RÉGLEMENTATION | WorldCoin aurait ignoré une ordonnance pour arrêter la collecte de données biométriques au Kenya

La société mère de WorldCoin, Tools For Humanity (TFH), aurait ignoré une ordonnance de l’Office de la protection des données du Kenya (ODPC) pour arrêter la collecte de données, plusieurs mois avant sa suspension.

Selon une lettre de l’agence gouvernementale à TFH, cela s’est produit en mai 2023, lorsque l’Office du Commissaire à la Protection des Données du Kenya a ordonné à la startup crypto d’arrêter les scans de l’iris et la collecte de données faciales et autres données personnelles au Kenya.

Cependant, la société aurait continué à collecter des données jusqu’à ce qu’elle soit finalement suspendue par le ministère de l’Intérieur et de l’Administration du Kenya début août 2023.

Dans la lettre, l’ODPC a demandé à WorldCoin de cesser la collecte de données en raison de préoccupations concernant une violation de la vie privée. Cela a été motivé par la collecte de données biométriques sans raison clairement définie et justifiée.

De plus, l’ODPC a souligné que WorldCoin n’avait pas obtenu le consentement approprié des individus avant de réaliser des scans de l’iris. La lettre indiquait que les agents de WorldCoin n’avaient pas informé adéquatement les sujets sur les protocoles de sécurité et de confidentialité des données, ainsi que sur l’utilisation ou le traitement prévu des données collectées.

« Votre client est par la présente instruit de cesser la collecte de toutes les données de reconnaissance faciale et de scans de l’iris, auprès de vos abonnés. Cette cessation doit être mise en œuvre sans délai et inclure toutes les activités de traitement de données en cours et futures, » a déclaré la vice-commissaire à la protection des données, Rose Mosero, dans la lettre.

La lettre, envoyée à Coulson Harney (Bowman’s Law), le cabinet d’avocats de WorldCoin, a également imposé des limitations à la capacité de WorldCoin à continuer le traitement des données recueillies. Elle a également exigé le stockage sécurisé des informations collectées.

L’ODPC a déposé une requête auprès de la Haute Cour du pays, sollicitant l’aide de la cour pour contraindre WorldCoin à conserver et préserver les données qu’elle a collectées auprès des individus kenyans. Cette action s’inscrit dans le cadre d’enquêtes multi-agences en cours sur des questions liées à la sécurité, à la vie privée et à la légalité de l’acquisition de données biométriques par le biais d’incitations financières.

« Le demandeur (l’ODPC) est conscient que, malgré la suspension et l’ordonnance de cesser le traitement des données personnelles, les répondants ont continué à traiter ces données. Il a fallu une directive publique du ministère de l’Intérieur et de la Coordination pour arrêter les opérations des répondants (Tools for Humanity et Sense Marketing), » a déclaré Oscar Otieno, vice-commissaire à la conformité en matière de protection des données, dans une déclaration sous serment au tribunal.