En un movimiento que refleja el creciente escrutinio sobre el uso de datos personales y biométricos en la era digital, la Agencia de Acceso a la Información Pública de Argentina (AAIP) ha lanzado una investigación sobre la plataforma Worldcoin. La presentación para investigar a Worldcoin fue realizada por el abogado Daniel Monastersky, socio de la consultora Data Governance Latam y director del Centro de Estudios en Ciberseguridad y Protección de Datos Personales (CECIB) de la Universidad del CEMA. La plataforma se encuentra bajo la lupa por su controvertida práctica de escaneo facial e iris a cambio de tokens, una práctica que ha captado la atención de la autoridad de control de protección de datos de Argentina.
La AAIP, con su misión de salvaguardar la privacidad y los derechos de los ciudadanos en el entorno digital, ha emitido un requerimiento de nueve puntos dirigido a Worldcoin y la Fundación Worldcoin. Este requerimiento busca arrojar luz sobre el tratamiento de datos biométricos y cómo se están manejando en cumplimiento con las regulaciones de protección de datos de Argentina.
Los 9 puntos del requerimiento de la AAIP
- Descripción General y Contacto Directo: Worldcoin se encuentra en la obligación de proporcionar una descripción concisa de cómo opera su plataforma, especialmente en relación con los orbes utilizados para el escaneo facial. Además, se le ha solicitado designar una persona de contacto en la Fundación Worldcoin para facilitar la comunicación directa con la AAIP.
- Principios de tratamiento de datos: En un esfuerzo por asegurar la conformidad con los principios fundamentales de tratamiento de datos, Worldcoin debe explicar cómo cumple con aspectos clave como licitud, finalidad, exactitud, minimización, información, seguridad y confidencialidad. El requerimiento también exige una comprensión clara de las bases legales que respaldan la recolección y el tratamiento de datos personales sensibles.
- Evaluación de impacto en la protección de datos y gestión de riesgos: La AAIP busca conocer si Worldcoin ha llevado a cabo una evaluación de impacto relacionada con el tratamiento de datos biométricos y cómo está abordando los riesgos identificados. Además, se espera que proporcionen detalles sobre su política de edad de usuarios y medidas para evitar la participación de menores en sus servicios.
- Base legal y calidad del tratamiento: Worldcoin tiene la tarea de detallar las bases legales que respaldan su tratamiento de datos, incluyendo cómo obtienen el consentimiento y otros casos específicos. Se espera una descripción exhaustiva de las operaciones de tratamiento realizadas y las bases jurídicas que las sustentan.
- Derechos del interesado y transparencia: La plataforma debe proporcionar información detallada sobre cómo informan a los usuarios sobre el tratamiento de sus datos, cómo garantizan el cumplimiento de los derechos de acceso y rectificación, y cómo manejan el derecho de supresión. Además, se busca aclarar cómo se gestionan las decisiones automatizadas.
- Transferencias internacionales de datos: La AAIP ha solicitado información sobre la ubicación de los servidores utilizados en Argentina y cualquier transferencia internacional de datos. También buscan comprender los instrumentos legales utilizados para facilitar estas transferencias.
- Cesión de datos personales: Worldcoin deberá explicar su responsabilidad y acuerdos de tratamiento en relación con otros responsables o encargados de tratamiento. Además, se solicita información sobre cualquier cesión de datos personales a terceros y las bases legales que respaldan estas acciones.
- Otras condiciones de licitud del tratamiento: La AAIP busca una explicación detallada de las razones de interés general que respaldan la creación de una base de datos biométricos. También se espera que Worldcoin proporcione información sobre su inscripción en el Registro Nacional de Bases de Datos, que es un requisito legal en Argentina para las entidades que manejan datos personales.
- Distribución de Orbes y acuerdos locales: En este último punto, la AAIP solicita información sobre los acuerdos con entidades locales para la instalación de los orbes y la recolección de datos biométricos. Detalles de contacto y los términos específicos de estos acuerdos también son requeridos.
Transparencia y cumplimiento: El futuro de Worldcoin
La respuesta de Worldcoin a este requerimiento será un factor clave para determinar su transparencia y cumplimiento con las regulaciones de protección de datos en Argentina. En un entorno donde la privacidad y la seguridad de los datos personales son preocupaciones crecientes, esta investigación subraya la necesidad de un manejo responsable y ético de la información biométrica de los usuarios. La forma en que Worldcoin aborde este requerimiento no solo afectará su reputación y confianza en el mercado, sino también sentará un precedente en el panorama de la regulación de datos en el país.