كيف تتعامل Worldcoin الخاصة بمؤسس OpenAI مع اللوائح القانونية في الأرجنتين

المؤلف: Mankiw Blockchain Law

أعلنت Worldcoin، التي أسسها مؤسس OpenAI Sam Altman Encryption Project، مؤخرًا أنها ستقوم بذلك فتح 50 منفذًا تجاريًا في أكثر من عشر مدن في الأرجنتين، بما في ذلك متجرين للخبرة. ومع ذلك، في الواقع، قبل شهر واحد، كانت Worldcoin لا تزال مثيرة للجدل بسبب عملياتها في الأرجنتين، وفي ذلك الوقت، اتهمت العديد من الأطراف في الأرجنتين نموذج تشغيل Worldcoin أو رفعت دعوى قضائية عليه بتهمة انتهاك خصوصية المستخدم وقوانين خصوصية البيانات في الأرجنتين الجبهة الأمامية. .

*المصدر: لقطة شاشة لوسائل التواصل الاجتماعي الرسمية لـ Worldcoin

على عكس مشاريع التشفير الأخرى، يعتمد تشغيل مشروع Worldcoin نفسه بشكل كبير على تشغيل المنافذ غير المتصلة بالإنترنت. وبطبيعة الحال، بسبب هذا الاختلاف على وجه التحديد، تم إعاقة عمليات Worldcoin في جميع أنحاء العالم. من قبيل الصدفة، واجهت أعمال Worldcoin سابقًا عقبات في العديد من البلدان والمناطق حول العالم، مثل كينيا وفرنسا وألمانيا وإسبانيا وهونج كونج بالصين، وجميعها واجهت تحديات تنظيمية.

لذلك، في شهر واحد فقط، انقلبت Worldcoin فجأة ضد الريح. هل هذا يعني أن Worldcoin قد حلت المشاكل التنظيمية في الأرجنتين؟ هل يمكن تكرار نموذج Worldcoin في الأرجنتين في بلدان أخرى؟ هل وجدت Worldcoin المثيرة للجدل طريقها الخاص نحو التطوير هذه المرة؟ في البداية، سيقوم المحامي مانكيو بمراجعة الرقابة التي واجهها مشروع Worldcoin في الأرجنتين وتحليل أسباب تعرضه للانتقادات.

تعرض Worldcoin لانتقادات في الأرجنتين

Worldcoin هي شركة تشفير يرأسها الرئيس التنفيذي لشركة OpenAI تتمثل رؤية الشركة، التي شارك في تأسيسها سام ألتمان، في "بناء شبكة مالية وهوية عالمية شاملة". في Web2، عندما نقوم بمصادقة الهوية، نستخدم فقط طرق التعرف على بصمات الأصابع أو الوجه، ويستخدم Worldcoin القزحية كوسيلة لمحاولة جلب مصادقة الهوية الرقمية إلى عالم Web3. من أجل تحقيق هذا الهدف، يستخدم Worldcoin جهاز Orb فريدًا: Orb هو جهاز مسح وتصوير لقزحية العين تم تطويره بواسطة Worldcoin يستخدم فريق مشروع Worldcoin هذا الجهاز لإعداد نقاط مسح غير متصلة بالإنترنت حول العالم لمسح قزحية المستخدمين وإكمالها ربط الهوية سيحصل المستخدمون الذين يكملون الربط على WorldID الفريد الخاص بهم وسيحصلون على رموز WLD بقيمة 50 دولارًا.

ومع ذلك، لم تكن عمليات Worldcoin سلسة منذ البداية. وفيما يتعلق بالعمليات في الأرجنتين، فقد استقرت Worldcoin بالفعل في الأرجنتين في وقت مبكر من العام الماضي. ومع ذلك، في وقت لاحق، قدم محامٍ أرجنتيني شكوى ضد Worldcoin لانتهاكه قوانين خصوصية البيانات، كما أوقف فريق مشروع Worldcoin عملياته في مقاطعة ميندوزا بالأرجنتين. حتى مارس 2024، كان المسؤولون في مقاطعة بوينس آيرس الأرجنتينية لا يزالون يتهمون Worldcoin بالفشل في الإجابة على أسئلة محددة حول "بنود إساءة الاستخدام" في شروط وأحكام المستخدم الخاصة بها. وفي الوقت نفسه، قد تواجه Worldcoin غرامة تصل إلى مليار بيزو أرجنتيني (حوالي 1.075 مليون دولار) في ذلك الوقت. بالإضافة إلى ذلك، قامت Worldcoin بمسح قزحية العين وبيانات الوجه للقاصرين في الأرجنتين، مما تسبب أيضًا في تعرض المشروع للكثير من الانتقادات والاتهامات.

في ذلك الوقت، ذكر فريق مشروع Worldcoin أنه "سيبحث عن فرص للتفاعل مع الوكالات الحكومية والهيئات التنظيمية والجهات الخارجية والإجابة على أي أسئلة قد تكون لديهم ".

تواجه Worldcoin تنظيمًا عالميًا

على غرار الوضع في الأرجنتين، بسبب جمع بيانات قزحية العين فيما يتعلق بقضايا الخصوصية المعنية، واجهت Worldcoin درجات متفاوتة من العقبات التنظيمية في العديد من البلدان. حتى في بعض البلدان التي تتبنى الأصول المشفرة، فإن Worldcoin ليست محصنة. فيما يلي قائمة بالاضطرابات التنظيمية في Worldcoin التي أعدها المحامي مانكيو:

• كينيا، كينيا كانت واحدة من أوائل الدول التي أطلقت تسجيل وشهادة Worldcoin، ولكن في وقت لاحق أصدرت الحكومة الكينية حظرًا وعلقت تسجيل وشهادة Worldcoin. وقالت وزارة الداخلية الكينية في بيان لها إن أنشطة Worldcoin "تم تعليقها على الفور حتى تؤكد الوكالات الحكومية ذات الصلة أنه لا يوجد خطر على الجمهور".

• في فرنسا، شككت اللجنة الوطنية الفرنسية للمعلومات والحريات (CNIL) في أساليب جمع البيانات البيومترية الخاصة بـ Worldcoin وبدأت تحقيقًا لضمان أن أنشطتها تتوافق مع لوائح حماية البيانات الفرنسية والأوروبية.

• أثار مكتب الإشراف على حماية البيانات في ولاية بافاريا في ألمانيا مخاوف بشأن معالجة المعلومات البيومترية واسعة النطاق في Worldcoin، بحجة أن هذه التقنيات " إن جوانب الغرض الأساسي المحدد لمعالجة المعلومات المالية ليست ناضجة ولا يتم تحليلها بشكل كامل.

• في إسبانيا، أمرت هيئة حماية البيانات الإسبانية (AEPD) شركة Worldcoin بالتوقف عن جمع ومعالجة البيانات في إسبانيا وأصدرت ثلاثة- تم إصدار الأمر القضائي المؤقت في مارس، بدعوى التحقيق في الشكاوى التي تفيد بأن المستخدمين الإسبان لم يتمكنوا من سحب موافقتهم ويزعم أن Worldcoin قامت بجمع بيانات من القُصَّر.

• أصدر مفوض الخصوصية في هونغ كونغ تشونغ ليلينغ إشعارًا تنفيذيًا إلى Worldcoin، يأمر بالتعليق الفوري لجميع استخدامات معدات مسح القزحية في عملية هونج كونج لمشروع يقوم بمسح وجمع قزحية العين وصور الوجه للجمهور. بدأت PCPD تحقيقًا في مشروع Worldcoin في يناير 2024 لتحديد ما إذا كانت طريقة المصادقة هذه تشكل خطرًا جسيمًا على خصوصية البيانات الشخصية للمواطنين وتنتهك متطلبات لائحة حماية البيانات الشخصية.

في مواجهة التحديات التنظيمية المختلفة، كيف يجب على Worldcoin حلها؟ ويعتقد محامي مانكيو أن استراتيجيته المتمثلة في استعادة الأعمال بنشاط في الأرجنتين تستحق التعلم منها.

التدابير المضادة الإيجابية لـ Worldcoin

في ظل الظروف والخلفية المواتية الفريدة للأرجنتين، تثبت Worldcoin بفضلها وقدرتها على التكيف بمرونة، نجحت في حل الأزمة من خلال سلسلة من الاستراتيجيات.

الفرضية المفضلة: "إصلاح المنشار" لميلاي

في في نهاية عام 2023، استقبلت الأرجنتين رئيسًا جديدًا معروفًا بجرأته، وهو خافيير ميلاي. وفي غضون ستة أشهر فقط بعد توليه منصبه، أصدر الزعيم الطموح سلسلة من اللوائح المعروفة باسم "إصلاحات المنشار" من قبل الغرباء، بما في ذلك إدراج العملات المشفرة كجزء مهم من الإصلاح.

في نهاية العام الماضي، أشارت وزيرة الخارجية الأرجنتينية ديانا موندينو إلى أن الحكومة الأرجنتينية كانت تعد مرسومًا للسماح للبلاد باستخدام البيتكوين والرموز الأخرى بموجب القانون. شروط معينة للدفع القانوني. وكان هذا الاتجاه ملحوظا بشكل خاص في السنوات القليلة الماضية. إن الانخفاض المستمر في قيمة البيزو، والتقلبات العنيفة في أسعار الصرف، والقيود الحكومية الصارمة على السوق، جعلت العملات المشفرة تصبح تدريجيًا خيارًا بديلاً للشعب الأرجنتيني للادخار والاستثمار. توفر بيئة السياسة هذه لشركة Worldcoin ظروفًا فريدة لممارسة الأعمال التجارية محليًا.

الإصلاح الإيجابي: جهود فريق مشروع Worldcoin

كيف عادت عمليات Worldcoin إلى الحياة في الأرجنتين؟ لتوضيح هذه المسألة، نحتاج أولاً إلى فهم النقاط المثيرة للجدل التي تُتهم بها شركة Worldcoin في الأرجنتين:

• حماية بيانات الخصوصية، وفقًا للقانون الأرجنتيني رقم 25326 قانون حماية البيانات الشخصية ("PDPL") والأحكام ذات الصلة، فإن مراقب معالجة البيانات ملزم بتسجيل قاعدة بياناته لدى AAIP، وتقديم معلومات حول سياسة المعالجة الخاصة به، ووصف الغرض منها؛ ووقت معالجة البيانات الحساسة المطلوبة. حماية نفس المعلومات وتفاصيل إجراءات الأمان والسرية المستخدمة لحماية المعلومات الشخصية؛

• حماية المستهلك العامة، Buyi The North Aires اتهمت حكومة المقاطعة شركة Worldcoin بإضافة شروط غير عادلة إلى اتفاقية المستخدم الخاصة بها، والتي ربما تنتهك حقوق المستهلك. تتضمن هذه الشروط السماح بانقطاع الخدمة دون تعويض، ومطالبة المستخدمين بالتنازل عن حقوق الدعاوى الجماعية، وتحديد مكان التحكيم في كاليفورنيا؛

• انتهاك بيانات المستخدم، اتُهمت Worldcoin أيضًا بالفشل في منع القاصرين من التسجيل، ومعالجة بيانات قزحية المستخدمين في البرازيل، وتخزين البيانات الخاصة المتعلقة بالمستخدمين الأرجنتينيين. وتعتبر هذه الإجراءات بمثابة انتهاكات للوائح استخدام وحماية وتخزين بيانات المستخدم.

بعد أن تم دفع Worldcoin إلى الواجهة في الأرجنتين، استجاب فريق المشروع بسرعة وتعاون بنشاط مع السياسات التنظيمية في الأرجنتين وقام بإجراء المقابلات التغييرات:

• أولاً، تعد Worldcoin بمواصلة التعاون مع المنظمين لضمان أن المشاريع تلبية جميع المتطلبات التنظيمية وتزويد المستخدمين بخدمات آمنة وشفافة. وشددت الشركة على التزامها بالخصوصية وحماية البيانات وقالت إنها ستتعاون مع الحكومات والجهات التنظيمية لتوفير مزيد من المعلومات حول ممارسات الخصوصية وحماية البيانات.

• ذكرت Worldcoin أنها قامت بإجراء تحسينات فنية، خاصة في معالجة البيانات وحماية خصوصية المستخدم. يتضمن ذلك تحسين إجراءات حماية البيانات أثناء عملية المصادقة والتأكد من حذف البيانات البيومترية الحساسة (مثل بيانات مسح القزحية) بعد الاستخدام لتجنب تخزين مثل هذه المعلومات الشخصية شديدة الحساسية.

الحلول التقنية المحددة هي:

• < p style="text-align: left;">تسمح شروط الخصوصية المعدلة للمستخدمين بإلغاء التحقق من هويتهم العالمية عن طريق حذف رمز القزحية نهائيًا؛

• إضافة ملحق جديد لسياسة الخصوصية وإنشاء وكالة خاصة في الأرجنتين للتعامل مع الشكاوى والمطالبات المقدمة من المستخدمين الأرجنتينيين؛

• تم تحديث بيان رفض تقديم الخدمات للأشخاص الذين تقل أعمارهم عن 18 عامًا في الشروط. بالنسبة للقاصرين المسجلين، تم أيضًا فتح قناة لحذف البيانات. يمكن لكل من الشخص المعني والوصي حذف البيانات المحفوظة بواسطة Worldcoin من خلال هذه القناة المعلومات ذات الصلة؛

• وفقًا لمتطلبات السلطات التنظيمية الأرجنتينية، فإن النسخة الأرجنتينية من سياسة الخصوصية هي المتوفرة على الموقع الرسمي، ويتم مراجعة بعض شروطها للتعديلات المستهدفة.

من خلال سلسلة الإصلاحات المذكورة أعلاه، تمكنت Worldcoin من العودة إلى الأرجنتين والحصول على اعتراف من الحكومة الأرجنتينية. ، وتعمل بنجاح في أكثر من عشر دول وتم إنشاء 50 نقطة تشغيل في المدينة. في الواقع، تكثر مثل هذه المواقف في صناعتي التشفير وWeb3، على سبيل المثال، تحدث المحامي مانكيو سابقًا عن إحدى ألعاب TON البيئية، "Hamster Fight"، التي أثارت قلقًا وجدلًا واسعًا في إيران. لذا، بالنسبة لمشاريع Web3 ورواد الأعمال، كيف ينبغي لمشاريع التشفير أن تنفذ عمليات منع الامتثال والتعديلات في مواجهة الإشراف الحكومي؟

الكشف الذي جلبه هجوم Jedi المضاد لـ Worldcoin

يعتقد محامي مانكيو أن Worldcoin جلبت التجربة لعب دورًا مرجعيًا بالغ الأهمية للعديد من أطراف المشروع في مجال Web3، وخاصة رواد الأعمال في مساري DID وDePIN. نعتقد أن النوعين التاليين من المخاطر هما من القضايا التي يجب على رواد الأعمال وأطراف المشروع في هذين المجالين الانتباه إليها بشكل مشترك:

• مشكلات حماية الخصوصية. إحدى المشكلات الرئيسية التي تواجهها Worldcoin في الأرجنتين وبلدان أخرى هي حماية بيانات الخصوصية. بالنسبة لمشاريع الهوية اللامركزية (DID) وإنترنت الأشياء اللامركزية (DePIN) في مجال Web3، تمثل حماية الخصوصية أيضًا تحديًا حاسمًا.

• مشكلات البيانات عبر الحدود. بالنسبة لمشاريع Web3، وخاصة في مجالات DID وDePIN، فإن مشكلة نقل البيانات عبر الحدود بارزة بشكل خاص. لدى البلدان المختلفة متطلبات تنظيمية مختلفة لنقل البيانات عبر الحدود، ويتعين على أطراف المشروع أن تفهم القوانين ذات الصلة وأن تمتثل لها بشكل كامل.

بالنسبة للقضيتين المذكورتين أعلاه، اقترح محامي مانكيو أن تقوم أطراف المشروع باستعدادات كافية للامتثال قبل وبعد الحدث والطوارئ تدابير لحماية العمليات التجارية:

معالجة البيانات الحساسة وتخزينها

تتضمن مشاريع DID قضايا قانونية في مجال مصادقة الهوية الرقمية. ستتواصل أطراف المشروع حتمًا مع المعلومات الحساسة للغاية للمستخدمين، مثل الهويات الشخصية والعناوين والحسابات المصرفية وحتى بصمات الأصابع وقزحية العين وبيانات الهوية الأخرى. يتطلب جمع هذه البيانات وتخزينها ومعالجتها مستويات عالية للغاية من الأمان والشفافية. يجب على أطراف المشروع التأكد من عدم إساءة استخدام البيانات أثناء جمعها واستخدامها، ويجب عليهم توضيح حقوق المستخدمين في المعرفة والموافقة. وبالمثل، في مشروع DePIN، قد تقوم بعض أجهزة DePIN بجمع بيانات مستشعر معالجة أكثر حساسية أو بيانات سلوك المستخدم. عند وجود المواقف المذكورة أعلاه، يلزم أيضًا اتباع معايير صارمة لحماية الخصوصية. فيما يتعلق بمعالجة وتخزين البيانات الحساسة، يعتقد المحامي مانكيو أنه يمكن تقليل مخاطر الامتثال من خلال ترتيبات العمل التالية:

• شفافية جمع البيانات. يتعين على أطراف المشروع أن تشرح للمستخدمين بوضوح غرض البيانات ووقت تخزينها وطريقة معالجتها. وهذا لا يساعد على تحسين ثقة المستخدم فحسب، بل يتوافق أيضًا مع متطلبات لوائح حماية البيانات في مختلف البلدان.

• مبدأ تقليل البيانات. اجمع فقط الحد الأدنى من البيانات المطلوبة لإكمال الخدمة وتجنب الجمع المفرط لمعلومات المستخدم. يتطلب مشروع DePIN اهتمامًا خاصًا لجمع البيانات المرتبطة مباشرة بخدمات إنترنت الأشياء فقط.

• التدابير الأمنية. اعتماد أحدث تقنيات التشفير وإجراءات حماية البيانات لضمان أمان البيانات الحساسة أثناء النقل والتخزين. بالنسبة لمشروع DePIN، يتضمن ذلك ضمان عدم سرقة بيانات المستشعر أو التلاعب بها أثناء التجميع والنقل.

• آلية موافقة المستخدم. إبلاغ المستخدمين بوضوح بالغرض من البيانات قبل جمع البيانات والحصول على موافقتهم الصريحة. بالنسبة لمشروعي DID وDePIN، يعني هذا أنه قبل جمع واستخدام بيانات المستخدم، من الضروري التأكد من أن المستخدمين يفهمون تمامًا كيف سيتم استخدام بياناتهم.

• الوصول إلى البيانات وحذفها. تأكد من سيطرة المستخدمين على البيانات التي تم جمعها بواسطة أجهزتهم من خلال تزويدهم بإمكانية الوصول إلى بياناتهم والسماح لهم بحذف بياناتهم إذا رغبوا في ذلك.

الامتثال لنقل البيانات عبر الحدود

تحتاج أطراف المشروع إلى التأكد من أن البيانات متوافقة مع القوانين واللوائح الخاصة بكل بلد أثناء النقل عبر الحدود. على سبيل المثال، تفرض اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي متطلبات صارمة لتصدير البيانات. أصدرت بلادنا أيضًا "قانون الأمن السيبراني لجمهورية الصين الشعبية"، و"قانون أمن البيانات لجمهورية الصين الشعبية"، و"قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية"، و"تدابير تقييم أمن البيانات الصادرة" و"قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية". القوانين واللوائح ذات الصلة لتشكيل الإطار القانوني لنقل البيانات عبر الحدود. بالنسبة لمشروعات DID وDePIN، التي تتضمن بيانات هوية وبيانات استشعار حساسة للغاية، يتطلب النقل عبر الحدود مزيدًا من الحذر والامتثال الصارم للوائح المحلية. قدم المحامي مانكيو التوصيات التالية:

• تخزين البيانات المحلية. حيثما أمكن، فكر في إنشاء مرافق تخزين بيانات محلية في بلد المستخدم لتقليل تعقيد ومخاطر عمليات نقل البيانات عبر الحدود. بالنسبة لمشروعات DID، يمكن أن يقلل هذا بشكل فعال من مخاطر الامتثال الناجمة عن نقل البيانات عبر الحدود.

• اتفاقية المستخدم الشفافة. امسح الشروط ذات الصلة بنقل البيانات عبر الحدود في اتفاقية المستخدم للتأكد من فهم المستخدمين وموافقتهم على إمكانية نقل بياناتهم إلى بلدان أخرى. يمكن لمشروع DePIN تقديم تفاصيل حول نقل ومعالجة البيانات عبر الحدود في الاتفاقية.

الامتثال المستمر والاستجابة بعد الحدث

لقد اجتذبت Web3، باعتبارها صناعة ناشئة، العديد من رواد الأعمال ذوي المُثُل والأفكار والحماس للقيام بالكثير من الابتكارات والمحاولات الجريئة في السنوات العشر الماضية. ومع ذلك، نظرًا للتطور السريع لهذه الصناعة، غالبًا ما تتأخر القوانين واللوائح، مما يؤدي إلى العديد من الصراعات. عندما يبدأ العديد من أطراف المشروع عملياتهم، قد لا تكون القوانين في المجالات ذات الصلة كاملة أو حتى فارغة، وغالبًا ما يواجهون مشاكل تنظيمية فقط بعد فترة من التشغيل. إذن، في هذه الحالة، كيف يجب أن يستجيب جانب المشروع؟ يقترح المحامي مانكيو ما يلي:

• الحفاظ بشكل نشط على التواصل مع السلطات التنظيمية المحلية. بعد أن واجهت Worldcoin مخاطر تنظيمية في الأرجنتين، تواصل فريق المشروع مع الهيئات التنظيمية عدة مرات، وعمل بجد للحفاظ على الحوار، وإجراء تعديلات على سياسة الخصوصية واتفاقية المستخدم، بالإضافة إلى منع القُصّر من مسح قزحية العين في نقاط التشغيل ، يتمتع عالم العملات المشفرة التابع للحكومة الأرجنتينية بموقف أكثر إيجابية، وقد تمكن المشروع للتو من استئناف العمليات. ومن الجدير بالذكر أنه قبل الموعد النهائي لهذه المقالة، قامت الحكومة الكينية أيضًا بتخفيف إشرافها على Worldcoin.

• إجراء مراجعات امتثال منتظمة. أثناء العمليات التجارية، يتم إجراء مراجعات امتثال منتظمة لضمان استمرار الامتثال لأحدث المتطلبات القانونية. في مواجهة البيئة التنظيمية المتغيرة باستمرار، يعد الحفاظ على المرونة والبصيرة وتعديل استراتيجيات التشغيل في الوقت المناسب من الاستراتيجيات المهمة لفريق مشروع Web3.

• الاستجابة بسرعة للمتطلبات التنظيمية وإعداد التدابير العلاجية. عند مواجهة متطلبات تنظيمية جديدة أو مشكلات امتثال غير متوقعة، يجب على أطراف المشروع اتخاذ إجراءات سريعة لإجراء التعديلات. على سبيل المثال، قم بتعديل شروط اتفاقية المستخدم، أو تعزيز تدابير حماية البيانات، أو تعليق أنشطة تجارية معينة للامتثال للوائح الجديدة. عندما تتضرر حقوق المستخدم ومصالحه بسبب مشكلات الامتثال، يجب على طرف المشروع اتخاذ التدابير العلاجية في الوقت المناسب وتقديم التعويض المناسب للحفاظ على ثقة المستخدم وسمعة الشركة.

• اطلب المشورة القانونية المتخصصة وإرشادات الامتثال. يمكن للمشورة القانونية التي يقدمها المحامون المحترفون أن تساعد أطراف المشروع على اتخاذ القرارات الصحيحة في الجوانب القانونية والتنظيمية وتقليل المخاطر. يذكر المحامي مانكيو بموجب هذا أنه عندما يواجه فريق رواد الأعمال Web3 مشكلات تتعلق بالامتثال أثناء العمليات، فيجب عليه استشارة محامٍ محترف على الفور للحصول على المشورة القانونية وإرشادات الامتثال.