同意なし、データなし：ケニア、ワールドコインにバイオメトリックデータ削除命令 プライバシー侵害で

裁判所、ワールドコインにケニア人バイオメトリック・データの違法収集後の消去を命じる

ケニアで物議を醸しているワールドコインのバイオメトリック・データ収集プロジェクトは、高等裁判所が同社に対し、ケニア市民から違法に収集したバイオメトリック・データの削除を命じたため、大きな後退を余儀なくされた。

裁判所は、暗号通貨にリンクしたIDプロジェクトの利用がケニアのデータ保護法に違反していると認定し、より広範な規制による取り締まりの舞台を整えた。

5月5日に下された決定では、2019年のケニアデータ保護法の要件である、データ収集プロセスに参加した個人からの有効な同意がないことも強調された。

ワールドコインの運営に法的監視の目が向けられる

ワールドコインは、オーブを使って個人の虹彩と顔をスキャンし、50ドル相当の暗号通貨と交換するもので、2023年9月にケニアで事業を開始した。

しかし、同社の活動は、ケニアのデータ保護法、特に個人データを処理する前にデータ保護影響評価（DPIA）を義務付けている第31条を遵守していなかったため、すぐに監視の目にさらされることになった。

Aburili Roselyne判事は、ケニア国民から収集したすべてのバイオメトリックデータを削除するよう同社に強制する判決を下した。

裁判所は、個人データを保護し、そのようなデータが処理される前に個人が有効な同意を与えることの重要性を強調した。

さらに、データ保護委員会事務局（ODPC）が削除プロセスを監督し、判決の遵守を確認する。

透明性と安全性の欠如に対する懸念

手続き中、ODPCはワールドコインの個人データの取り扱いに関する重大な懸念を強調した。

オスカー・オティエノ副データコミッショナーは宣誓供述書の中で、適切な評価と同意なしにバイオメトリックデータを処理することは、国民に重大なリスクをもたらすと述べた。

同氏は、同社の活動がケニア国民にとって安全でなかったと断言し、その理由として透明性の欠如と安全対策を挙げた。

裁判所の命令には、ワールドコインが包括的なDPIAを実施し、ユーザーから有効な同意を得ない限り、ケニアでこれ以上バイオメトリックデータを処理することを禁止する命令も含まれている。

これらの措置は、個人情報の不正使用や悪用を防止するためのケニアの厳格なデータ保護規則に沿ったものである。

ワールドコインの法的影響

この判決により、ワールドコインが世界中で直面した課題がさらに増えた。

ケニアでは、ナイロビのセントラル・ビジネス・ディストリクトに大勢の人々が集まり、虹彩と顔のスキャンを受けたため、同社は登録手続きの中止を余儀なくされた。

政府は、データの安全性と悪用の可能性への懸念を理由に介入した。

この挫折にもかかわらず、ワールドコインの親会社であるツールズ・フォー・ヒューマニティは2024年、検察庁長官がこのプロジェクトに関する捜査を打ち切ったことを受け、ケニアでの事業を再開する意向を表明した。

しかし、今回の新たな裁判所命令により、同社が同国での活動を継続するためには、厳しい法的要件を満たす必要が出てきた。

ワールドコインの世界的後退

ワールドコインの問題はケニアに限ったことではない。

同社は他国でも規制圧力の高まりに直面している。

インドネシアでは、2025年5月4日、ワールドコインの活動は、古い登録書類の悪用と潜在的なデータ・リスクに対する懸念から停止された。

インドネシアの通信情報省は、同社が現地のデータ保護法を遵守しているか調査を開始した。

ワールドコインの問題は香港にも及んでおり、個人情報保護委員会はプライバシー侵害を理由に、2024年に虹彩と顔画像の収集を中止するよう同社に命じた。

同様に、スペインとポルトガルは、未成年者のデータ保護に関する懸念から、同社の活動を停止している。

データ保護に苦慮するワールドコイン

ワールドコインが直面した法的課題は、ますますデジタル化する世界におけるデータプライバシーと生体情報の取り扱いに関する懸念の高まりを反映している。

同社は、収集したデータは暗号化され、安全であると主張しているが、その運営は、潜在的な侵害とユーザーからのインフォームド・コンセントの欠如に対する警鐘を鳴らしている。

世界中の規制機関がこのプロジェクトに対する監視を強化する中、ワールドコインは現在、信頼を回復し、ケニアやインドネシアのような国で事業を継続するために必要な法的基準を満たすための苦しい戦いに直面している。