Cơ quan bảo vệ dữ liệu của Đức, Văn phòng Giám sát bảo vệ Dữ liệu Bang Bavaria (BayLDA), đã đưa ra các biện pháp sửa chữa cho dự án danh tính số World, trước đây được biết đến với tên Worldcoin, do cách xử lý dữ liệu sinh trắc học của dự án này.
BayLDA đã công bố vào ngày 19 tháng 12 rằng họ đã kết thúc cuộc điều tra về việc World tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh Châu Âu.
Quyền lực này đã ra lệnh cho World triển khai một quy trình xóa dữ liệu tuân thủ các tiêu chuẩn GDPR trong vòng một tháng kể từ ngày hiệu lực của phán quyết.
Đáp lại, Tổ chức World đã kháng nghị quyết định bằng cách yêu cầu cơ quan quản lý cung cấp sự rõ ràng pháp lý về việc liệu các Công nghệ Tăng cường Quyền riêng tư (PET) của Mạng lưới World có đáp ứng định nghĩa pháp lý về ẩn danh hóa tại EU hay không.
Tăng cường quyền lợi cho người dùng World ID
World, được ra mắt vào tháng 7 năm 2023 bởi Tools for Humanity (TFH) — đồng sáng lập bởi Giám đốc điều hành OpenAI Sam Altman — sử dụng sinh trắc học mống mắt để xác minh danh tính số.
BayLDA đã bắt đầu cuộc điều tra về dự án vào năm 2023, với lý do lo ngại về việc thu thập dữ liệu sinh trắc học. Theo cơ quan quản lý, World đã tự nguyện và tạm thời ngưng hoạt động tại các quốc gia EU riêng lẻ để chờ kết quả điều tra.
Chủ tịch BayLDA Michael Will. Nguồn: BayLDA
Theo chủ tịch BayLDA Michael Will, quyết định mới nhất của cơ quan này nhằm mục đích củng cố quyền của người dùng World.
“Với quyết định ngày hôm nay, chúng tôi thực thi các tiêu chuẩn quyền cơ bản của châu Âu có lợi cho các đối tượng dữ liệu trong một trường hợp có yêu cầu công nghệ phức tạp và pháp lý cao,” Will cho biết, bổ sung:
“Tất cả người dùng đã cung cấp dữ liệu mống mắt cho ‘Worldcoin’ sẽ có cơ hội không giới hạn để thực thi quyền xóa dữ liệu của họ.”
BayLDA yêu cầu World thực hiện nhiều nghĩa vụ
Mặc dù World đã nỗ lực cải thiện việc tuân thủ GDPR, BayLDA đã xác định cần thêm các điều chỉnh khác để đáp ứng các yêu cầu của cơ quan quản lý.
Không chỉ yêu cầu thiết lập quy trình xóa dữ liệu tuân thủ, BayLDA cũng yêu cầu World cung cấp sự đồng ý rõ ràng cho một số bước xử lý nhất định trong tương lai.
Hơn nữa, World có nghĩa vụ xóa một số hồ sơ dữ liệu “trước đây đã được thu thập mà không có cơ sở pháp lý đủ đã được yêu cầu theo lệnh hành chính,” BayLDA tuyên bố.
“Lệnh này nhằm vào tất cả các mã mống mắt của khách hàng của họ được thu thập từ giai đoạn đầu mùa hè năm 2023 cho đến một thời điểm nhất định trong năm nay, khi Worldcoin đã thay đổi hoạt động sang một cơ sở pháp lý hợp pháp hơn,” Will cho biết với TinTucBitcoin.
Do luật hành chính quốc gia, việc đánh giá xem liệu một thủ tục vi phạm hành chính có được khởi xướng hay không được giữ lại cho một thủ tục riêng biệt, BayLDA nói thêm:
“Điều tương tự cũng áp dụng cho việc kiểm tra nhiều khiếu nại từ người dùng châu Âu về các vấn đề cá nhân cụ thể, chẳng hạn như bảo vệ trẻ vị thành niên, không phải là đối tượng của quyết định hiện tại.”
World yêu cầu làm rõ về ẩn danh hóa trong EU
Theo Tổ chức World, quyết định của BayLDA rõ ràng minh họa cho sự cần thiết phải thiết lập một định nghĩa rõ ràng và nhất quán về ẩn danh hóa trong EU để giúp bảo vệ dữ liệu cá nhân trong thời đại trí tuệ nhân tạo.
“GDPR hiện tại chưa cung cấp điều này, và cả Tổ chức World và TFH đều tin rằng vấn đề này cần được giải quyết nhanh chóng,” Tổ chức World đã nói trong một bài đăng trên blog đề cập đến quyết định của BayLDA.
Một phần trong bài đăng trên blog của Tổ chức World về ẩn danh hóa dữ liệu từ tháng 10 năm 2024. Nguồn: World
“Ẩn danh hóa dữ liệu, không chỉ xóa dữ liệu, là cần thiết để cho phép mọi người tự xác thực là con người khi trực tuyến trong khi vẫn hoàn toàn riêng tư,” Giám đốc pháp lý và quyền riêng tư của TFH, Damien Kieran, cho biết.
“Tuy nhiên, nếu không có định nghĩa rõ ràng về ẩn danh hóa, chúng ta có thể mất đi công cụ mạnh mẽ nhất trong cuộc chiến bảo vệ quyền riêng tư trong thời đại AI,” ông bổ sung.
Vì vậy, Tổ chức World cho biết họ đang kháng nghị quyết định của BayLDA để tìm sự rõ ràng về việc liệu công nghệ của World có đáp ứng định nghĩa pháp lý về ẩn danh hóa trong EU không.
“Tổ chức World và TFH sẽ tiếp tục làm việc chặt chẽ với các cơ quan quản lý trong EU và các nơi khác để đảm bảo câu hỏi quan trọng này được trả lời theo cách thúc đẩy bảo vệ quyền riêng tư và đổi mới,” họ bổ sung.
