規制 | WorldCoinはケニアでの生体認証データ収集停止命令を無視したと報告される

WorldCoinの親会社、Tools For Humanity（TFH）は、ケニアのデータ保護局からの停止命令を数か月前に無視してデータ収集を続けていたと報告されています。

政府機関からTFH宛ての書簡によると、これは2023年5月に、ケニアのデータ保護委員会（ODPC）が暗号スタートアップに対し、ケニアでの虹彩スキャンや顔認識などの個人データの収集を停止するよう指示した際に起こったものです。

しかし、同社は最終的に2023年8月初旬にケニア内務・行政省によって停止されるまで、データの収集を続けていたと報告されています。

書簡の中で、ODPCはプライバシー侵害の懸念から、WorldCoinに対してデータ収集の停止を指示しました。これは、明確な理由や正当な根拠なく生体認証データを収集したことに起因しています。

また、ODPCは、虹彩スキャンを行う前に適切な同意を得ていなかった点も指摘しています。書簡には、WorldCoinの代理人が被験者に対してデータのセキュリティやプライバシーに関する措置、収集したデータの用途や処理について十分に説明しなかったと記されています。

「貴社のクライアントは、すべての顔認識データおよび虹彩スキャンの収集を直ちに停止しなければなりません。この停止は遅滞なく実施されるべきであり、すべての継続中および将来のデータ処理活動を含むものとします」 と、ローズ・モセロ副データコミッショナーは書簡で述べています。

この書簡は、WorldCoinの法律事務所であるCoulson Harney（Bowman’s Law）に送付され、WorldCoinが収集したデータの処理を継続できないよう制限を課しています。さらに、収集した情報の安全な保管も義務付けられています。

ODPCは、ケニア人から収集したデータを保持・保存するよう裁判所に強制を求める申し立てを高等裁判所に提出しています。この措置は、セキュリティ、プライバシー、そして「金融インセンティブ」を用いた生体認証データの取得の合法性に関する複数の機関による調査の一環です。

「申立人（ODPC）は、個人データの処理停止命令と停止措置にもかかわらず、被告らが引き続き当該個人データを処理していることを認識しています。内務・調整省の公的指示により、被告（Tools for HumanityおよびSense Marketing）の運営を停止せざるを得ませんでした」 と、オスカー・オティエノ副データコミッショナーは裁判所への宣誓供述書で述べています。