RÉGLEMENTATION | WorldCoin aurait ignoré une ordonnance de cesser de collecter des données biométriques au Kenya

La société mère de WorldCoin, Tools For Humanity (TFH), aurait ignoré un ordre d'arrêter de collecter des données auprès du Bureau de protection des données du Kenya, quelques mois avant qu'il ne soit suspendu.

Selon une lettre de l'agence gouvernementale à TFH, cela s'est produit en mai 2023 lorsque le bureau du commissaire à la protection des données du Kenya (ODPC) a ordonné à la startup crypto de cesser les scans d'iris et la collecte de la reconnaissance faciale et d'autres données personnelles au Kenya.

Cependant, l'entreprise aurait continué à collecter des données jusqu'à ce qu'elle soit finalement suspendue par le ministère kenyan de l'Intérieur et de l'Administration début août 2023.

Dans la lettre, l'ODPC a ordonné à WorldCoin de cesser de collecter des données en raison de préoccupations concernant l'atteinte à la vie privée. Cela a été provoqué par la collecte de données biométriques sans raison clairement définie et justifiée.

De plus, le ODPC a souligné que WorldCoin n'avait pas obtenu le consentement approprié des individus avant de procéder à des scans de l'iris. La lettre indiquait que les agents de WorldCoin n'informaient pas suffisamment les sujets sur les protocoles de sécurité des données et de confidentialité en place, ainsi que sur l'utilisation ou le traitement prévu des données collectées.

« Votre client est par la présente instruit de cesser la collecte de toutes les données de reconnaissance faciale et des scans d'iris, auprès de vos abonnés. Cette cessation doit être mise en œuvre sans délai et doit inclure toutes les activités de traitement de données en cours et futures », a déclaré la Commissaire adjointe à la protection des données, Rose Mosero, dans la lettre.

La lettre, envoyée à Coulson Harney (Law de Bowman), le cabinet d'avocats de WorldCoin, a également imposé des limitations à la capacité de WorldCoin à continuer à traiter les données collectées. De plus, elle a exigé le stockage sécurisé des informations collectées.

L'ODPC a déposé une pétition auprès de la Haute Cour du pays demandant l'assistance du tribunal pour contraindre WorldCoin à conserver et préserver les données qu'il a collectées auprès des individus kenyans. Cette action est poursuivie dans le cadre des enquêtes multi-agences en cours sur des questions liées à la sécurité, à la vie privée et à la légalité de l'acquisition de données biométriques par le biais d'« incitations financières ».

« Le demandeur (ODPC) est conscient que, malgré la suspension et l'instruction de cesser le traitement des données personnelles, les répondants ont continué à traiter lesdites données personnelles. Il a fallu la directive publique du ministère de l'Intérieur et de la Coordination pour arrêter les opérations des répondants (Tools for Humanity et Sense Marketing), » a déclaré Oscar Otieno, sous-commissaire à la conformité des données dans une déclaration sous serment au tribunal.