💬 Южная Корея наложила штраф в размере 860 тыс. долларов на Worldcoin за несоблюдение требований, связанных со сбором данных

Южная Корея наложила штраф в размере 860 тыс. долларов на Worldcoin за несоблюдение требований, связанных со сбором данных

Комиссия по защите персональной информации Южной Кореи (PIPC) наложила коллективный штраф в размере 1,14 млрд корейских вон (861 408 долларов США) на Worldcoin и ее дочернюю компанию Tools for Humanity (TFH) за невыполнение требований по раскрытию информации, говорится в пресс-релизе от 25 сентября.

Регулятор заявил, что компании нарушили Закон страны о защите персональных данных (PIPA), не раскрыв цель сбора данных о радужной оболочке глаза.

Согласно решению, Worldcoin должен выплатить штраф в размере около $550 000 (725 млн KRW), а TFH должен около $287 000 (379 млн KRW). PIPC также выдал корректирующие предписания и рекомендации по улучшению для двух фирм.

Worldcoin Foundation был признан виновным в нарушении положений PIPA, касающихся обработки конфиденциальной информации и зарубежных переводов. Между тем, TFH нарушил свои обязательства, связанные с зарубежными передачами биометрической информации.

Множественные нарушения

В феврале PIPC начала проверку Worldcoin и TFH на основе информации из жалоб и сообщений СМИ, в которых утверждалось, что Worldcoin «собирает биометрическую информацию без разрешения в обмен на виртуальные активы (‘Worldcoin’)».

Расследование показало, что обе фирмы нарушили несколько положений PIPA, собирая персональные данные, такие как данные радужной оболочки глаза, «без законных оснований».

Согласно PIPA, учитывая чувствительность биометрической информации, обе фирмы должны были получить согласие по отдельности и реализовать меры безопасности при обработке таких данных. Однако фирмы нарушили положения закона.

Кроме того, регулятор заявил, что компании не информируют пользователей о «целях сбора и использования» и не раскрывают информацию о «сроках хранения и использования» данных, как предусмотрено PIPA.

Более того, компании передавали эти биометрические данные в такие страны, как Германия, не выполняя предусмотренные законом обязательства по обеспечению прозрачности, которые включают раскрытие информации о том, куда отправляются данные, и сведений о компании-получателе.

Регулятор ввел новые требования к компаниям, обе из которых теперь обязаны получать отдельное согласие при обработке информации об ирисах и гарантировать, что такая информация используется только в целях сбора и ничего более. Они также обязаны уведомлять пользователей о соответствующей информации при передаче данных об ирисах за рубеж.

Расследование также показало, что Worldcoin не предоставил пользователям возможность удалить или приостановить обработку своих кодов радужной оболочки глаза, что требуется по закону. Позже Worldcoin исправил это, добавив функцию удаления в апреле.

Кроме того, в WorldApp не были предусмотрены надлежащие процедуры проверки возраста детей младше 14 лет, и TFH было предписано принять соответствующие меры в рамках исправительных распоряжений.

PIPC отметил:

«…для того чтобы персональные данные были надежно защищены и использованы, как никогда ранее необходимы знание и соблюдение обязательств и ответственности обработчиков (бизнес-операторов) в соответствии с законами о защите».

«…для того чтобы персональные данные были надежно защищены и использованы, как никогда ранее необходимы знание и соблюдение обязательств и ответственности обработчиков (бизнес-операторов) в соответствии с законами о защите».