИ», — заявил директор по вопросам конфиденциальности Tools for Humanity Дэмиан Киран.
Напомним, с сентября Worldтестируеттехнологию распознавания лиц для приложения World App.
