RÉGLEMENTATION | WorldCoin aurait ignoré une ordonnance pour arrêter la collecte de données biométriques au Kenya

La société mère de WorldCoin, Tools For Humanity (TFH), aurait ignoré un ordre de cesser la collecte de données de la part du Data Protection Office du Kenya, plusieurs mois avant sa suspension.

Selon une lettre de l’agence gouvernementale à TFH, cela s’est produit en mai 2023 lorsque le Bureau du Commissaire à la Protection des Données du Kenya (ODPC) a ordonné à la startup crypto d’arrêter les scans de l’iris et la collecte de données faciales et autres données personnelles au Kenya.

Cependant, la société aurait continué à collecter des données jusqu’à ce qu’elle soit finalement suspendue par le ministère de l’Intérieur et de l’Administration du Kenya début août 2023.

Dans la lettre, l’ODPC a demandé à WorldCoin d’arrêter la collecte de données en raison de préoccupations concernant l’atteinte à la vie privée. Cela a été motivé par la collecte de données biométriques sans raison clairement définie et justifiée.

De plus, l’ODPC a souligné que WorldCoin n’avait pas obtenu le consentement approprié des individus avant de réaliser des scans de l’iris. La lettre indiquait que les agents de WorldCoin n’avaient pas informé adéquatement les sujets sur les protocoles de sécurité et de confidentialité des données en place, ainsi que sur l’utilisation ou le traitement prévu des données collectées.

« Votre client est par la présente instruit de cesser la collecte de toutes les données de reconnaissance faciale et de scans de l’iris, auprès de vos abonnés. Cette cessation doit être mise en œuvre sans délai et doit inclure toutes les activités de traitement de données en cours et futures, » a déclaré la vice-commissaire aux données, Rose Mosero, dans la lettre.

La lettre, envoyée à Coulson Harney (Bowman’s Law), le cabinet d’avocats de WorldCoin, a également imposé des limitations à la capacité de WorldCoin à continuer le traitement des données recueillies. De plus, elle a exigé le stockage sécurisé des informations collectées.

L’ODPC a déposé une requête auprès de la Haute Cour du pays sollicitant l’aide de la cour pour contraindre WorldCoin à conserver et préserver les données qu’elle a collectées auprès des individus kenyans. Cette action s’inscrit dans le cadre des enquêtes multi-agences en cours sur des questions liées à la sécurité, à la vie privée et à la légalité de l’acquisition de données biométriques par le biais d’« incitations financières ».

« Le demandeur (ODPC) est conscient que, malgré la suspension et la directive de cesser le traitement des données personnelles, les répondants ont continué à traiter ces données. Il a fallu une directive publique du ministère de l’Intérieur et de la Coordination pour arrêter les opérations des répondants (Tools for Humanity et Sense Marketing), » a déclaré Oscar Otieno, vice-commissaire à la conformité en matière de données, dans une déclaration sous serment au tribunal.