La Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), la autoridad de protección de datos de Baviera, Alemania, ha emitido una resolución que confirma las infracciones cometidas por Worldcoin en relación con varios artículos del Reglamento General de Protección de Datos (RGPD). Esta decisión insta a la empresa a implementar medidas correctivas adecuadas. La resolución se produce tras la conclusión del procedimiento de cooperación entre autoridades competentes, establecido en el artículo 60 del RGPD, donde la Agencia Española de Protección de Datos (AEPD) colaboró activamente con la BayLDA.
Con esta finalización, se ratifica la medida cautelar impuesta por la AEPD en marzo pasado. Ante indicios de graves incumplimientos que podrían causar daños irreparables y para salvaguardar los derechos ciudadanos, se ordenó el cese inmediato en la recolección y tratamiento de datos personales que Worldcoin estaba llevando a cabo en España, así como el bloqueo de los datos ya recopilados.
Decisiones judiciales y futuras implicaciones
La medida cautelar fue apelada ante la Audiencia Nacional por parte de Worldcoin. Sin embargo, esta instancia judicial respaldó la decisión inicial y desestimó el recurso al considerar que “la salvaguarda del interés general” prevalece sobre los intereses particulares de la empresa.
La resolución de BayLDA exige la eliminación total de todos los códigos de iris almacenados desde el inicio del proyecto. Estos datos fueron recolectados sin las medidas de seguridad necesarias, lo que contraviene las normativas sobre el tratamiento adecuado de datos biométricos. Además, se estipula que cualquier tratamiento futuro debe basarse en el consentimiento explícito del interesado, dado que se utilizó una base jurídica incorrecta para manejar estos datos sensibles.
Sanciones y futuras investigaciones
Asimismo, se establece que el tratamiento futuro deberá incluir el derecho a la supresión de los datos. La resolución también señala que Worldcoin no implementó medidas adecuadas para evitar el tratamiento indebido de datos pertenecientes a menores, lo cual será objeto de una investigación adicional.
Finalmente, se prevén multas significativas en caso de incumplimiento con las órdenes emitidas, además de las sanciones administrativas correspondientes por los incumplimientos ya identificados en materia de protección de datos personales. Estas sanciones serán objeto de una resolución posterior conforme al Derecho administrativo alemán.
Preguntas sobre la noticia
¿Qué resolución adoptó la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) respecto a Worldcoin?
La BayLDA declaró que Worldcoin infringió varios artículos del RGPD y ordenó la eliminación de todos los códigos de iris almacenados desde el inicio del proyecto.
¿Por qué se tomó esta medida contra Worldcoin?
La medida se tomó debido a indicios de graves incumplimientos en el tratamiento de datos personales, lo que llevó a la Agencia Española de Protección de Datos a ordenar el cese inmediato de la recogida y tratamiento de dichos datos en España.
¿Qué implicaciones tiene la resolución para el futuro tratamiento de datos biométricos por parte de Worldcoin?
Worldcoin deberá obtener el consentimiento explícito de los interesados para cualquier tratamiento futuro de códigos de iris y garantizar el derecho a la supresión de estos datos.
¿Qué sanciones enfrenta Worldcoin si no cumple con las órdenes establecidas?
Worldcoin podría enfrentar multas en caso de incumplimiento, además de sanciones administrativas por los incumplimientos ya declarados en materia de protección de datos personales.
¿Hubo alguna investigación adicional relacionada con el tratamiento de datos de menores?
Sí, se mencionó que la empresa no implementó medidas adecuadas para impedir el tratamiento de datos de menores, lo que será objeto de una investigación adicional posterior.
Si (
No(
