ワールドコインに11億ウォンの罰金 韓国で3万人分の虹彩データを違法収集・譲渡

OpenAIのCEOであるサム・アルトマンが設立したWorldcoinは、約3万人のユーザーから虹彩データを違法に収集し、転送していたとして韓国で炎上している。同社はWorld IDと呼ばれる生体認証システムを運営しており、ユーザーはOrbと呼ばれるデバイスを使って虹彩をスキャンし、身元を証明してWorldcoinトークンのエアドロップを受け取ることができる。

ワールドコイン、韓国で生体認証データ違反で罰金刑

によるとレポート コリア・ヘラルド紙より、韓国の個人情報保護委員会（PIPC）は、個人情報保護法違反でワールドコインに11億ウォン（約83万ドル）の罰金を科した。この措置は、昨年2月に同社が仮想資産と引き換えにバイオメトリクス・データを収集したことに関して苦情を受けたことに端を発している。

PIPCは、ワールドコイン財団と請負業者であるTFHの両方が、適切なユーザー同意なしに虹彩データを収集し、このデータを海外に転送し、現地の法律に違反していることを発見した。9月6日現在、約93,463人がワールドアプリをダウンロードし、29,991人が虹彩認証を受けた。

具体的な違反行為

この調査により、ワールドコインはデータ収集の目的やデータが保存される期間について、ユーザーに適切に通知していなかったことが明らかになった。虹彩データは機密性が高く、不変であることから、法律ではその収集には明確なユーザーの同意が必要である。ワールドコイン財団はまた、データをドイツやその他の国に転送する際にも、ユーザーに通知していなかった。

委員会はいくつかの欠点を強調した：

• ワールドコイン財団は、利用者が虹彩データの削除や処理の停止を要求するための手続きを確立していなかった。

• TFHは年齢確認プロセスを欠いていたため、14歳未満の子どもが親の同意なしにワールドアプリに登録できた。

その結果、PIPCは、機密データの取り扱いを誤ったとしてワールドコイン財団に7億2500万ウォン、海外データ移転義務を遵守しなかったとしてTFHに3億7900万ウォンの罰金を科し、合計11億ウォンの罰金を科した。

改善のための提言

これらの違反を踏まえ、PIPCはワールドコイン財団に対して3つの重要な勧告を行った：

1. 機微（センシティブ）情報の処理について、個別の同意手順を確立する。
2. 最初に収集した目的以外での個人データの使用を禁止する。
3. ユーザーが個人データを削除できる機能を提供すること。

TFHはまた、ワールドアプリ内で年齢確認プロセスを実施するよう指示された。PIPCの担当者は、収集されたオリジナルの虹彩データはすべて削除され、今後のデータ削除・破棄の要請にも応じると述べた。

ワールドコインの対応

Worldcoinは声明の中で、PIPCの決定に全面的な敬意を表し、データ保護と匿名化技術を優先した最新のセキュリティ対策を導入したことを強調した。同社はPIPCと有意義な対話を続ける意向を表明した。

以前、Worldcoinはフランス、英国、香港、コロンビア、アルゼンチンでプライバシー侵害の調査に直面した。先月、シンガポール当局は、ワールドコインのアカウントとトークンを販売している疑いのある5人の個人を逮捕し、マネーロンダリングやテロ資金調達活動への潜在的関与に警戒するよう消費者に警告した。

続きを読むシンガポール、ワールドコイン取引を取り締まる：7人を捜査中