La Agencia Española de Protección de Datos ha puesto el foco en Worldcoin. Lo más seguro es que muchos españoles haya escuchado hablar de Worldcoin y el escaneo de iris. Este sistema propone fotografiar el iris del ojo como parte de un proyecto global que quiere buscar dar acceso a todos a la identidad digital y también a la economía global. A cambio de esto, se paga a esas personas que lo hagan con criptomonedas.
Sin embargo, y aunque pueda parecer y sonar a una escena de una película de ciencia ficción, esto está ocurriendo. Tal ha sido la polémica que ha generado que la Agencia Española de Protección de Datos ha logrado que se detenga esta recogida de datos biométricos y que se bloqueen los que se hubieran obtenido con este método. Se trata de una medida cautelar que prohíbe desde este 6 de marzo a Worldcoin seguir recogiendo datos en nuestro país.
La OCU se pronuncia sobre Worldcoin
La Organización de Consumidores y Usuarios (OCU) explica que el iris en muy diferente en cada una de las personas. Es como la huella dactilar. Según la entidad, esto es algo que "saben los fundadores de Chat GPT, y en ello se basan en Worldcoin, para crear el World ID, un identificador que permite demostrar que eres un humano único, usando tu iris".
Así funciona Orb, el dispositivo que escanea el iris y la cara:
- Captura la estructura del iris y genera un código de identificación especial.
- Ese código se almacena en una base de datos.
- En teoría, esa imagen del iris se borra después. El código de identificación generado no recoge ninguna información personal y solo sirve para que cada persona tenga su propio World ID, sin que una única persona pueda tener varias.
Al fotografiar el iris, se hace un pago con su propia moneda, Worldcoins, que se puede canjear por euros. Tal y como dice la OCU, "esta compensación ha convencido a muchos usuarios a ceder sus datos, a dejar que se escanee su iris a cambio de las criptomonedas. Jóvenes, personas con pocos recursos se han apuntado a cobrar por dar acceso a su iris, pero no deja de ser un dato personal, un dato biométrico persona e intransferible, y un mal uso de esta información puede ser peligroso".
El tratamiento de los datos personales, incluyendo ahí los biométricos, según dice la entidad, requieres del consentimiento explícito del titular de esos datos. Además, en el caso de que sean menores de 14 años, tendrán que autorizarlos los padres o tutores. La OCU afirma que el consentimiento debe ser:
- Libre: otorgado sin coacción o presión.
- Informado: la persona debe conocer las consecuencias del tratamiento de su información.
- Específico: el consentimiento debe referirse a un tratamiento concreto.
- Inequívoco: la persona debe expresar su consentimiento de forma clara e inconfundible.
No obstante, la OCU dice sobre Worldcoins que el tratamiento de los datos biométricos, no solo se basa en el consentimiento libre, informado, específico e inequívoco, también es importante saber quién recoge y trata esos datos, respondiendo a una serie de aspectos básicos:
- Identidad y datos de contacto del responsable del tratamiento: ¿Quién está tratando los datos biométricos? ¿Cómo se puede contactar con ellos?
- Finalidad del tratamiento: ¿Para qué se van a utilizar los datos biométricos?
- Datos de contacto del delegado de Protección de Datos.
- Base jurídica del tratamiento.
- Plazo de conservación de los datos. ¿Cuánto tiempo se conservarán los datos?
- Cesiones de datos a terceros. ¿Se compartirán los datos con otras entidades?
- Transferencias internacionales de datos. ¿Se enviará esa información fuera de la UE?
- Derechos del interesado. ¿Cómo acceder, rectificar, suprimir, oponerte o limitar el tratamiento de los datos biométricos?
