Vào ngày 25/09/2024, Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) đã ra thông báo xử phạt Worldcoin và công ty phát triển đứng sau nó, Tools for Humanity (TFH), với tổng số tiền hơn 830.000 USD do vi phạm quyền riêng tư dữ liệu người dùng. Cụ thể, Worldcoin bị phạt 725 triệu won (tương đương 545.000 USD) vì thu thập và chuyển giao dữ liệu mống mắt mà không tuân thủ đầy đủ các quy định của Luật Bảo vệ Thông tin Cá nhân (PIPA) tại Hàn Quốc.
Worldcoin vi phạm về thu thập dữ liệu nhạy cảm
Theo PIPC, Worldcoin đã không cung cấp đầy đủ thông tin cho người dùng khi thu thập dữ liệu sinh trắc học về mống mắt. Trước ngày 22/03, biểu mẫu chấp thuận của Worldcoin chưa có bản dịch tiếng Hàn, gây khó khăn cho người dùng trong việc hiểu rõ về quá trình thu thập và sử dụng dữ liệu của họ. Mống mắt được coi là dữ liệu sinh trắc học nhạy cảm vì khả năng nhận dạng duy nhất và không thể thay đổi, và việc xử lý dữ liệu này đòi hỏi sự đồng ý riêng biệt cùng các biện pháp bảo mật đặc biệt, điều mà Worldcoin đã không thực hiện đầy đủ.
Thêm vào đó, PIPC phát hiện rằng Worldcoin đã không cung cấp cơ chế cho phép người dùng xóa dữ liệu sinh trắc học, vi phạm nghiêm trọng các quyền lợi của người dùng theo quy định của PIPA.
XEM THÊM
Chuyển giao dữ liệu trái phép ra nước ngoài
Bên cạnh việc thu thập trái phép dữ liệu mống mắt, Worldcoin còn bị buộc tội chuyển giao dữ liệu nhạy cảm này ra nước ngoài mà không thông báo đầy đủ cho người dùng. Đặc biệt, dữ liệu được chuyển đến Đức mà không cung cấp thông tin liên hệ của bên nhận, điều này vi phạm nghiêm trọng yêu cầu của PIPA về việc thông báo rõ ràng khi chuyển dữ liệu cá nhân ra quốc gia khác.
Tools for Humanity, công ty phát triển đứng sau Worldcoin, cũng bị xử phạt 379 triệu won (khoảng 285.000 USD) do không tuân thủ đúng quy trình bảo vệ dữ liệu khi chuyển giao thông tin ra nước ngoài. Đồng thời, TFH không xác minh đầy đủ độ tuổi của người dùng dưới 14 tuổi và thu thập dữ liệu của họ mà không có sự đồng ý từ phụ huynh hoặc người giám hộ.
Dù phải đối mặt với mức phạt lớn, Tools for Humanity tuyên bố “hoan nghênh” quyết định của PIPC. Công ty này cho biết cuộc điều tra đã giúp họ nhận diện được những sai sót trong quá trình triển khai tại Hàn Quốc. TFH khẳng định đã khắc phục những vấn đề nêu trên và hiện tại mọi hoạt động thu thập dữ liệu mống mắt qua thiết bị Orb đã hoàn toàn tuân thủ Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.
Các quốc gia khác cũng siết chặt quản lý Worldcoin
Không chỉ ở Hàn Quốc, nhiều quốc gia khác cũng đang gia tăng kiểm soát đối với hoạt động của Worldcoin. Tây Ban Nha, Hong Kong và Kenya trước đây đã đình chỉ mọi hoạt động của dự án này vì lo ngại về việc thu thập dữ liệu qua quả cầu “Orb” của Worldcoin có thể tiềm ẩn nhiều rủi ro về quyền riêng tư. Gần đây, cảnh sát Singapore cũng đã mở cuộc điều tra về những cá nhân bị nghi ngờ mua bán tài khoản Worldcoin để đầu cơ trục lợi từ token WLD.
Mặc dù đối mặt với các lệnh phạt từ Hàn Quốc, giá token WLD của Worldcoin không bị ảnh hưởng tiêu cực. Thậm chí, sau khi công ty phát triển ChatGPT OpenAI của Sam Altman chuyển đổi sang mô hình thu lợi nhuận, giá WLD đã tăng hơn 22.1%, cho thấy sự quan tâm mạnh mẽ của thị trường đối với dự án này bất chấp các tranh cãi.
