Hace poco nos hacíamos eco en nuestro blog de la prohibición por parte de la AEPD del uso y registro de la huella dactilar en entornos laborales. Y también compartimos la multa que la agencia impuso a un gimnasio por emplear este sistema para identificar a sus socios. Ahora, le ha llegado el turno al escaneo del iris: la AEPD acaba de ordenar el cese de la actividad en España de Worldcoin, que recopila los datos del iris y paga por ello con criptomonedas.
¿En qué consiste el proyecto Worldcoin?
Todo comenzó hace aproximadamente dos años, cuando la empresa Tools of Humanity introdujo su proyecto Worldcoin en nuestro país, comenzando a escanear los ojos de los interesados a cambio de determinadas cantidades de criptomonedas. Como consecuencia del incremento del valor de los tokens, miles de personas se han animado en los últimos meses a ceder este dato tan personal, lo que ha desatado la alarma.
Así, diversas reclamaciones han ido llegando a la agencia, asegurando que existe información insuficiente, participación de menores de edad o problemas para retirar el consentimiento, entre otras supuestas irregularidades. Como consecuencia, la AEPD ha determinado que existe un riesgo real de incumplimiento normativo y, por tanto, ha prohibido esta actividad de manera cautelar durante tres meses.
Si la empresa se negase a acatar esta orden, se expondría a una sanción que podría ascender hasta los 20 millones de euros o al 4% del volumen de su negocio.
Los motivos de la drástica decisión de la AEPD
En primer lugar, hay que tener en cuenta que el RGPD (Reglamento General de Protección de Datos) considera los datos biométricos como datos de especial protección, lo que quiere decir que conllevan una gran sensibilidad y un alto riesgo para los derechos de los usuarios.
Estas medidas provisionales adoptadas por la AEPD responden a la necesidad excepcional de prevenir que dichos datos terminen siendo cedidos a terceros, causando daños irreparables. El RGPD, de hecho, capacita a los organismos de cada país para tomar esta clase de decisiones durante, eso sí, un periodo máximo de tres meses.
Aparte, la resolución de la agencia obliga a la empresa a bloquear todos los datos personales hasta ahora recopilados, prohibiendo también la identificación que permitiría a los usuarios verificar su identidad para retirar su dinero.
Tras esta extrema decisión, que no tiene precedentes en España, la AEPD asegura que va a proceder a investigar a fondo el asunto para que pronto se pueda adoptar una medida definitiva al respecto.
Otras medidas similares en Europa y en el mundo
Sin duda, en Europa no se ha tomado una decisión más dura contra Worldcoin que la que ha implementado nuestra AEPD. Sin embargo, no es la única. Reino Unido, Alemania y Francia lo están estudiando y, fuera de la UE, países como Kenia ya han prohibido de forma definitiva el proyecto, y Corea del Sur y Nigeria están muy cerca de hacerlo.
Por su parte, en EE.UU. la compañía no tiene ni siquiera la posibilidad de operar, ya que su normativa al respecto es todavía más férrea.
