Không có sự đồng ý, không có dữ liệu: Kenya ra lệnh cho Worldcoin xóa dữ liệu sinh trắc học vì vi phạm quyền riêng tư

Tòa án ra lệnh cho Worldcoin xóa dữ liệu sinh trắc học của Kenya sau khi thu thập bất hợp pháp

Dự án thu thập dữ liệu sinh trắc học gây tranh cãi của Worldcoin tại Kenya đã phải đối mặt với một thất bại đáng kể khi Tòa án tối cao ra lệnh cho công ty xóa dữ liệu sinh trắc học mà họ thu thập trái phép từ công dân Kenya.

Tòa án phát hiện việc sử dụng dự án nhận dạng liên quan đến tiền điện tử đã vi phạm luật bảo vệ dữ liệu của Kenya, mở đường cho một cuộc đàn áp theo quy định rộng rãi hơn.

Quyết định được đưa ra vào ngày 5 tháng 5 cũng nhấn mạnh đến việc không có sự đồng ý hợp lệ từ những cá nhân tham gia vào quá trình thu thập dữ liệu, một yêu cầu theo Đạo luật Bảo vệ Dữ liệu của Kenya năm 2019.

Hoạt động của Worldcoin đang bị giám sát pháp lý

Worldcoin, một công ty sử dụng các quả cầu để quét mống mắt và khuôn mặt của mọi người để đổi lấy 50 đô la tiền điện tử, đã bắt đầu hoạt động tại Kenya vào tháng 9 năm 2023.

Tuy nhiên, các hoạt động của công ty nhanh chóng bị giám sát chặt chẽ vì không tuân thủ Đạo luật Bảo vệ Dữ liệu của Kenya, cụ thể là Mục 31, trong đó yêu cầu phải Đánh giá Tác động Bảo vệ Dữ liệu (DPIA) trước khi xử lý dữ liệu cá nhân.

Thẩm phán Aburili Roselyne đã ban hành phán quyết buộc công ty phải xóa mọi dữ liệu sinh trắc học được thu thập từ công dân Kenya.

Tòa án nhấn mạnh tầm quan trọng của việc bảo vệ dữ liệu cá nhân và đảm bảo rằng cá nhân đưa ra sự đồng ý hợp lệ trước khi bất kỳ dữ liệu nào như vậy được xử lý.

Hơn nữa, Văn phòng Ủy viên Bảo vệ Dữ liệu (ODPC) sẽ giám sát quá trình xóa dữ liệu để đảm bảo tuân thủ phán quyết.

Mối quan ngại về việc thiếu minh bạch và an toàn

Trong quá trình tố tụng, ODPC đã nêu bật những lo ngại nghiêm trọng về cách Worldcoin xử lý dữ liệu cá nhân.

Phó Ủy viên dữ liệu Oscar Otieno, trong bản tuyên thệ của mình, đã tuyên bố rằng việc xử lý dữ liệu sinh trắc học mà không có sự đánh giá và đồng ý thích hợp gây ra những rủi ro đáng kể cho công chúng.

Ông khẳng định rằng hoạt động của công ty không an toàn cho người dân Kenya, với lý do thiếu minh bạch và các biện pháp an ninh.

Lệnh của tòa án cũng bao gồm lệnh cấm Worldcoin xử lý bất kỳ dữ liệu sinh trắc học nào khác ở Kenya trừ khi công ty này tiến hành DPIA toàn diện và có được sự đồng ý hợp lệ từ người dùng.

Các biện pháp này phù hợp với các quy định nghiêm ngặt về bảo vệ dữ liệu của Kenya, được thiết kế để ngăn chặn việc sử dụng trái phép và lạm dụng thông tin cá nhân.

Hậu quả pháp lý của Worldcoin

Phán quyết này làm tăng thêm danh sách những thách thức mà Worldcoin phải đối mặt trong hoạt động của mình trên toàn cầu.

Tại Kenya, công ty đã buộc phải dừng quá trình đăng ký sau khi đám đông lớn tụ tập tại Khu thương mại trung tâm của Nairobi để quét mống mắt và khuôn mặt.

Chính phủ đã can thiệp, nêu ra những lo ngại về bảo mật dữ liệu và khả năng bị sử dụng sai mục đích.

Bất chấp sự thất bại này, công ty mẹ của Worldcoin, Tools for Humanity, đã tuyên bố vào năm 2024 rằng họ có ý định tiếp tục hoạt động tại Kenya, sau quyết định của Giám đốc Công tố về việc đóng cuộc điều tra về dự án.

Tuy nhiên, với lệnh mới của tòa án, công ty hiện sẽ phải đáp ứng các yêu cầu pháp lý nghiêm ngặt trước khi có thể tiếp tục hoạt động tại quốc gia này.

Những thất bại toàn cầu của Worldcoin

Các vấn đề của Worldcoin không chỉ giới hạn ở Kenya.

Công ty cũng phải đối mặt với áp lực quản lý ngày càng tăng ở nhiều quốc gia khác.

Tại Indonesia, hoạt động của Worldcoin đã bị đình chỉ vào ngày 4 tháng 5 năm 2025 do lo ngại về việc sử dụng sai mục đích các tài liệu đăng ký đã lỗi thời và rủi ro dữ liệu tiềm ẩn.

Bộ Truyền thông và Tin học Indonesia đã mở cuộc điều tra về việc tuân thủ luật bảo vệ dữ liệu địa phương của công ty.

Rắc rối của Worldcoin cũng lan sang Hồng Kông, nơi Ủy viên bảo vệ quyền riêng tư về dữ liệu cá nhân đã ra lệnh cho công ty ngừng thu thập hình ảnh mống mắt và khuôn mặt vào năm 2024, với lý do vi phạm quyền riêng tư.

Tương tự như vậy, Tây Ban Nha và Bồ Đào Nha đã đình chỉ hoạt động của công ty vì lo ngại về việc bảo vệ dữ liệu của trẻ vị thành niên, trong đó Bồ Đào Nha đặc biệt nhấn mạnh đến nhu cầu cải thiện các biện pháp bảo vệ cho trẻ em.

Worldcoin đang phải vật lộn với vấn đề bảo vệ dữ liệu

Những thách thức pháp lý mà Worldcoin phải đối mặt phản ánh mối lo ngại ngày càng tăng về quyền riêng tư dữ liệu và việc xử lý thông tin sinh trắc học trong một thế giới ngày càng số hóa.

Mặc dù công ty tuyên bố rằng dữ liệu họ thu thập được mã hóa và an toàn, hoạt động của công ty đã gây ra báo động về khả năng vi phạm và việc thiếu sự đồng ý có hiểu biết từ người dùng.

Khi các cơ quan quản lý trên toàn thế giới thắt chặt giám sát dự án, Worldcoin hiện đang phải đối mặt với cuộc chiến khó khăn để lấy lại niềm tin và đáp ứng các tiêu chuẩn pháp lý cần thiết để tiếp tục hoạt động tại các quốc gia như Kenya và Indonesia.