Hong Kong'da Veri İhlali: Worldcoin Faaliyetlerini Durdurmak Zorunda Kaldı

Hong Kong Kişisel Veri Gizliliği Komiseri (PCPD), kripto para birimi projesi Worldcoin'in faaliyetlerinin şehrin kişisel veri koruma yasalarını ihlal ettiğini belirterek soruşturmasını tamamladı. PCPD Komiseri Ada Chung Lai-ling, 22 Mayıs tarihli bir bildirimde, Worldcoin'e zorunlu bir uygulama bildirimi göndererek, proje kapsamında kullanılan iris tarama cihazlarının halkın iris ve yüz görüntülerini toplamasının derhal durdurulmasını emretti.

PCPD, Ocak 2024'te Worldcoin'in kimlik doğrulama yöntemlerinin vatandaşların kişisel verilerinin gizliliği için ciddi riskler oluşturup oluşturmadığını ve Kişisel Verilerin (Gizlilik) Tüzüğü'nün (PDPO) gerekliliklerini ihlal edip etmediğini araştırmak üzere bir soruşturma başlattı. Soruşturma kapsamında Aralık 2023'ten Ocak 2024'e kadar Worldcoin projesinin yürütüldüğü altı farklı işyerine gizli ziyaretler gerçekleştirildi.

Soruşturmada elde edilen bulgulara göre, iris tarama cihazı operatörleri zaten katılımcıların gerçek insan olup olmadıklarını yerinde doğrulayabilmekteydi. Bu durumda yüz görüntülerinin toplanması gereksiz bir adım olarak değerlendirildi. PCPD, Worldcoin'in veri toplama uygulamalarının PDPO'nun veri minimizasyonu ilkesini ihlal ettiğini tespit etti. Bu ilke, yalnızca gerekli olan en az miktarda kişisel veri toplanmasını gerektirir.

Veri toplama uygulamalarındaki sorunların yanı sıra, PCPD ayrıca Worldcoin'in katılımcıları bilgilendirme eksikliği konusunda da eleştiri getirdi. Soruşturma, Worldcoin'in gizlilik bildiriminin Çince olarak mevcut olmadığını ortaya çıkardı. Bu durum, İngilizce bilmeyen katılımcıların projeye katılımı sırasında kendilerinden hangi verilerin toplandığı, bu verilerin nasıl kullanıldığı ve saklandığı konusunda bilgilendirilmedikleri anlamına geliyordu. PCPD ayrıca, iris tarama cihazı operatörlerinin katılımcılara biyometrik verilerini vermekle ilişkili risklerden bahsetmediklerini veya soruları cevaplamadıklarını tespit etti. Bu eksiklikler, katılımcıların bilgilendirilmiş kararlar vermelerini engelledi ve gerçek rızanın alınmadığı anlamına geldi.

PCPD, Worldcoin'in iris ve yüz görüntüleri gibi hassas biyometrik verileri yapay zeka modeli eğitimi için 10 yıla kadar saklamasının da PDPO'nun veri saklama ilkelerini ihlal ettiğini belirtti. Bu ilke, kişisel verilerin yalnızca gerekli olduğu süre boyunca saklanmasını gerektirir. Worldcoin, Hong Kong'daki faaliyetleri sırasında 8.302 kişinin yüzlerinin ve irislerinin tarandığını doğruladı. Bu durum, potansiyel olarak ciddi bir veri ihlali riskine işaret ediyor.

Worldcoin projesi, 2021 yılında duyurulduğundan bu yana gizlilik endişeleriyle karşı karşıya. Proje, Temmuz 2023'teki resmi lansmanından önce iki milyondan fazla kişi çekmeyi başardı. Ancak, gizlilik konusundaki şeffaflık eksikliği nedeniyle Kenya'da hizmetlerin askıya alınmasına ve Hindistan'da iris taramalarının durdurulmasına yol açtı. Son olarak, Hong Kong Kişisel Veri Gizliliği Komiseri tarafından başlatılan soruşturma, Worldcoin'in küresel çaptaki veri koruma düzenlemelerine uyum sağlaması konusundaki sorunlarının altını çizmektedir. Bu durum, projenin geleceği ve benzeri kripto para projelerinin kişisel verilerin korunması konusundaki yükümlülüklerini yerine getirmeleri için önemli bir emsal teşkil edebilir.