El ideal está lleno, pero la realidad es flaca: Worldcoin, que se enfoca en el "ingreso básico universal", encuentra obstáculos regulatorios

Escrito por: Marido Cómo

Según el sitio web oficial, Worldcoin actualmente tiene más de 2,2 millones de ID mundiales generadas a través del recopilador de información Orb iris, y el negocio de Orb se ha expandido a más de 35 ciudades en más de 20 países de todo el mundo. Especialmente después de que se emitió la moneda, la cantidad de personas que se registraron para World ID se duplicó.


Sin embargo, el rápido crecimiento de World APP también ha atraído la atención de las autoridades reguladoras relevantes de varios gobiernos.

El 2 de agosto, Kenia, el país africano con la mayor tasa de uso de Orb, anunció que suspendería el proyecto y continuaría recopilando información del iris. Como el primer país en suspender explícitamente el negocio de Orb, Kenia está haciendo sonar la alarma para muchos países. Hasta el momento, Alemania, el Reino Unido, Francia y otros países también han iniciado investigaciones sobre Worldcoin:

1. El gobierno de Kenia suspende las actividades relacionadas con Worldcoin;
2. El regulador financiero alemán Bafin está investigando a Worldcoin;
3. Regulador de privacidad legal: la legalidad de Worldcoin "parece estar en duda" y está ayudando a las autoridades bávaras en la investigación;
4. Reuters: organismo de control de datos del Reino Unido para realizar más investigaciones sobre Worldcoin.

Obviamente, existe un cierto conflicto entre la recopilación de datos de información biológica y las normas de protección de datos vigentes, y como un proyecto blockchain "descentralizado" y sin fronteras, los datos recopilados por Worldcoin están en almacenamiento, atribución, circulación, uso, etc. Enlaces son difíciles de aplicar a las leyes y reglamentos de una sola región.

En este sentido, Odaily Planet Daily preguntó sobre las regulaciones relevantes de algunos de los principales países/regiones:

1. Kenia: la definición de tecnología biométrica en Kenia se basa principalmente en su "Ley de protección de datos de 2019" y "Ley de identificación y registro de 2019" y otras leyes y reglamentos. Según estas leyes, los datos biométricos de una persona se consideran datos personales confidenciales y deben recopilarse y usarse con consentimiento explícito y un propósito legítimo.

2. Unión Europea: La Unión Europea ha impuesto restricciones a la recopilación y uso de datos biométricos a través del Reglamento General de Protección de Datos (GDPR). Según el RGPD, las personas deben dar su consentimiento expreso para la recopilación y el uso de sus datos personales y tienen derecho a acceder, corregir, eliminar y restringir el acceso a sus datos personales. Además, el RGPD requiere que los procesadores de datos tomen las medidas técnicas y organizativas apropiadas para proteger la seguridad y privacidad de los datos biológicos.

3. Reino Unido: De acuerdo con la "Ley de Protección de Datos 2018" y la "Ley de Derechos Humanos" del Reino Unido, los datos biométricos personales se consideran datos sensibles y están sujetos a una protección especial. Al utilizar la biometría, se deben cumplir los principios de protección de datos aplicables y los requisitos legales, incluidos el consentimiento explícito, la finalidad legítima y la transparencia, entre otros.

4. China: China ha promulgado leyes como la Ley de Protección de Información Personal y la Ley de Seguridad de Datos para proteger la privacidad y seguridad de los datos personales, incluidos los datos biométricos.

5. Singapur: La "Ley de Protección de Datos Personales" de Singapur estipula la protección de datos biológicos. La ley exige que los procesadores de datos cumplan con principios específicos de protección de datos, como la limitación clara del propósito, el uso justo y la protección de seguridad.

Entre ellos, el Reglamento General de Protección de Datos (GDPR) de la UE tiene un mayor nivel de efecto legal.

Debido a esto, Worldcoin indicó en el formulario de consentimiento biométrico divulgado en su sitio web oficial:

"Cumplimos con los principios de GDPR en materia de privacidad. Si las leyes de privacidad de datos en su país no cumplen con el nivel de protección de GDPR, aún procesamos sus datos de acuerdo con GDPR (especificaciones de protección)".

Específicamente, en la Sección 3.6 del "Formulario de consentimiento biométrico", Worldcoin detalló las reglas que siguen las diferentes regiones al recopilar y transferir datos y las medidas para evitar riesgos ocultos. En general, "No nos beneficiaremos de los datos biológicos de los usuarios de ninguna manera, como comprar, vender, alquilar y vender".

También encontramos un pequeño detalle en el "Formulario de consentimiento", aunque Worldcoin afirma que la información del iris recopilada por Orb eliminará la información de la imagen mientras genera la identificación mundial para garantizar que la privacidad no se filtre, los datos relevantes no solo se almacenan localmente, pero también Transferencia a empresas en los EE. UU. o la UE para la formación modelo. El plan de control de riesgos proporcionado por Worldcoin es: los datos relevantes se cifran de una manera para generar códigos digitales y las imágenes no se transmitirán directamente.

Desde un punto de vista técnico, Vitalik dijo en "¿Qué pienso sobre la prueba biométrica de personalidad?" en los temas de privacidad y seguridad relacionados con la recolección de iris:

1. El teléfono móvil del usuario puede ser pirateado, el usuario puede verse obligado a escanear su iris cuando muestra la clave pública, y también existe la posibilidad de usar la tecnología de impresión 3D para hacer un "ficticio" que puede escanear el iris y obtener otros ID mundial de las personas.

2. El registro de escaneo del iris podría revelar información, al menos potencialmente usarse para verificar la posesión de una identificación mundial, y el escaneo del iris también podría revelar más información. Es necesario tener en cuenta las salvaguardas de la privacidad al implementar tales tecnologías para evitar el acceso no autorizado y proteger la privacidad del usuario.

En el lado positivo, Worldcoin, que pretende convertirse en una tarjeta de identidad humana en la era de la IA, de hecho ha atraído la atención de los gobiernos de varios países con este aumento radical en el uso. Tal vez este sea un momento para obligar a varias regiones a discutir una moneda personal más popular La oportunidad de los estándares de protección de datos. Al mismo tiempo, desde la perspectiva del círculo, Orb ha abierto una nueva ventana de tráfico "real" para el mundo Web3.

Por el contrario, a nivel práctico, no es realista que los gobiernos permitan que una empresa tenga datos de identidad global. Los riesgos técnicos y morales de un solo punto involucrados son extremadamente altos. Además, Orb, como base para lograr la "Renta Básica Universal", adopta un "precio de compra de datos de iris" unificado de 25 WLD para diferentes regiones del mundo real. Naturalmente, encontrará resistencia de las regiones desarrolladas que valoran la "soberanía de datos".