El Gobierno investiga a Worldcoin por escanear el iris de voluntarios a cambio de dinero virtual

La Agencia de Acceso a la Información Pública (AAIP) dio el martes un plazo de diez días a la fundación Worldcoin para que informe al Gobierno nacional con relación al tratamiento de datos personales, en particular de datos biométricos, luego de que la compañía ofreciera dinero virtual a cambio de escanear el iris de cientos de voluntarios en distintos puntos del país.

Worldcoin, perteneciente a Sam Altman, uno de los fundadores de OpenAI, la empresa dueña de ChatGPT, se encuentra bajo investigación en la Argentina por la presunta violación de la ley de datos personales, luego de que la empresa ofreciera la semana pasada dinero virtual a cambio de escanear el iris de cientos de voluntarios, en plazas, centros comerciales, avenidas y estaciones de trenes porteñas y en otras grandes ciudades.

En una nota firmada por la directora de la AAIP, Beatriz de Anchorena, se pidió a Worldcoin que informe "qué categorías de datos personales se procesan y para qué fines", y que "describa, de manera general, cómo garantiza el cumplimiento de los principios relativos al tratamiento de los datos personales", entre los cuales "de seguridad y confidencialidad".

A partir de la ley 25.326 de protección de datos personales, también se pidió que que describa "los diferentes fines para los que recolecta los datos personales" utilizados, su "exactitud", "plazo de conservación" y qué medidas técnicas y organizativas aplica para garantizar su "seguridad y confidencialidad".

La AAIP requirió a Worldcoin que indique si ha llevado a cabo "una evaluación de impacto en relación con el tratamiento de datos personales", y, en caso afirmativo, que facilite "una copia completa" de la misma.

Además, si ha definido un mínimo de edad para los usuarios, y, de ser así, cómo se verifica que los servicios sean utilizados por personas por debajo de esa edad.

Puesto de Worldcoin en Corrientes y Florida, Buenos Aires.

Pedido de datos recogidos por Worldcoin

En cuanto a la legalidad del tratamiento de los datos, la AAIP señaló que Worldcoin indique cuál es la base legal, así como la "base jurídica específica para cada operación de tratamiento que realice".

En el requerimiento, la agencia gubernamental también le solicitó a Worldcoin que detalle la ubicación geográfica de los servidores que se utilicen para el tratamiento de datos personales que se está recopilando en la Argentina. A su vez, si la fundación "es el único responsable" del tratamiento de los datos personales.

El organismo pidió a la empresa que informe cuáles son las razones de interés general autorizadas por ley que les permiten generar una base de datos biométricos.

Sobre la distribución de los orbes (equipos para escanear el iris) en el país, se le solicitó que informe respecto de acuerdos con entidades locales que hayan facilitado sus instalaciones para el emplazamiento de estos y la recolección de los datos biométricos, acompañando un listado.

Al finalizar la nota, la AAIP destacó que esta solicitud de información se realiza "en virtud de las atribuciones asignadas a esta Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N O 25.326, que debe realizar todas las acciones necesarias para el cumplimiento de los objetivos de la ley para garantizar la protección integral de los datos personales".

Agregó que "la protección de los datos personales es un derecho humano autónomo, derivado del derecho a la privacidad que se encuentra reconocido en numerosos instrumentos internacionales". La presentación ante la AAIP para que se investigue a Worldcoin fue realizada por el abogado Daniel Monastersky.

Puesto de Worldcoin en el Centro porteño.

Investigan a Worldcoin en Mendoza

Worldcoin, lanzada recientemente por la misma empresa que desarrolló ChatGPT, es una criptomoneda centrada en la verificación de identidad que ofreció escanear el iris de voluntarios, que ya llegaron a más de dos millones en todo el mundo, a cambio de tokens WLD.

"Acá no hay ningún delito penal, sino que hablamos de violaciones a la normativa de protección de datos personales. Mi presentación es para que se investigue el posible incumplimiento de la compañía porque cualquier empresa que actúe en Argentina y trate con datos tiene que cumplir con la ley de protección de datos personales y tiene que informar respecto de lo que va a hacer con información", dijo a la agencia Télam Monastersky, socio de Data Governance Latam y director del Centro de Estudios en Ciberseguridad y Protección de Datos (Cecib) de la Universidad del CEMA.

La Justicia de Mendoza investiga el accionar de Worldcoin y hay una actuación policial a cargo de la fiscal Susana Muscianisi, del fuero de delitos económicos. que trabaja en la pesquisa.

Worldcoin propone un sistema único de identificación de identidad basado en el escaneo ocular que, según sus creadores, ayudará identificar a las personas en un mundo cada vez más dominado por la IA.

"La identidad digital ha sido un problema abierto desde la invención de Internet. Incluso hoy, más del 50% de la población mundial no tiene una identificación legal verificable. A medida que nos adentramos en la emocionante nueva era de la inteligencia artificial, resolver la prueba de personalidad es más importante que nunca, específicamente para garantizar el acceso democrático y la gobernanza de estos sistemas, distribuir de manera justa los beneficios generados y saber en quién y en qué confiar en línea", afirma Worldcoin en su sitio web.

"Worldcoin tiene como objetivo abordar esto de una manera que priorice la privacidad, la soberanía propia y la descentralización. Esto es posible gracias al protocolo abierto World ID. Si tiene éxito, se convertirá en la red más grande de humanos auténticos en Internet, como un bien público", sostuvo la compañía, que precisó que ya hay más de 2 millones de usuarios en todo el mundo que se brindaron al experimento.

Puesto de Worldcoin en la avenida Corrientes, Buenos Aires.

Cultura de protección de datos es "casi nula" en la Argentina

"La empresa tiene abiertos expedientes por todo el mundo justamente para que se investiguen los temas de protección de datos personales, hay que ver qué hacen con esos datos", aseguró Monastersky.

La semana pasada, el Gobierno de Kenia intimó a la empresa de Altman a suspender el proyecto y ordenó que detenga los registros de nuevos usuarios debido a preocupaciones de seguridad y privacidad de datos. El lunes se informó que la policía keniana realizó un allanamiento de las instalaciones de la empresa ubicadas en la capital de ese país africano, Nairobi.

"Es un riesgo realizar ese tipo de relevamiento de datos biométricos tan sensibles, como están dadas las condiciones hoy en día. Hoy la cultura de protección de datos personales en la Argentina es casi nula", advirtió el abogado, quien resaltó que "hay que decirle a la gente que cuide su privacidad sobre todo si no sabés dónde pueden terminar tus datos".

La posición de Worldcoin

Desde la Fundación Worldcoin expresaron a iProfesional en una declaración que "Worldcoin fue diseñado para proteger la privacidad individual y construyó un sólido programa de privacidad. El proyecto cumple con todas las leyes y normativas que rigen el tratamiento de datos personales en los mercados en los que Worldcoin está disponible, incluida, entre otras, la ley 25.326 de protección de los datos personales de la Argentina".

"El proyecto seguirá cooperando con los organismos reguladores y de gobierno en las solicitudes de más información sobre sus prácticas de privacidad y protección de datos. Worldcoin mantiene su compromiso de trabajar con sus socios a nivel mundial para garantizar que el proyecto Worldcoin cumple con los requisitos normativos y proporciona un servicio seguro y transparente para las personas verificadas", aseguraron desde la fundación.

"Las personas no necesitan introducir ninguna información personal para obtener o utilizar World App, el primer monedero construido para el proyecto Worldcoin. Esto significa que no hay nombre, ni número de teléfono, ni correo electrónico, ni perfil social, ni selfie, ni pasaporte. Cuando un individuo elige verificar su prueba de humanidad, por defecto, el Orb elimina rápidamente las imágenes del iris tras la creación del código del iris", explicaron desde la fundación.