كوريا الجنوبية تفرض غرامة قدرها 860 ألف دولار على عملة Worldcoin بسبب انتهاكات جمع البيانات

فرضت لجنة حماية المعلومات الشخصية في كوريا الجنوبية (PIPC) غرامة جماعية قدرها 1.14 مليار وون كوري (861,408 دولار أمريكي) على شركتي Worldcoin وشريكتها Tools for Humanity (TFH) بسبب إخفاقتهما المتعلقة بمتطلبات الإفصاح، وفقًا لبيان صحفي صدر في 25 سبتمبر.

انتهاك قانون حماية المعلومات الشخصية

أوضحت الهيئة التنظيمية أن الشركتين انتهكتا قانون حماية المعلومات الشخصية في البلاد (PIPA) بعدم الكشف عن الغرض من جمع بيانات قزحية العين.

وفقًا للقرار، يتعين على Worldcoin دفع غرامة تقارب 550,000 دولار أمريكي (725 مليون وون كوري)، بينما تتوجب على TFH دفع حوالي 287,000 دولار أمريكي (379 مليون وون كوري). كما أصدرت اللجنة أوامر تصحيحية وتوصيات لتحسين الأوضاع للشركتين.

تبين أن مؤسسة Worldcoin مذنبة بانتهاك بنود PIPA المتعلقة بمعالجة المعلومات الحساسة والتحويلات إلى الخارج. على الجانب الآخر، انتهكت TFH التزاماتها المتعلقة بتحويلات المعلومات البيومترية إلى الخارج.

انتهاكات متعددة

بدأت اللجنة تحقيقاتها في فبراير في شركتي Worldcoin وTFH استنادًا إلى معلومات من شكاوى وتقارير إعلامية، زعمت أن Worldcoin كانت “تجمع معلومات بيومترية دون إذن مقابل أصول افتراضية (’Worldcoin‘)”.

كشفت التحقيقات أن الشركتين قد انتهكتا عدة جوانب من قانون PIPA بجمعهما معلومات شخصية، مثل بيانات قزحية العين، “دون أساس قانوني”.

بموجب PIPA، مع الأخذ في الاعتبار حساسية المعلومات البيومترية، كان يجب على الشركتين الحصول على الموافقة بشكل منفصل وتنفيذ تدابير الأمان لمعالجة هذه البيانات. ومع ذلك، فقد انتهكت الشركتان أحكام القانون.

بالإضافة إلى ذلك، قالت الهيئة التنظيمية أن الشركتين لم تخبرا المستخدمين بـ”الغرض من الجمع والاستخدام” ولم تكونا شفافتين بشأن “فترة الاحتفاظ والاستخدام” للبيانات، كما هو منصوص عليه في PIPA.

نقل البيانات بدون شفافية

علاوة على ذلك، قامت الشركتان بنقل هذه البيانات البيومترية إلى دول مثل ألمانيا دون الوفاء بالتزامات الشفافية التي يفرضها القانون، والتي تشمل الكشف عن وجهة البيانات وتفاصيل الشركة المستقبلة.

قررت الهيئة فرض متطلبات جديدة على الشركتين، واللتين يتوجب عليهما الآن الحصول على موافقة منفصلة عند معالجة معلومات القزحية وضمان استخدام هذه المعلومات فقط لغرض الجمع ولا شيء أكثر من ذلك. كما يجب عليهما إشعار المستخدمين بالمعلومات ذات الصلة عند نقل بيانات القزحية إلى الخارج.

نقاط إضافية

كشف التحقيق أيضًا أن Worldcoin لم توفر خيارًا للمستخدمين لحذف أو تعليق معالجة رموز القزحية الخاصة بهم، وهو ما يتطلبه القانون. قامت Worldcoin لاحقًا بتعديل ذلك بإضافة وظيفة الحذف في أبريل.

إضافةً إلى ذلك، لم يكن لدى WorldApp إجراءات صحيحة للتحقق من أعمار الأطفال دون 14 عامًا، وتم إصدار أمر لـ TFH بتنفيذ الإجراءات المناسبة كجزء من الأوامر التصحيحية.

الأسئلة الشائعة

• ما الغرامة المقررة على Worldcoin وTFH؟
  تم فرض غرامة قدرها 1.14 مليار وون كوري (861,408 دولار أمريكي) على الشركتين.

• ما هي الانتهاكات التي ارتكبتها Worldcoin وTFH؟
  انتهكت الشركتان قانون حماية المعلومات الشخصية من خلال جمع بيانات قزحية العين دون الكشف عن الغرض ونقل هذه البيانات إلى الخارج دون شفافية.

• ما هي الإجراءات المطلوبة الآن من الشركتين؟
  يتوجب على الشركتين الحصول على موافقة منفصلة لمعالجة بيانات القزحية، وإشعار المستخدمين بالمعلومات ذات الصلة عند نقل هذه البيانات إلى الخارج.