Por Daniel Monastersky – Socio Data Governance Latam
La Autoridad de Aplicación de la Ley de Protección de Datos de Argentina, la AAIP, emitió un requerimiento a la Fundación Worldcoin para obtener información detallada sobre el tratamiento de datos biométricos de residentes argentinos. El plazo para la respuesta vence el próximo martes 22 de agosto.
En un reciente desarrollo en el ámbito de la protección de datos personales, la Agencia de Acceso a la Información Pública de Argentina (AAIP) ha emitido un requerimiento a la Fundación Worldcoin, la entidad detrás de la criptomoneda Worldcoin (WLD), en relación al tratamiento de datos biométricos de personas residentes en el país.
El requerimiento, fechado el 7 de agosto de 2023, destaca que la AAIP ha tomado conocimiento de que Worldcoin está realizando escaneos faciales e iris de individuos que se acercan a los orbes distribuidos en varios puntos del territorio argentino. A cambio de estos escaneos, Worldcoin ofrece 25 tokens WLD, que tienen un valor aproximado de 50 dólares estadounidenses en la fecha actual.
El plazo establecido para que Worldcoin responda es de diez (10) días a partir de la fecha de emisión del requerimiento, lo que indica que el plazo límite para la respuesta es el próximo martes 22 de agosto.
El requerimiento abarca diversos puntos clave relacionados con el tratamiento de datos personales por parte de Worldcoin. Algunos de los aspectos relevantes incluyen:
- Descripción General y Funcionamiento: Se solicita una descripción detallada sobre el funcionamiento de Worldcoin y los orbes utilizados para el escaneo facial, incluyendo cómo se realizan los escaneos y cómo se almacenan los datos biométricos.
- Punto de Contacto: Worldcoin debe designar una persona como punto de contacto para establecer una vía de comunicación directa con la AAIP. Esta persona debe tener un conocimiento profundo de la organización y ser capaz de canalizar consultas hacia las áreas pertinentes.
- Categorías de Datos Personales y Fines: Se requiere información sobre las categorías de datos personales procesados y los fines para los cuales se utilizan. Además, se solicita una explicación detallada sobre cómo se garantiza la limitación del tratamiento a las finalidades informadas.
- Principios de Tratamiento de Datos: Worldcoin debe explicar cómo se cumple con los principios de licitud, finalidad, exactitud, minimización, información, seguridad y confidencialidad en el tratamiento de datos personales.
- Evaluación de Impacto en la Protección de Datos (DPIA): Se pregunta si se ha realizado una evaluación de impacto en relación con el tratamiento de datos y si se han mitigado los riesgos identificados.
- Derechos del Interesado y Transparencia: Worldcoin debe proporcionar información sobre cómo se garantizan los derechos de acceso, rectificación, actualización y supresión de los titulares de los datos.
- Transferencias de Datos: Se solicita información sobre las transferencias internacionales de datos personales y cómo se asegura el cumplimiento de los requisitos legales.
Este requerimiento refleja la creciente importancia de la protección de datos personales en un mundo digitalizado y subraya la necesidad de que las organizaciones cumplan con las regulaciones de privacidad vigentes. El plazo límite para la respuesta está a la vuelta de la esquina, y la respuesta de Worldcoin será fundamental para determinar cómo procederá la autoridad reguladora en este caso.
