Kişisel Verilerin Gizliliği Komisyonu Ofisi (PCPD), Worldcoin projesine yönelik soruşturmasını tamamlayarak Hong Kong’daki faaliyetlerinin Kişisel Veriler (Gizlilik) Yönetmeliğini (PDPO) ihlal ettiğini tespit etti.
Hong Kong Gizlilik Komisyonu Worldcoin’e İris Tarama İşlemlerini Durdurmasını Emretti
Gizlilik Komiseri Bayan Lillian Chung, Worldcoin’in halktan iris ve yüz görüntüleri toplamak için iris tarama cihazlarını kullanmayı bırakmasını zorunlu kılan bir uygulama bildirimi yayınladı.
Soruşturma, Worldcoin’in KVKK kapsamında kişisel verilerin toplanması, saklanması, şeffaflığı, erişimi ve düzeltilmesine ilişkin çeşitli Veri Koruma İlkelerini ihlal ettiğini ortaya koydu.
Özellikle, yüz ve iris görüntülerinin toplanması gereksiz ve aşırı olarak değerlendirildi. PCPD, Worldcoin’in kimlik doğrulama süreçlerinde kullanılan yapay zeka modellerini eğitmek için kişisel verileri 10 yıla kadar saklama politikasını eleştirerek aşırı ve gerekçesiz buldu.
Ayrıca PCPD, Worldcoin’in katılımcıları veri toplama amacı, hakları ve yasaların gerektirdiği şekilde kişisel verilerine erişme ve bunları düzeltme yolları hakkında yeterince bilgilendirmediğini tespit etti.
Worldcoin tarafından sağlanan “Gizlilik Bildirimi” ve Biyometrik Veriler için Rıza Formu’nun Çince versiyonu yoktu ve toplama yerlerindeki personel katılımcıların bu belgeleri anladığını açıklamadı veya onaylamadı.
PCPD, geçen yılın Aralık ayı ile bu yılın Ocak ayı arasında Hong Kong’daki altı Worldcoin lokasyonuna, Ocak ayı sonunda mahkeme kararıyla yapılan bir soruşturma da dahil olmak üzere çok sayıda ziyaret gerçekleştirdi.
Soruşturma, Worldcoin programındaki katılımcıların insan kimliklerini doğrulamak ve iris kodları oluşturmak için iris taraması yoluyla yüz ve iris görüntülerinin toplanmasına izin vermeleri gerektiğini ortaya çıkardı.
Bu doğrulama süreci, kayıtlı bir kimlik ve “Worldcoin” olarak bilinen ücretsiz sanal para birimi almak için bir ön koşuldu.
Worldcoin, Hong Kong’daki operasyonu sırasında toplam 8.302 kişinin yüzlerinin ve irislerinin tarandığını doğruladı.
Bu karar, veri koruma yasalarına uymanın ve kişisel verilerin toplanması ve kullanılmasında şeffaflık ve adaleti sağlamanın önemini vurgulamaktadır.
*Yatırım tavsiyesi değildir.