Worldcoin ve TFH, Güney Kore’de Kişisel Veri İhlalinden 829.000 $ Cezaya Çarptırıldı

Güney Kore’nin kişisel veri koruma denetleyicisi, Worldcoin Foundation ve bağlı kuruluşu Tools For Humanity (TFH) şirketine, ülkedeki kişisel veri koruma yasalarını ihlal ettikleri gerekçesiyle 1.1 milyar Kore wonu (yaklaşık 829.000 $) para cezası verdi. Bu ceza, projenin Güney Kore'de kullanıcıların biyometrik verilerini yasa dışı bir şekilde topladığı iddialarını takiben geldi.

Güney Kore’nin Kişisel Bilgilerin Korunması Komisyonu (PIPC), 25 Eylül 2024 tarihinde yaptığı genel kurul toplantısında, Worldcoin Foundation ve TFH’nin ülkedeki Kişisel Bilgilerin Korunması Yasası'nı (PIPA) ihlal ettiğini belirtti.

Komisyonun yaptığı incelemelere göre, bu şirketler Güney Kore’deki bireylerden, iris taraması gibi biyometrik verileri topladı. Bu veri toplama işlemi, yasada belirtilen açık bir yasal dayanak olmadan gerçekleştirildi.

PIPC, şubat ayında vatandaşlardan gelen şikayetler doğrultusunda bu soruşturmayı başlattığını ve bu süreçte Worldcoin ve TFH’nin kişisel veri ihlallerine rastladığını duyurdu.

PIPC’nin bulgularına göre, yaklaşık 100.000 Güney Koreli, Worldcoin’in uygulamasını indirirken, bunların 30.000'e yakını iris doğrulamasını kullanarak kimlik doğrulama yaptı.

Ancak, Komisyon, Worldcoin ve TFH'nin bu biyometrik verileri toplarken kullanıcılara veri toplamanın amacı ve saklama süresi gibi yasal olarak gerekli bilgilendirmeleri yapmadığını tespit etti. Ayrıca, bu verilerin yurtdışına aktarılacağı konusunda da kullanıcılara bilgi verilmediği ortaya çıktı.

PIPA yasasına göre, kişisel verileri toplayan şirketlerin, bu bilgilerin hangi ülkelere aktarıldığını ve bu bilgilerin paylaşıldığı kurumların iletişim bilgilerini kullanıcılara bildirmesi gerekiyor. Worldcoin ve TFH’nin bu gerekliliklere uymadığı ve kullanıcıların verilerinin yurtdışına aktarılmasına dair gerekli şeffaflığı sağlamadığı PIPC tarafından belirtildi.

Buna ek olarak, PIPC Worldcoin’in topladığı bu verilerin silinmesi konusunda da yetersiz bir prosedüre sahip olduğunu vurguladı. Güney Kore yasalarına göre, kişisel veri sahipleri, verilerinin silinmesini talep etme hakkına sahip olmalı ve bu taleplerin işlenmesi için net bir süreç oluşturulmalıdır. Ancak, bu süreç Worldcoin tarafından eksik bırakılmış gibi görünüyor.

Ayrıca, PIPC Worldcoin’in yaş doğrulama prosedürlerinin de yeterli olmadığını belirtti. Güney Kore yasaları, 14 yaşın altındaki çocukların biyometrik veri işlemlerine katılmalarını engelleyen sıkı düzenlemeler içeriyor. Ancak, Worldcoin ve TFH, kullanıcıların yaşlarını doğrulamak için gereken mekanizmayı tam anlamıyla kurmadığı için eleştirildi.

Bu ihlaller sonucunda, PIPC şirketlere toplamda 1.1 milyar Kore wonu (yaklaşık 829.000 $) para cezası verdi. Ayrıca, PIPC şirketlere iyileştirme önerileri ve düzeltici emirler de verdi. Şirketlerin bu emirler doğrultusunda veri toplama süreçlerini düzeltmeleri ve gelecekteki veri işlemlerini yasa ile uyumlu hale getirmeleri bekleniyor.

Tüm bu gelişmelere rağmen, Worldcoin’in yerel tokeni WLD, son haftalarda kayda değer bir yükseliş sergiledi. 19 Eylül’de 1.60 $ olan WLD tokeni, 26 Eylül itibariyle %35 değer kazanarak 2.16 $ seviyesine ulaştı. Bu artış, projeye yönelik düzenleyici incelemelere rağmen devam eden kullanıcı ilgisini yansıtıyor.

Worldcoin ve TFH’nin karşı karşıya olduğu bu yasal zorluklar, şirketin küresel düzeyde veri gizliliği ve güvenlik konularında daha dikkatli adımlar atması gerektiğini ortaya koyuyor. Özellikle biyometrik veri toplama işlemleri, birçok ülkede sıkı düzenlemelere tabi olduğundan, bu tür projelerin yasal uyumluluklarını güçlendirmesi büyük önem taşıyor.