Worldcoin deberá eliminar todos los códigos de iris almacenados desde el inicio del proyecto, según una resolución de la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) en Alemania. La autoridad determinó que la empresa infringió varios artículos del RGPD y no implementó las medidas de seguridad necesarias para el tratamiento de datos biométricos. Además, se ordena que cualquier tratamiento futuro se realice con el consentimiento explícito de los usuarios. Esta decisión sigue a una medida cautelar impuesta por la Agencia Española de Protección de Datos (AEPD) que detuvo la recolección de datos en España debido a graves incumplimientos. La resolución también incluye posibles multas por incumplimiento y prevé investigaciones adicionales sobre el tratamiento de datos de menores.
La Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), la autoridad de protección de datos de Baviera, Alemania, ha emitido una resolución que confirma las infracciones cometidas por Worldcoin en relación con varios artículos del Reglamento General de Protección de Datos (RGPD). Esta decisión insta a la empresa a implementar medidas correctivas adecuadas. La resolución se produce tras la conclusión del procedimiento de cooperación entre autoridades competentes, establecido en el artículo 60 del RGPD, donde la Agencia Española de Protección de Datos (AEPD) colaboró activamente con la BayLDA.
Con esta finalización, se ratifica la medida cautelar impuesta por la AEPD en marzo pasado. Ante indicios de graves incumplimientos que podrían causar daños irreparables y para salvaguardar los derechos ciudadanos, se ordenó el cese inmediato en la recolección y tratamiento de datos personales que Worldcoin estaba llevando a cabo en España, así como el bloqueo de los datos ya recopilados.
La medida cautelar fue apelada ante la Audiencia Nacional por parte de Worldcoin. Sin embargo, esta instancia judicial respaldó la decisión inicial y desestimó el recurso al considerar que “la salvaguarda del interés general” prevalece sobre los intereses particulares de la empresa.
La resolución de BayLDA exige la eliminación total de todos los códigos de iris almacenados desde el inicio del proyecto. Estos datos fueron recolectados sin las medidas de seguridad necesarias, lo que contraviene las normativas sobre el tratamiento adecuado de datos biométricos. Además, se estipula que cualquier tratamiento futuro debe basarse en el consentimiento explícito del interesado, dado que se utilizó una base jurídica incorrecta para manejar estos datos sensibles.
Asimismo, se establece que el tratamiento futuro deberá incluir el derecho a la supresión de los datos. La resolución también señala que Worldcoin no implementó medidas adecuadas para evitar el tratamiento indebido de datos pertenecientes a menores, lo cual será objeto de una investigación adicional.
Finalmente, se prevén multas significativas en caso de incumplimiento con las órdenes emitidas, además de las sanciones administrativas correspondientes por los incumplimientos ya identificados en materia de protección de datos personales. Estas sanciones serán objeto de una resolución posterior conforme al Derecho administrativo alemán.
La BayLDA declaró que Worldcoin infringió varios artículos del RGPD y ordenó la eliminación de todos los códigos de iris almacenados desde el inicio del proyecto.
La medida se tomó debido a indicios de graves incumplimientos en el tratamiento de datos personales, lo que llevó a la Agencia Española de Protección de Datos a ordenar el cese inmediato de la recogida y tratamiento de dichos datos en España.
Worldcoin deberá obtener el consentimiento explícito de los interesados para cualquier tratamiento futuro de códigos de iris y garantizar el derecho a la supresión de estos datos.
Worldcoin podría enfrentar multas en caso de incumplimiento, además de sanciones administrativas por los incumplimientos ya declarados en materia de protección de datos personales.
Sí, se mencionó que la empresa no implementó medidas adecuadas para impedir el tratamiento de datos de menores, lo que será objeto de una investigación adicional posterior.