Espa?a proh¨ªbe a Worldcoin escanear m¨¢s iris: qu¨¦ pasa con los que ya ha recogido
La empresa incurrir¨ªa en una multa de 20 millones de euros y el 4% de su facturaci¨®n anual si incumple la medida de la Agencia Espa?ola de Protecci¨®n de Datos (AEPD).
Durante los pr¨®ximos tres meses, Worldcoin, proyecto de criptomoneda biom¨¦trica con reconocimiento de iris desarrollado por la empresa californiana Tools for Humanity, no podr¨¢ recopilar datos personales mediante su m¨¦todo tradicional y deber¨¢ bloquear los datos capturados en Espa?a hasta ahora.
Es la orden dictada por la Agencia Espa?ola de Protecci¨®n de Datos (AEPD) meses despu¨¦s de que la compa?¨ªa estadounidense recogiera fotos en alta resoluci¨®n del iris de 400.000 usuarios que se prestaron a ello a cambio de criptomonedas. La decisi¨®n fue adoptada despu¨¦s de 13 reclamaciones en las que se denunciaban aspectos como informaci¨®n insuficiente, captaci¨®n de datos de menores o que no se permite la retirada del consentimiento.
Se trata de una medida cautelar que, en caso de incumplimiento, acarrear¨ªa para Worldcoin una sanci¨®n econ¨®mica que ascender¨ªa a una cantidad entre los 20 millones de euros y el 4% de su facturaci¨®n anual. La AEPD arguy¨® que la decisi¨®n est¨¢ basada en ¡°circunstancias excepcionales¡± donde consideraron ¡°necesario y proporcionado¡± la adopci¨®n de medidas provisionales dirigidas al cese inmediato de ese tratamiento de datos personales.
Asimismo, justificaron que el tratamiento de datos biom¨¦tricos, considerados en el Reglamento General de Protecci¨®n de Datos (RGPD) como de especial protecci¨®n, conlleva ¡°elevados riesgos para los derechos de las personas¡±. Por ello, optaron por evitar una posible cesi¨®n a terceros de los datos personales facilitados por esas personas, salvaguardar el derecho fundamental a la protecci¨®n de datos personales e impedir da?os ¡°irreparables¡±.
La inc¨®gnita sobre los datos captados
Desde la agencia, su directora, Mar Blanco, defendi¨® las medidas cautelares para garantizar la protecci¨®n de las personas, y quiso mandar un mensaje de ¡°tranquilidad¡±. La medida impide a Worldcoin hace cualquier tipo de uso de los datos, incluso para borrarlos. La compa?¨ªa pone a disposici¨®n un formulario donde se podr¨¢ solicitar la eliminaci¨®n de los datos personales del proyecto.
Sin embargo, no se borrar¨¢ el c¨®digo de iris, que representa la ¡°prueba de personalidad¡± que sirve como prueba de registro en la aplicaci¨®n. ¡°Si decide registrarse en un Orb, crearemos un c¨®digo de iris ¨²nico que ya no podr¨¢ ser borrado¡±, recoge el formulario. La suplantaci¨®n de identidad, la privacidad, o los datos de salud son algunos de los riesgos que presenta el escaneo del iris. Pese a ello, no queda claro qu¨¦ sucedera con los cientos de miles de datos recogidos por la empresa.
Investigaci¨®n de Bruselas
Worldcoin ha pasado a ser investigada por el Comit¨¦ Europeo de Protecci¨®n de Datos, organismo competente sobre la protecci¨®n de datos en Europa. La actividad de la empresa podr¨ªa suspenderse de forma permanente si la Agencia decide aplicar el art¨ªculo 66.2 del Reglamento General de Protecci¨®n de Datos (RGPD) transcurridos tres meses de la sanci¨®n.
El segundo punto del citado art¨ªculo dice lo siguiente. ¡°Cuando una autoridad de control haya adoptado una medida de conformidad con el apartado 1, y considere que deben adoptarse urgentemente medidas definitivas, podr¨¢ solicitar con car¨¢cter urgente un dictamen o una decisi¨®n vinculante urgente del Comit¨¦, motivando dicha solicitud de dictamen o decisi¨®n¡±.
Desde la empresa reaccionaron as¨ª al anuncio de la AEPD. ¡°La autoridad espa?ola de protecci¨®n de datos est¨¢ eludiendo la legislaci¨®n de la UE con sus acciones de hoy, que se limitan a Espa?a y no a la UE en general, y difundiendo afirmaciones inexactas y enga?osas sobre nuestra tecnolog¨ªa a nivel mundial¡±, expuso su responsable de protecci¨®n de datos, Jannick Preiwisch.